PKI基础教程优质精选文档.pptVIP

*不可否认性是指：如果在电子交易中出现了矛盾和争执，电子商务系统能够提供无可否认的证据，用来证实什么确实发生了。通常提供不可否认性的方法是利用数字签名，它与真实世界中的手写的签名的作用相同。目前已经有很多国家制定了法律来规定在什么地方可以使用数字签名来进行电子交易。PKI技术建立在公钥算法的基础上，在公钥算法中，可以产生一对数，把它们作为公钥加密程序的密钥，如果文件用其中的一个密钥加密，只有用另一个密钥才可以将它解密，反之亦然。在PKI中，当一个人得到一对密钥后，其中一个密钥由他私自保存，这个密钥称为私钥，另一个密钥可以被公布，称为公钥。下面举例说明PKI中如何使用这对密钥。