1、除了擁有對應私鑰的人，其他任何人都不能解密消息，從而保證了它的機密性。

2、要保護您的環(huán)境，您應該為通信創(chuàng)建自己的私鑰和證書。

3、同樣，可以使用私鑰對字段進行加密。

4、如果其他任何人能夠訪問私鑰，他們接下來就可以用它來“證明”身份，并以您的名義進行活動；私鑰很像密碼，只是更安全，更改比較困難。

5、通過一個數(shù)學算法，一個私鑰如同您的電子身份證；公鑰如同您向其出示身份證的鎖或門機制。

6、您將用私鑰對內(nèi)容進行數(shù)字簽名，然后將公鑰隨著經(jīng)過數(shù)字簽名的消息一起發(fā)送到接收方，以便用來驗證其中的數(shù)字簽名。

7、如果此應答消息也要進行簽名，則您將使用私鑰來進行此簽名。

8、另一種解決方案是在服務提供者之間共享pki私鑰。

9、只有當接收者具有與加密數(shù)據(jù)時使用的公鑰相對應的私鑰時，才能閱讀這部分被加密的數(shù)據(jù)。

10、這個過程包括發(fā)送方生成消息摘要，然后用其私鑰對摘要加密以創(chuàng)建數(shù)字簽名。

11、選中的證書旁有個小三角，點擊它會顯示證書關聯(lián)的私鑰。

12、這個證書中包含身份憑證，并且具有一對與之相關聯(lián)的私鑰和公鑰。

13、我們回到小孩的例子中，您的伙伴可以使用他的私鑰來加密進攻計劃。

14、清單5示范了當您有正確的私鑰時，如何對加密的數(shù)據(jù)進行解密。

15、其他任何人只要能夠訪問該私鑰，他接下來就可以用它來“證明”身份，并以您的名義進行活動。

16、在打開時，您可以創(chuàng)建、修改和刪除私鑰和受信任證書項。

17、該方案使用參與者的私鑰作為其秘密份額，秘密分發(fā)者不需要進行秘密份額的分配。

18、加密可以保證有關某個主題的數(shù)據(jù)機密性，原因是只有擁有正確私鑰的服務提供者才能正確執(zhí)行解密，因此也能讀懂該數(shù)據(jù)。

19、此機制確保了只有受信方可以執(zhí)行消息的解密，而此受信方只能是擁有正確私鑰的一方。

20、在注冊期間，要么是客戶機提供公鑰以及其他證明其擁有相應私鑰的某些證據(jù)，要么是服務提供程序為客戶機生成密鑰對。

21、對于這個步驟來說，您必須具有一個允許創(chuàng)建有效密鑰文件的證書，包括一個私鑰和一個公鑰。