安全的PKI系统能提供哪些基本服务

安全的PKI系统能提供以下基本服务：

• 认证性服务：认证性服务就是身份识别与鉴别，即确认实体是自己所申明的实体，鉴别身份的真伪。在应用程序中通常有实体和数据来源两种鉴别：实体鉴别一般会产生一个明确的结果，由此允许实体进行某些操作或通信；数据来源鉴别就是鉴定某个指定的数据是否来源于某个特定的实体。这样的过程也可以用来支持不可否认性服务。

• 数字签名服务：数字签名是公钥加密技术的一种应用，是由信息发送方对要传送的信息进行某种处理得到的、任何人都无法伪造的、用以认证信息来源并核实信息是否发生变化的一段字母数字串。

• 报文检验码服务：报文检验码是保证数据完整性的加密技术，它保证数据在存储、传输和处理过程中的真实有效性和一致性。

• 保密性服务：保密性服务就是确保数据的秘密不被泄露，除了指定的实体外，无人能读出这段数据。PKI的保密性服务是一个框架结构，通过它可以完成算法协商和密钥交换，而且对参与通信的实体是完全透明的。

• 不可否认性服务：不可否认性服务是指从技术上用于保证实体对其行为的诚实性。它包括对数据来源的不可否认性，以及数据接收后的不可否认性，此外，还包括其他类型的不可否认性，如数据传输的不可否认性、数据创建的不可否认性以及认同的不可否认性等。