數字身份

數字身份  是身份標識方式的一種 ， 是一對 「 鑰匙 」 ， 其中一個只有她 / 他本人知道 （ 即私鑰 ） ， 另一個是公開的 （ 公鑰 ） 。 把數字身份比喻成一個證件 ， 那麼數字證書就是身份認證機構蓋在數字身份上的一個章或印 （ 或者說加在數字身份上的一個簽名 ） ， 表示身份認證機構已認定這個人的這個數字身份併爲這個人的這個數字身份背書 。 沒有任何背書 / 印 / 加簽 / 數字證書的數字身份是沒有什麼實際意義的 。 一般說來 ， 如果有身份認證機構爲某個數字身份發了數字證書 （ 身份認證機構爲這個數字身份加簽 ） ， 那麼這個數字身份就不需要其他人或其他機構再次加簽了 。 如果某個數字身份的數字證書是某個個人發的 ， 那麼就需要多人對這個數字身份進行加簽 。 這就是PGP和GPG系統的情形 。 簽名的時候用密鑰 ， 驗證簽名的時候用公鑰 。 又因爲任何人都可以落款申稱她 / 他就是你 ， 因此公鑰必須向接受者信任的人 （ 身份認證機構 ） 來註冊 。 註冊後 ， 身份認證機構給你發一張數字證書 。 對文件簽名後 ， 你把此數字證書連同文件及簽名一起發給接受者 ， 接受者向身份認證機構求證是否真地是用你的密鑰簽發的文件 。