Un'infrastruttura a chiave pubblica (PKI) o chiave di un'infrastruttura di gestione (CIG) o anche chiave pubblica Infrastructure (PKI), è un insieme di componenti fisiche ( computer , software o hardware di apparecchiature crittografiche come Hardware Security Module (HSM o scatola). Nera transazionale ) o smart card ), procedure umane (controlli, convalida) e software (sistema e applicazione) destinati a gestire le chiavi pubbliche degli utenti di un sistema.
Un'infrastruttura di gestione delle chiavi consente di collegare le chiavi pubbliche alle identità (come i nomi di utenti o organizzazioni). Un'infrastruttura di gestione delle chiavi fornisce garanzie che consentono di fidarsi a priori di una chiave pubblica ottenuta attraverso di essa.
Un errore comune è equiparare il termine "infrastruttura di gestione delle chiavi" con "autorità di certificazione". Esistono infatti diversi modelli di PKI descritti nel resto di questo articolo, l'autorità di certificazione è un modello tra gli altri. Questo errore deriva probabilmente dal termine PKIX, per PKI X.509, a sua volta associato alle autorità di certificazione e ai certificati X.509.
Un'infrastruttura a chiave pubblica (PKI) aiuta gli utenti a ottenere le chiavi pubbliche necessarie. Queste chiavi pubbliche vengono utilizzate per eseguire operazioni crittografiche, come crittografia e firma digitale, che offrono le seguenti garanzie durante le transazioni elettroniche:
Sono disponibili diverse istanze di infrastrutture di gestione delle chiavi (PKI). Ciascuno di questi modelli consente di ottenere una chiave pubblica da un identificatore, la loro implementazione, le garanzie fornite ei rischi associati sono diversi. Senza essere esaustivi, possiamo distinguere in particolare: