题目：
在图所示的PKI系统结构中，负责生成和签署数字证书的是______，负责验证用户身份的是______。
A．证书机构CA
B．注册机构RA
C．证书发布系统
D．PKI策略
答案：
参考答案：B
解析： 典型实用的PKI系统主要由认证机构(CA)、注册机构(RA)、证书库、证书发布系统、PKI策略及软/硬件系统(如PKI客户端)等组成。其中，CA是PKI的信任基础，管理公钥的整个生命周期，其作用是创建、发布和管理证书。RA是用户与CA之间的一个接口，主要完成收集用户信息和确认用户身份的功能，向CA提出证书请求。证书发布系统负责证书的发放。PKI策略用于建立和定义一个组织机构信息安全方面的指导方针，同时也定义了密码系统使用的处理方法和原则。
