CA認證中心是負責頒發和管理數字證書的權威機構。認證中心通常采用多層次的層級結構。上級認證中心負責頒發和管理下級認證中心的證書,最下級認證中心直接面對最終用戶。中國生物特征門戶認證中心的主要功能有:證書的頒發、更新、查詢、失效和歸檔。數字簽名(Digital signature)是通過單向函數對要傳輸的信息進行處理而獲得的字母數字字符串,用於認證信息的來源,並驗證信息在傳輸過程中是否發生了變化。數字簽名提供了對信息來源的確定,並且可以檢測信息是否被篡改。數字證書是標識網絡通信各方身份信息的壹系列數據,其作用類似於現實生活中的身份證。它是由權威機構發布的,人們可以在交流中用它來識別對方。如何達到在電子文檔上簽名的目的?我們可以使用數字簽名。RSA公鑰系統可以實現數字信息的數字簽名。方法如下:信息的發送方用自己的私鑰對從傳輸的消息中提取的特征數據(或數字指紋)進行RSA算法運算,從而保證發送方不能否認消息的發送(即不可否認性),同時保證信息消息在傳輸過程中沒有被篡改(即完整性)。當信息接收者收到消息時,他可以用發送者的公鑰驗證數字簽名。