问：
使用非对称加密体制进行身份鉴别的方式是基于
答：
使用非对称加密体制进行身份鉴别的方式基于数字签名技术。数字签名技术使用非对称加密算法,通常采用公开密钥加密标准(Public Key Cryptography Standards,PKCS)等标准。它基于以下几个原理:
1. 密钥对:非对称加密算法生成一对密钥,公开密钥和私有密钥。公开密钥可以向外公开,私有密钥须由用户严格保密。
2. 不可逆性:非对称加密算法具有不可逆性,只有使用对应的私有密钥才可以解密。这保证了信息的机密性。
3. 数字签名:发送方使用自己的私有密钥对信息进行签名,生成数字签名。接收方使用发送方的公开密钥对数字签名进行验证,以确认信息的完整性和发送方的身份。
4. 身份认证:由于每个用户都拥有自己的密钥对,只有该用户知道自己的私有密钥。当用户使用私有密钥生成的数字签名能够被其公开密钥正确验证时,就能够确认该签名确实由该用户生成,从而达到确认用户身份的目的。
5. 不可抵赖性:用户生成的数字签名不能被抵赖,用户无法声称自己的签名是被人冒用的。因为只有真正的私有密钥才能生成与之相对应的签名,这保证了用户不能否认自己的签名。
所以,数字签名技术利用非对称加密体制中的密钥对、数字签名、不可逆性等原理,通过验证用户签名来识别用户身份,达到身份鉴别的目的。它具有不可抵赖性,可以防止用户抵赖自己的签名,这使得数字签名成为一种有效的电子身份鉴别手段。