PKI/CA系統(tǒng)組成目錄概念通信過(guò)程2數(shù)字簽名數(shù)字證書(shū)概念3PKI：PublicKeyInfrastructure，公鑰基礎(chǔ)設(shè)施。CA：CertificateOfAuthority，認(rèn)證中心。數(shù)字證書(shū)：提供了一種發(fā)布公鑰的簡(jiǎn)便途徑。

一個(gè)數(shù)字證書(shū)包括：擁有者身份信息、公鑰、CA數(shù)字簽名、有效期等其他信息。數(shù)字簽名：用來(lái)確認(rèn)信息發(fā)送者的身份，保證信息的完整性和抗否認(rèn)性。

4數(shù)字簽名5數(shù)字簽名的生成：對(duì)于要傳輸?shù)南⒃氖褂孟⒄惴ǎ∕D5、SHA）生成消息摘要，發(fā)送方使用自己的私鑰對(duì)摘要進(jìn)行加密，生成數(shù)字簽名。數(shù)字簽名的驗(yàn)證：數(shù)字簽名同消息一通傳輸給接收方，接收方對(duì)簽名使用發(fā)送方的公鑰解密還原摘要，并對(duì)得到的原文進(jìn)行hash計(jì)算出消息摘要，比對(duì)兩份消息摘要是否相同，可以保證消息的完整性和抗否認(rèn)性。6數(shù)字證書(shū)數(shù)字證書(shū)的生成：CA收到數(shù)字證書(shū)申請(qǐng)并認(rèn)證申請(qǐng)者的真實(shí)身份后，把申請(qǐng)者的公鑰、身份信息、數(shù)字證書(shū)的有效期等信息作為消息原文，進(jìn)行hash生成摘要，并用CA的私鑰加密進(jìn)行簽名；數(shù)字簽名與證書(shū)擁有者的公鑰、身份信息、證書(shū)有效期等其他信息共同組成數(shù)字證書(shū)。7數(shù)字證書(shū)的驗(yàn)證：數(shù)字證書(shū)生成后，經(jīng)歷傳輸過(guò)程，來(lái)到接收方。接收方收到消息證書(shū)后，使用CA公鑰對(duì)數(shù)字簽名解密生成消息摘要，對(duì)證書(shū)內(nèi)容進(jìn)行hash生成摘要，兩份摘要進(jìn)行比對(duì)可證明證書(shū)內(nèi)容的完整性與真實(shí)性。8數(shù)字證書(shū)提供了一種發(fā)布公鑰的簡(jiǎn)便途徑，大家通過(guò)向CA申請(qǐng)認(rèn)證發(fā)布自己的公鑰，通過(guò)向CA驗(yàn)證來(lái)確認(rèn)自己獲得了別人的公鑰。下圖展示了通信雙方互相獲得公鑰以后的通信過(guò)程。通信過(guò)程9發(fā)送方對(duì)要傳輸消息原文進(jìn)行hash，生成消息摘要，用發(fā)送方的私鑰生成數(shù)字簽名；隨機(jī)生成對(duì)稱秘鑰，對(duì)原文加密，生成密文；用接收方公鑰加密對(duì)稱秘鑰；將加密后的對(duì)稱秘鑰、數(shù)字簽名與密文一通發(fā)送；接收方收到后，用自己的私鑰解密對(duì)稱秘鑰；用對(duì)稱秘鑰解密密文，得到原文；