インターネット上でのビジネス取引では、対面性を伴わず物理的な店舗も存在しないので、いくつかの「取引リスク」が存在します。
その中で、盗聴(機密性)と改ざん(完全性)の脅威(リスク)に対しては、暗号化技術やその応用である電子署名を用いて防御できますが、「なりすまし」を防ぐための「本人確認」のためには「電子認証」のシステムが必要です。
インターネット上の取引においては、機密メッセージを受け取りたい人は自分の「公開鍵」をインターネット上に公開し、これを用いて暗号化することで安全なメッセージ配信ができます。