PKI中用户如何自己产生密钥对？ 跑这儿来问了！RSA中，先产生随机数P和Q，然后做素性检测，如果两个是素数，则可用P、Q生成模数N，得到公钥（e，N），（e一般在国际标准中有约定），然后就通过这几个值求出私钥（d，n）。
在没有PKI（公开密钥基础设施）的情况下，安全的密钥交换是可能的吗？ 不依赖CA证书等等特定第三方、特定中间人，在非安全环境中构建安全信道的解决方法？提问动机：已经了解了…
简述PKI的目的、组成和功能 PKI是一种新的安全技术，它由公开密钥密码技术、数字证书、证书发放机构（CA）和关于公开密钥的安全策略等基本成分共同组成的。。
什么是pki？它由哪些部分组成 1、PKI是Public Key Infrastructure的首字母缩写，翻译过来就是公钥基础设施；PKI是一种遵循标准的利用公钥加密技术为电子商务的开展提供一套安全基础平台的技术和规范。PKI 的组成部分：1、认证中心CA CA 是PKI 的核心，CA 负责管理PKI 结构下的所有用户（包括各种应用程序）的证书，把用户的公钥和用户的其他信息捆绑在一起，在网上验证用户的身份，CA 还要负责用户证书的黑名单登记和黑名单发布，后面有CA 的详细描述。2、X.500 目录服务器 X.500 目录服务器用于发布用户的证书和黑名单信息，用户可通过标准的LDAP 协议查询自己或其他人的证书和下载黑名单信息。3、具有高强度密码算法(SSL)的安全WWW服务器 Secure socket layer(SSL)协议最初由Netscape 企业发展，现已成为网络用来鉴别网站和网页浏览者身份，以及在浏览器使用者及网页服务器之间进行加密通讯的全球化标准。4、Web（安全通信平台）Web 有Web Client 端和Web Server 端两部分，分别安装在客户端和服务器端，通过具有高强度密码算法的SSL 协议保证客户端和服务器端数据的机密性、完整性、身份验证。5、自开发安全应用系统 自开发安全应用系统是指各行业自开发的各种具体应用系统，例如银行、证券的。
