密钥分发中心 基于KDC的密钥生成与分发 通信发起方生成密钥,KDC进行分发 KDC生成并分发密钥 证书认证机构 认证中心CA:将公钥与特定的实体绑定 1.证实一个实体的真实身份 2.为实体颁发数字证书(实体身份和公钥绑定)