公鑰和私鑰對

在公鑰加密中，使用兩個不同的密鑰對信息進行加密和解密。私鑰是隻有其所有者知道的密鑰，而公鑰是網絡中的其他實體也可以知道和使用。

這兩個密鑰不同，但在功能上互補。例如，用戶的公鑰可以在文件夾的證書中發佈，以便組織中的其他人員可以對其進行訪問。消息的發送方可以從 Active Directory 域服務檢索用戶的證書，從證書中獲取公鑰，然後通過使用接收方的公鑰對消息進行加密。用公鑰加密的信息只能通過使用集中相應的私鑰才能解密，私鑰保留在其所有者（即消息的接收方）處。