數(shù)字簽名必須保證能夠?qū)崿F(xiàn)以下三點(diǎn)功能:

   (1)報文鑒別,即接收ADG333ABRZ者能夠核實(shí)發(fā)送者對報文的簽名;

   (2)報文的完整性,即接收者確信所收到的數(shù)據(jù)和發(fā)送者發(fā)送的完全一樣而沒有被篡改過;

   (3)不可否認(rèn),即發(fā)送者事后不能抵賴對報文的簽名。

    鑒別是要驗(yàn)證通信的對方的確是自己所要通信的對象,而不是其他的冒充者。鑒別與授權(quán)是不同的概念。

    報文摘要MD是進(jìn)行報文鑒別的一種簡單方法。目前廣泛使用的是NID5。

   密鑰管理包括:密鑰的產(chǎn)生、分配、注入、驗(yàn)證和使用。密鑰分配(或密鑰分發(fā))是密鑰管理中最大的問題。密鑰必須通過最安全的通路進(jìn)行分配。目前常用的密鑰分配方式是設(shè)立密鑰分配中心KDC。

   ・ 認(rèn)證中心CA是一個值得信賴的機(jī)構(gòu),用來將公鑰與其對應(yīng)的實(shí)體(人或機(jī)器)進(jìn)行綁定。每個實(shí)體都有CA發(fā)來的證書,里面有公鑰及其擁有者的標(biāo)識信息(入名或IP地址)。此證書被CA進(jìn)行了數(shù)字簽名。任何用戶都可從可信的地方獲得認(rèn)證中心cA的公鑰。