數(shù)字證書是一種權(quán)威性的電子文檔，可以由權(quán)威公正的第三方機(jī)構(gòu)，即CA（例如中國(guó)各地方的CA公司）中心簽發(fā)的證書，也可以由企業(yè)級(jí)CA系統(tǒng)進(jìn)行簽發(fā)。
它以 數(shù)字證書為核心的加密技術(shù)(加密傳輸、 數(shù)字簽名、數(shù)字信封等安全技術(shù))可以對(duì)網(wǎng)絡(luò)上傳輸?shù)?a href='http://www.simplelove-0511.cn/DetailInfo.aspx?nid=1928' target='_blank'>信息進(jìn)行加密和解密、 數(shù)字簽名和簽名驗(yàn)證，確保網(wǎng)上傳遞 信息的機(jī)密性、 完整性及交易的不可抵賴性。使用了 數(shù)字證書，即使您發(fā)送的 信息在網(wǎng)上被他人截獲，甚至您丟失了個(gè)人的賬戶、密碼等 信息，仍可以保證您的賬戶、資金安全。 它是能提供在 Internet 上進(jìn)行身份驗(yàn)證的一種權(quán)威性電子文檔，人們可以在互聯(lián)網(wǎng)交往中用它來(lái)證明自己的身份和識(shí)別對(duì)方的身份。當(dāng)然在 數(shù)字證書認(rèn)證的過(guò)程中證書認(rèn)證中心（CA）作為權(quán)威的，公正的，可信賴的第三方，其作用是至關(guān)重要的。如何判斷數(shù)字認(rèn)證中心公正第三方的地位是權(quán)威可信的？截至2014年3月11日，國(guó)家工業(yè)和 信息化部以資質(zhì)合規(guī)的方式，陸續(xù)向30多家相關(guān)機(jī)構(gòu)頒發(fā)了從業(yè)資質(zhì)。 由于 Internet 電子商務(wù)系統(tǒng)技術(shù)使得顧客在網(wǎng)上購(gòu)物時(shí)能夠極其方便地獲得商家和企業(yè)的 信息,但同時(shí)也增加了對(duì)某些敏感或有價(jià)值的數(shù)據(jù)被濫用的風(fēng)險(xiǎn)。為了保證互聯(lián)網(wǎng)上電子交易及支付的安全性，保密性等，防范交易及支付過(guò)程中的欺詐行為，必須在網(wǎng)上建立一種信任機(jī)制。這就要求參加電子商務(wù)的買方和賣方都必須擁有合法的身份，并且在網(wǎng)上能夠有效無(wú)誤的被進(jìn)行驗(yàn)證。 數(shù)字證書可用于：發(fā)送安全電子郵件、訪問(wèn)安全站點(diǎn)、網(wǎng)上證券交易、網(wǎng)上招標(biāo)采購(gòu)、網(wǎng)上辦公、網(wǎng)上保險(xiǎn)、網(wǎng)上稅務(wù)、網(wǎng)上簽約和網(wǎng)上銀行等安全電子事務(wù)處理和安全電子交易活動(dòng)。
原理
數(shù)字證書里存有很多數(shù)字和英文，當(dāng)使用 數(shù)字證書進(jìn)行 身份認(rèn)證時(shí)，它將隨機(jī)生成128位的身份碼，每份 數(shù)字證書都能生成相應(yīng)但每次都不可能相同的數(shù)碼，從而保證數(shù)據(jù)傳輸?shù)谋Ｃ苄?，即相?dāng)于生成一個(gè)復(fù)雜的密碼。
數(shù)字證書綁定了公鑰及其持有者的真實(shí)身份，它類似于現(xiàn)實(shí)生活中的居民身份證，所不同的是 數(shù)字證書不再是紙質(zhì)的證照，而是一段含有證書持有者身份 信息并經(jīng)過(guò)認(rèn)證中心審核簽發(fā)的電子數(shù)據(jù)，可以更加方便靈活地運(yùn)用在電子商務(wù)和電子政務(wù)中。
特點(diǎn)
安全性
（1）為了避免傳統(tǒng) 數(shù)字證書方案中，由于使用不當(dāng)造成的證書丟失等安全隱患，支付寶創(chuàng)造性的推出雙證書解決方案：支付寶會(huì)員在申請(qǐng) 數(shù)字證書時(shí)，將同時(shí)獲得兩張證書，一張用于驗(yàn)證支付寶賬戶，另一張用于驗(yàn)證會(huì)員當(dāng)前所使用的 計(jì)算機(jī)。 （2）第二張證書不能備份，會(huì)員必須為每一臺(tái) 計(jì)算機(jī)重新申請(qǐng)一張。這樣即使會(huì)員的 數(shù)字證書被他人非法竊取，仍可保證其賬戶不會(huì)受到損失。（3）支付盾是一個(gè)類似于U盤的實(shí)體安全工具，它內(nèi)置的微型智能卡處理器能阻擋各種的風(fēng)險(xiǎn)，讓您的賬戶始終處于安全的環(huán)境下。目前（2015.06）保證電子郵件安全性所使用的方式是 數(shù)字證書。 唯一性
（1）支付寶 數(shù)字證書根據(jù)用戶身份給予相應(yīng)的網(wǎng)絡(luò)資源訪問(wèn)權(quán)限（2）申請(qǐng)使用 數(shù)字證書后，如果在其他電腦登錄支付寶賬戶，沒(méi)有導(dǎo)入 數(shù)字證書備份的情況下，只能查詢賬戶，不能進(jìn)行任何操作，這樣就相當(dāng)于您擁有了類似“鑰匙”一樣的數(shù)字憑證，增強(qiáng)賬戶使用安全。 方便性
（1）即時(shí)申請(qǐng)、即時(shí)開(kāi)通、即時(shí)使用。（2）量身定制多種途徑維護(hù) 數(shù)字證書，例如通過(guò)短信，安全問(wèn)題等。（3）不需要使用者掌握任何 數(shù)字證書相關(guān)知識(shí)，也能輕松掌握。 |