PKI
用于管理数字证书和公私钥对的安全基础设施体系，是高级和合格电子签名的技术基础，通过非对称加密实现身份认证和文档完整性验证
核心事实
时间轴 (近 90 天)
eMudhra是一家以数字身份和PKI（公钥基础设施）为核心业务的印度上市公司。
PKI通过CA层级为公钥绑定身份，其安全性依赖于“所有CA都严格保管私钥”这一假设；全球有数十家根CA，分布在不同司法管辖区，审计难以覆盖内部操作。
中间CA私钥泄露后，攻击者理论上可以伪造任意域名的有效TLS证书。
在PKI体系中，根证书通常离线保存且极少直接签发终端证书，中间CA承担日常签发职责。
双信封方案依赖公钥基础设施（PKI）和智能卡或移动ID等强身份认证手段。
CIMD所依赖的信任根是HTTPS本身的PKI体系，用域名所有权代替集中式注册表
互联网的信任体系PKI（公钥基础设施）在很大程度上集中于少数受特定国家管辖的机构手中
被还原私钥的老旧根证书或中间证书若未彻底吊销，仍可能对未更新信任链的老旧设备构成威胁
全部知识事实 (9)
在PKI体系中，根证书通常离线保存且极少直接签发终端证书，中间CA承担日常签发职责。
75%待验证IBE 加密体系中用户的身份信息（如邮箱地址、手机号）直接充当公钥，无需传统 PKI 体系中的证书申请与管理流程
95%待验证eMudhra是一家以数字身份和PKI（公钥基础设施）为核心业务的印度上市公司。
50%待验证PKI通过CA层级为公钥绑定身份，其安全性依赖于“所有CA都严格保管私钥”这一假设；全球有数十家根CA，分布在不同司法管辖区，审计难以覆盖内部操作。
50%待验证中间CA私钥泄露后，攻击者理论上可以伪造任意域名的有效TLS证书。
50%待验证双信封方案依赖公钥基础设施（PKI）和智能卡或移动ID等强身份认证手段。
50%待验证CIMD所依赖的信任根是HTTPS本身的PKI体系，用域名所有权代替集中式注册表
50%待验证互联网的信任体系PKI（公钥基础设施）在很大程度上集中于少数受特定国家管辖的机构手中
50%待验证被还原私钥的老旧根证书或中间证书若未彻底吊销，仍可能对未更新信任链的老旧设备构成威胁
50%