數(shù)字證書是一種權(quán)威性的電子文檔，可以由權(quán)威公正的第三方機(jī)構(gòu)，即CA（例如中國各地方的CA公司）中心簽發(fā)的證書，也可以由企業(yè)級CA系統(tǒng)進(jìn)行簽發(fā)。
它以 數(shù)字證書為核心的加密技術(shù)(加密傳輸、 數(shù)字簽名、數(shù)字信封等安全技術(shù))可以對網(wǎng)絡(luò)上傳輸?shù)?a href='http://tools.kfqgw-jgdw.cn/DetailInfo.aspx?nid=1928' target='_blank'>信息進(jìn)行加密和解密、 數(shù)字簽名和簽名驗證，確保網(wǎng)上傳遞 信息的機(jī)密性、 完整性及交易的不可抵賴性。使用了 數(shù)字證書，即使您發(fā)送的 信息在網(wǎng)上被他人截獲，甚至您丟失了個人的賬戶、密碼等 信息，仍可以保證您的賬戶、資金安全。 它是能提供在 Internet 上進(jìn)行身份驗證的一種權(quán)威性電子文檔，人們可以在互聯(lián)網(wǎng)交往中用它來證明自己的身份和識別對方的身份。當(dāng)然在 數(shù)字證書認(rèn)證的過程中證書認(rèn)證中心（CA）作為權(quán)威的，公正的，可信賴的第三方，其作用是至關(guān)重要的。如何判斷數(shù)字認(rèn)證中心公正第三方的地位是權(quán)威可信的？截至2014年3月11日，國家工業(yè)和 信息化部以資質(zhì)合規(guī)的方式，陸續(xù)向30多家相關(guān)機(jī)構(gòu)頒發(fā)了從業(yè)資質(zhì)。 由于 Internet 電子商務(wù)系統(tǒng)技術(shù)使得顧客在網(wǎng)上購物時能夠極其方便地獲得商家和企業(yè)的 信息,但同時也增加了對某些敏感或有價值的數(shù)據(jù)被濫用的風(fēng)險。為了保證互聯(lián)網(wǎng)上電子交易及支付的安全性，保密性等，防范交易及支付過程中的欺詐行為，必須在網(wǎng)上建立一種信任機(jī)制。這就要求參加電子商務(wù)的買方和賣方都必須擁有合法的身份，并且在網(wǎng)上能夠有效無誤的被進(jìn)行驗證。 數(shù)字證書可用于：發(fā)送安全電子郵件、訪問安全站點、網(wǎng)上證券交易、網(wǎng)上招標(biāo)采購、網(wǎng)上辦公、網(wǎng)上保險、網(wǎng)上稅務(wù)、網(wǎng)上簽約和網(wǎng)上銀行等安全電子事務(wù)處理和安全電子交易活動。
原理
數(shù)字證書綁定了公鑰及其持有者的真實身份，它類似于現(xiàn)實生活中的居民身份證，所不同的是 數(shù)字證書不再是紙質(zhì)的證照，而是一段含有證書持有者身份 信息并經(jīng)過認(rèn)證中心審核簽發(fā)的電子數(shù)據(jù)，可以更加方便靈活地運用在電子商務(wù)和電子政務(wù)中。
特點
安全性
（1）為了避免傳統(tǒng) 數(shù)字證書方案中，由于使用不當(dāng)造成的證書丟失等安全隱患，支付寶創(chuàng)造性的推出雙證書解決方案：支付寶會員在申請 數(shù)字證書時，將同時獲得兩張證書，一張用于驗證支付寶賬戶，另一張用于驗證會員當(dāng)前所使用的 計算機(jī)。 （2）第二張證書不能備份，會員必須為每一臺 計算機(jī)重新申請一張。這樣即使會員的 數(shù)字證書被他人非法竊取，仍可保證其賬戶不會受到損失。（3）支付盾是一個類似于U盤的實體安全工具，它內(nèi)置的微型智能卡處理器能阻擋各種的風(fēng)險，讓您的賬戶始終處于安全的環(huán)境下。目前（2015.06）保證電子郵件安全性所使用的方式是 數(shù)字證書。 唯一性
（1）支付寶 數(shù)字證書根據(jù)用戶身份給予相應(yīng)的網(wǎng)絡(luò)資源訪問權(quán)限（2）申請使用 數(shù)字證書后，如果在其他電腦登錄支付寶賬戶，沒有導(dǎo)入 數(shù)字證書備份的情況下，只能查詢賬戶，不能進(jìn)行任何操作，這樣就相當(dāng)于您擁有了類似“鑰匙”一樣的數(shù)字憑證，增強(qiáng)賬戶使用安全。 方便性
（1）即時申請、即時開通、即時使用。（2）量身定制多種途徑維護(hù) 數(shù)字證書，例如通過短信，安全問題等。（3）不需要使用者掌握任何 數(shù)字證書相關(guān)知識，也能輕松掌握。 |