数字证书由认证权威机构（CA.，对某个拥有者的公钥进行核实之后发布。数字证书是由CA进行数字签名的公钥。在现代密码体制中加密和解密是采用不同的密钥（公开密钥），也就是非对称密钥密码系统，每个通信方均需要两个密钥，即公钥和私钥，这两把密钥可以互为加解密。公钥是公开的，不需要保密，而私钥是由个人自己持有，并且必须妥善保管和注意保密。1.1身份认证：身份认证即身份识别与鉴别，就是确认实体即为自己所声明的实体，鉴别身份的真伪。1.2数据完整性：数据完整性就是确认数据没有被修改，即数据无论是在传输或是在存储过程中经过检查确认没有被修改。数据完整性服务的实现主要方法是数字签名技术，它既可以提供实体认证，又可以保障被签名数据的完整性。1.3数据保密性：数据保密性就是确保数据的秘密，除了指定的实体外，其他没经授权的人不能读出或看懂该数据。1.4不可否认性：不可否认性服务是指从技术上实现保证实体对他们的行为的诚实性，即用数字签名的方法防止其对行为的否认。其中，人们更关注的是数据来源的不可否认性和接收的不可否认性，即用户不能否认敏感信息和文件不是来源于他；以及接收后的不可否认性，即用户不能否认他已接收到了敏感信息和文件。此外还有其他类型的不可否认性，传输的不可否认性、创建的不可否认性和同意的不可否认性等等。