數(shù)字證書是什么？CA機構又稱為哪一中心？數(shù)字證書在哪些方面可以運用？

數(shù)字證書是一種標志通訊各方身份信息的一串數(shù)字，可用于安全電子交易活動。數(shù)字證書不同于數(shù)字身份證，而是經(jīng)過CA機構發(fā)行并蓋章或?。醇由虾灻┑臄?shù)字身份證。以下是數(shù)字證書的原理、頒發(fā)過程及CA機構的介紹。

數(shù)字證書原理

當使用數(shù)字證書進行身份認證時，它將隨機生成128位的身份碼，每次生成的數(shù)碼都是不同的，從而保證數(shù)據(jù)傳輸?shù)谋Ｃ苄浴?shù)字證書綁定了公鑰及其持有者的真實身份，并被認證中心審核簽發(fā)。數(shù)字證書類似現(xiàn)實生活中的居民身份證，但更為方便靈活地運用在電子商務和電子政務中。

數(shù)字證書頒發(fā)過程

數(shù)字證書頒發(fā)過程一般為：

1. 用戶產(chǎn)生自己的密鑰對，并將公共密鑰及部分個人身份信息傳送給認證中心。
2. 認證中心核實身份后，發(fā)給用戶一個數(shù)字證書，該證書內包含用戶的個人信息和他的公鑰信息，同時還附有認證中心的簽名信息。
3. 用戶可以使用自己的數(shù)字證書進行相關的各種活動。

數(shù)字證書由獨立的證書發(fā)行機構發(fā)布，每種證書可提供不同級別的可信度。用戶可以從證書發(fā)行機構獲得自己的數(shù)字證書。

數(shù)字證書授權機構

CA機構是電子商務交易中受信任的第三方，承擔公鑰體系中公鑰的合法性檢驗的責任。它負責產(chǎn)生、分配并管理參與網(wǎng)上交易的個體所需的數(shù)字證書，數(shù)字簽名使得攻擊者不能偽造和篡改證書。CA中心為每個使用公開密鑰的用戶發(fā)放一個數(shù)字證書，證明證書中列出的用戶合法擁有證書中列出的公開密鑰。在保證電子商務交易安全、真實、可靠的前提下，建設證書授權（CA）中心是必不可少的。

數(shù)字證書經(jīng)CA機構蓋章或印后，就具備了身份認證、身份驗證和數(shù)據(jù)傳輸保密等功能，在發(fā)送安全電子郵件、訪問安全站點、網(wǎng)上證券交易、網(wǎng)上招標采購、網(wǎng)上辦公、網(wǎng)上保險、網(wǎng)上稅務、網(wǎng)上簽約和網(wǎng)上銀行等安全電子事務處理和安全電子交易活動中有廣泛的應用。

<本文由himall原創(chuàng)，商業(yè)轉載請聯(lián)系作者獲得授權，非商業(yè)轉載請標明：himall原創(chuàng)>