非对称算法的是用于在没有保密的情况下验证消息。例如，用对称算

用于在没有保密的情况下验证消息。例如，用对称算法对消息的散列值进行加密，即可得到MAC。只有拥有相同密钥的人才能鉴别这个消息。

当乙收到公钥后，乙如何才能相信这个公钥确实是由甲发出的？如果其他人冒充甲向乙发送公钥，那么他就可以取代甲的身份和乙通信。为了避免这种情况，需要一个同时被甲乙双方都信任的第三方介入。甲先将自己的公钥和个人信息发送给第三方进行验证，第三方通过一些手段（可以是和计算机科学无关的手段）证明了甲的身份后，将甲的公钥和甲的个人信息进行数字签名，然后再把甲的公钥、甲的个人信息、自己生成的数字签名等三样东西放在一起，作为数字证书发给甲。甲在收到数字证书后，就可以拿着数字证书从事各种活动了。

在甲乙的通信过程中，甲先把自己的数字证书发给乙，乙可以用第三方机构发布的公钥对对方发过来的数字证书进行验证，如果验证成功，就可以用数字证书中的公钥继续和对方通信。

上述的第三方机构叫做“证书授权中心（Certificate Authority）”，有时简称CA。非对称算法的是这种机构是要具备权威性和公正性的，否则所有的电子商务活动都无法开展。

CA在发布公钥时，也需要其他更具权威性的CA发布数字证书。这样就形成了证书链。证书链的终点就是根证书。非对称算法的是根证书是自签名（self-signed）的。信任根证书就意味着对该证书所签发的所有证书都表示信任。根证书有的随操作系统发布，有的随浏览器发布。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-83012-1.html