安全的 PKI 系統能提供哪些基本服務

安全的PKI系統能提供以下基本服務：

• 認證性服務：認證性服務就是身份識別與鑒別，即確認實體是自己所申明的實體，鑒別身份的真偽。在應用程序中通常有實體和數據來源兩種鑒別：實體鑒別一般會產生一個明確的結果，由此允許實體進行某些操作或通信；數據來源鑒別就是鑒定某個指定的數據是否來源于某個特定的實體。這樣的過程也可以用來支持不可否認性服務。

• 數字簽名服務：數字簽名是公鑰加密技術的一種應用，是由信息發送方對要傳送的信息進行某種處理得到的、任何人都無法偽造的、用以認證信息來源并核實信息是否發生變化的一段字母數字串。

• 報文檢驗碼服務：報文檢驗碼是保證數據完整性的加密技術，它保證數據在存儲、傳輸和處理過程中的真實有效性和一致性。

• 保密性服務：保密性服務就是確保數據的秘密不被泄露，除了指定的實體外，無人能讀出這段數據。PKI的保密性服務是一個框架結構，通過它可以完成算法協商和密鑰交換，而且對參與通信的實體是完全透明的。

• 不可否認性服務：不可否認性服務是指從技術上用于保證實體對其行為的誠實性。它包括對數據來源的不可否認性，以及數據接收后的不可否認性，此外，還包括其他類型的不可否認性，如數據傳輸的不可否認性、數據創建的不可否認性以及認同的不可否認性等。

回答所涉及的環境：聯想天逸510S、Windows 10。