关于PKI系统的悖论：如果你想让别人知道公钥背后的人是谁，那你就要需要公布足够多的身份信息，比如经过验证的姓名、Email、电话号码…… 但是这些信息的公布，又会严重的影响个人的隐私，带来垃圾信息、电信诈骗的骚扰，甚至产生安全问题。 所以PKI里身份信息的公布需要遵循先加密再灵活解密的原则。一个设计优异的代理重加密系统，可以很好的解决这个问题。