Schlüsselpaar...

.. soweit wie ich das System verstanden haben, handelt es sich doch
um ein Schlüsselpar (privat und öffentlich). Man benötigt den
privaten Schlüssel um seine Nachrichten zu signieren und eingehende
Nachrichten zu entschlüsseln. Der öffentlichen Schlüssel einer
anderen Person wird benutzt um ausgehende Nachrichten zu
verschlüsseln bzw. die Echtheit eine eingehenden signierten Nachricht
zu verifizieren.

Meine Fragen sind nun folgende: 
1. Wo und wann wird dieses Schlüsselpaar erstellt? Bei der
Herstellung des Ausweises? 
2. Falls ja, besitzt der Bund dann nicht bereits das Schlüsselpaar? 
3. Oder müss/kann man dieses Schlüsselpaar selbst erstellen.
4. Wie erfolgt dann die Zuordnung zum Ausweisinhaber?