代码签名基于PKI体系，包括签名证书私钥和公钥两部分，私钥用于代码的签名，公钥用于签名的验证。