在传统的公钥密码体制中，用户的公钥是与身份无直接关联的一个随机比特 串。这里就产生一个问题：如何将用户的公钥与其身份关联起来以保证该公钥的 有效性。传统的解决办法是由可信第三方，通常称之为可信机构或证书机构，为 每个用户发行一个与其所分配的公钥相匹配的公钥证书。