數(shù)字證書的基本知識
1、什么是數(shù)字證書?
數(shù)字證書是一種權(quán)威性的電子文檔,它是由具有權(quán)威性、可信任性及公正性的第三方機構(gòu)(CA)所頒發(fā),包含證書擁有者的身份信息、CA機構(gòu)的簽名、公鑰和私鑰等信息。在用戶日常交易中,智能密碼鑰匙(Ukey)就是最常見的數(shù)字證書載體。
數(shù)字證書以密碼技術(shù)為基礎,采用數(shù)字簽名、身份認證、時間戳服務等技術(shù),在互聯(lián)網(wǎng)上建立起有效的信任機制。我們可以通俗的理解:數(shù)字證書是個人或企業(yè)在網(wǎng)絡上的身份證。
2、數(shù)字證書的功能
在使用數(shù)字證書的過程中應用加密技術(shù),能夠?qū)崿F(xiàn):
① 身份認證:在網(wǎng)絡中傳遞信息的雙方互相不能見面,利用數(shù)字證書可確認雙方身份,而不是他人冒充的。
② 保密性:通過使用數(shù)字證書對信息加密,只有接收方才能閱讀加密的信息,從而保證信息不會被他人竊取。
③ 完整性:利用數(shù)字證書可以校驗傳送的信息在傳遞的過程中是否被篡改過或丟失。
④ 防抵賴:利用數(shù)字證書進行數(shù)字簽名,可準確標示簽名人身份及驗證簽名內(nèi)容,因此簽名人對簽名及簽名內(nèi)容具有不可否認性,其作用與手寫簽名具有同樣的法律效力。
3、如何辦理數(shù)字證書?
若需要辦理數(shù)字證書,則需要向江蘇智慧CA這樣權(quán)威的CA機構(gòu)或者CA機構(gòu)的授權(quán)服務機構(gòu)(RA機構(gòu))提出申請并簽署相關申領協(xié)議。上述機構(gòu)在審核通過后為申請人頒發(fā)數(shù)字證書。證書發(fā)放通常以交付安全介質(zhì)key、通過安全信道傳輸?shù)刃问綄崿F(xiàn)。