IDベース暗号
秘密鍵生成局が利用者の秘密鍵を生成するので、生成局は認証なしに任意の暗号文を復号でき、また任意のメッセージに署名できる。 しかし、組織の中に自前のPKGを立てて、システム管理者を信頼することを厭わないならば、これは特に問題にならないかもしれない。
この鍵供託問題は、公開鍵基盤では秘密鍵は利用者の計算機で生成されるため、現在の公開鍵基盤では存在しない。さまざまな方式が鍵供託問題を解決するため提案されている。例として、en:certificate-based encryption、秘密分散法、en:secure key issuing cryptography、en:certificateless cryptographyが挙げられる。
システムに参加するためには秘密鍵を安全に配送するため、利用者と秘密鍵生成局の間に安全な通信路が必要である。大規模なシステムでは、SSLのような通信方式がよく用いられている。