A. 數字證書、U盾或口令卡,是什麼
U盾是一個帶智能晶元、形狀類似於快閃記憶體(即U盤)的實物硬體,是目前網上銀行客戶端安全級別最高的一種安全工具,別看它小小身材,卻發揮著網上銀行門神的巨大作用,是網上銀行信息、資金安全的衛士!
/
「U盾」的防盜本領
/
「U盾」具有唯一性和不可復制性,網上所有涉及賬戶資金的對外轉移都必須事先通過它進行唯一認證。客戶不需要具備專業的互聯網知識,就可以有效防範包括 「假網站」和「木馬」病毒在內的各類可能的風險。換句話說,用戶只要將「U盾」握在手中,即便是銀行卡號和密碼不慎泄露,您也可以安全使用網上銀行。
/
「U盾」如何防盜?
/
「U盾」特別採用了使用有物理介質的個人客戶證書,建立基於公鑰(PKI)技術的個人證書認證體系。在技術方面,客戶證書通過個人證書認證和數字簽名技術,對客戶的網上交易實施身份認證,並且可以簽署各種業務服務協議,確保了交易和協議的唯一、完整和不可否認。
===================================什麼是動態口令卡?
/
電子銀行口令卡是電子銀行安全工具,是保護客戶資金不受損失而設置的又一道防線。也就是說客戶只要保管好客戶手中的口令卡,就不會有資金損失,即使客戶不慎外泄了登錄卡號和登錄密碼,只要保管好客戶手中的口令卡,使登錄卡號、登錄密碼、口令卡不被同一個人獲取,就能夠保證客戶資金的安全,從而讓客戶更加安全、放心地使用電子銀行。
/
口令卡上以矩陣形式印有若干字元串,客戶在使用電子銀行進行對外轉賬、B2C購物、繳費等支付交易時,電子銀行系統會隨機給出一組口令卡坐標,客戶根據坐標從卡片中找到口令組合並輸入電子銀行系統,只有口令組合輸入正確的客戶才能完成相關交易,該口令組合一次有效,交易結束後即失效。
B. 怎麼用主數字證書對副證書進行授權
CA機構,又稱為證書授證(Certificate Authority)中心,作為電子商務交易中受信任的第三方,承擔公鑰體系中公鑰的合法性檢驗的責任。CA中心為每個使用公開密鑰的用戶發放一個數字證書,數字證書的作用是證明證書中列出的用戶合法擁有證書中列出的公開密鑰。CA機構的數字簽名使得攻擊者不能偽造和篡改證書。它負責產生、分配並管理所有參與網上交易的個體所需的數字證書,因此是安全電子交易的核心環節。由此可見,建設證書授權(CA)中心,是開拓和規范電子商務市場必不可少的一步。為保證用戶之間在網上傳遞信息的安全性、真實性、可靠性、完整性和不可抵賴性,不僅需要對用戶的身份真實性進行驗證,也需要有一個具有權威性、公正性、唯一性的機構,負責向電子商務的各個主體頒發並管理符合國內、國際安全電子交易協議標準的電子商務安全證書。
C. 數字證書lc卡是那個
IC信用卡是IC晶元的信用卡。
銀行卡按介質類型劃分,分為晶元卡和磁條卡。過去,商業銀行發行的銀行卡主要是磁條卡,而IC信用卡就是晶元卡。磁條銀行卡存在信息存儲量小、容易被復制和偽造的缺陷,而金融IC卡抵禦復制、盜刷的能力更強,且由於存儲介質是晶元,一張IC卡就如同一台微型計算機,可以存儲密鑰、數字證書、指紋等信息
D. 什麼是數字證書CA,他是干什麼用的
數字證書是指在互聯網通訊中標志通訊各方身份信息的一個數字認證,人們可以在網上用它來識別對方的身份。
因此數字證書又稱為數字標識。數字證書對網路用戶在計算機網路交流中的信息和數據等以加密或解密的形式保證了信息和數據的完整性和安全性。
數字證書從本質上來說是一種電子文檔,是由電子商務認證中心(簡稱為CA中心)所頒發的一種較為權威與公正的證書,對電子商務活動有重要影響,例如我們在各種電子商務平台進行購物消費時,必須要在電腦上安裝數字證書來確保資金的安全性。
(4)數字證書主卡擴展閱讀
證書原理
數字證書在用戶公鑰後附加了用戶信息及CA的簽名。公鑰是密鑰對的一部分,另一部分是私鑰。
公鑰公之於眾,誰都可以使用。私鑰只有自己知道。由公鑰加密的信息只能由與之相對應的私鑰解密。為確保只有某個人才能閱讀自己的信件,發送者要用收件人的公鑰加密信件;
收件人便可用自己的私鑰解密信件。同樣,為證實發件人的身份,發送者要用自己的私鑰對信件進行簽名;收件人可使用發送者的公鑰對簽名進行驗證,以確認發送者的身份。
在線交易中您可使用數字證書驗證對方身份。用數字證書加密信息,可以確保只有接收者才能解密、閱讀原文,信息在傳遞過程中的保密性和完整性。有了數字證書網上安全才得以實現,電子郵件、在線交易和信用卡購物的安全才能得到保證。
E. 數字證書通俗點說是張卡嗎
不是,簡單點說,就是一個電子文檔,可以對網路上傳輸的信息進行加密和解密。
F. 什麼是數字證書數字證書中包含哪些內容
數字證書就是互聯網通訊中標志通訊各方身份信息的一串數字,提供了一種在Internet上驗證通信實體身份的方式,數字證書不是數字身份證,而是身份認證機構蓋在數字身份證上的一個章或印(或者說加在數字身份證上的一個簽名)。
數字證書里存有很多數字和英文,綁定了公鑰及其持有者的真實身份。當使用數字證書進行身份認證時,它將隨機生成128位的身份碼,每份數字證書都能生成相應但每次都不可能相同的數碼,從而保證數據傳輸的保密性,即相當於生成一個復雜的密碼。
(6)數字證書主卡擴展閱讀
為了避免傳統數字證書方案中,由於使用不當造成的證書丟失等安全隱患,支付寶創造性的推出雙證書解決方案:支付寶會員在申請數字證書時,將同時獲得兩張證書,一張用於驗證支付寶賬戶,另一張用於驗證會員當前所使用的計算機。
第二張證書不能備份,會員必須為每一台計算機重新申請一張。這樣即使會員的數字證書被他人非法竊取,仍可保證其賬戶不會受到損失。
支付盾是一個類似於U盤的實體安全工具,它內置的微型智能卡處理器能阻擋各種的風險,讓您的賬戶始終處於安全的環境下。目前(2015.06)保證電子郵件安全性所使用的方式是數字證書。
G. 什麼是數字證書,為什麼要用數字證書
什麼是數字證書?
數字證書就 是互聯網通訊中標志通訊各方身份信息的一系列數據,提供了一種在Internet上驗證您身份的方式,其作用類似於司機的駕駛執照或日常生活中的身份證。 它是由一個由權威機構–CA機構,又稱為證書授權(Certificate Authorit y)中心發行的,人們可以在網上用它來識別對方的身份。
為什麼要用數字證書
基於Internet網的電子商務系統技術使在網上購物的顧客能夠極其方便輕松地獲得商家和企業的信息,但同時也增加了對某些敏感或有價值的數 據被濫用的風險。買方和賣方都必須對於在網際網路上進行的一切金融交易運作都是真實可靠的,並且要使顧客、商家和企業等交易各方都具有絕對的信心,因而因特 網(Internet)電子商務系統必須保證具有十分可靠的安全保密技術,也就是說必須保證網路安全的四大要素,即信息傳輸的保密性、數據交換的完整性、 發送信息的不可否認性、交易者身份的確定性。
1、信息的保密性
交易中的商務信息均有保密的要求。如信用卡的帳號和用戶名被人知悉,就可能被盜用,訂貨和付款的信息被競爭對手獲悉,就可能喪失商機。因此在電子商務的信息傳播中一般均有加密的要求。
2、交易者身份的確定性
網上交易的雙方很可能素昧平生,相隔千里。要使交易成功首先要能確認對方的身份,對商家要考慮客戶端不能是騙子,而客戶也會擔心網上的商店不是 一個玩弄欺詐的黑店。因此能方便而可靠地確認對方身份是交易的前提。對於為顧客或用戶開展服務的銀行、信用卡公司和銷售商店,為了做到安全、保密、可靠地 開展服務活動,都要進行身份認證的工作。對有關的銷售商店來說,他們對顧客所用的信用卡的號碼是不知道的,商店只能把信用卡的確認工作完全交給銀行來完 成。銀行和信用卡公司可以採用各種保密與識別方法,確認顧客的身份是否合法,同時還要防止發生拒付款問題以及確認訂貨和訂貨收據信息等。
3、不可否認性
由於商情的千變萬化,交易一旦達成是不能被否認的。否則必然會損害一方的利益。例如訂購黃金,訂貨時金價較低,但收到訂單後,金價上漲了,如收 單方能否認受到訂單的實際時間,甚至否認收到訂單的事實,則訂貨方就會蒙受損失。因此電子交易通信過程的各個環節都必須是不可否認的。
4、不可修改性
交易的文件是不可被修改的,如上例所舉的訂購黃金。供貨單位在收到訂單後,發現金價大幅上漲了,如其能改動文件內容,將訂購數1噸改為1克,則可大幅受益,那麼訂貨單位可能就會因此而蒙受損失。因此電子交易文件也要能做到不可修改,以保障交易的嚴肅和公正。
人們在感嘆電子商務的巨大潛力的同時,不得不冷靜地思考,在人與人互不見面的計算機互聯網上進行交易和作業時,怎麼才能保證交易的公正性和安全 性,保證交易雙方身份的真實性。國際上已經有比較成熟的安全解決方案,那就是建立安全證書體系結構。數字安全證書提供了一種在網上驗證身份的方式。安全證 書體制主要採用了公開密鑰體制,其它還包括對稱密鑰加密、數字簽名、數字信封等技術。
我們可以使用數字證書,通過運用對稱和非對稱密碼體制等密碼技術建立起一套嚴密的身份認證系統,從而保證:信息除發送方和接收方外不被其它人竊取;信息在傳輸過程中不被篡改;發送方能夠通過數字證書來確認接收方的身份;發送方對於自己的信息不能抵賴。
數字證書的應用網頁鏈接
數字證書可以應用於互聯網上的電子商務活動和電子政務活動,其應用范圍涉及需要身份認證及數據安全的各個行業,包括傳統的商業、製造業、流通業的網上交易,以及公共事業、金融服務業、工商稅務、海關、政府行政辦公、教育科研單位、保險、醫療等網上作業系統。
以上,是為大家分享的「為什麼要用數字證書」的全部內容,如果用戶遇到的問題不能解決,可通過wosign官網客服網頁鏈接尋求幫助,凡是選擇wosign ssl證書的網站用戶,wosign可提供免費一對一的ssl證書技術部署支持,免除後顧之憂。
H. 什麼叫數字證書
數字證書就是互聯網通訊中標志通訊各方身份信息的一串數字,提供了一種在Internet上驗證通信實體身份的方式,數字證書不是數字身份證,而是身份認證機構蓋在數字身份證上的一個章或印(或者說加在數字身份證上的一個簽名)。
它是由權威機構——CA機構,又稱為證書授權(Certificate Authority)中心發行的,人們可以在網上用它來識別對方的身份。
數字證書是一種權威性的電子文檔,可以由權威公正的第三方機構,即CA(例如中國各地方的CA公司)中心簽發的證書,也可以由企業級CA系統進行簽發。
(8)數字證書主卡擴展閱讀
數字證書的作用:
1、信息的保密性
交易中的商業信息具有保密性的要求。如果已知信用卡的賬號和用戶名,則可能被盜用。如果競爭對手知道訂單和付款信息,就可能失去商機。因此,在電子商務的信息傳播中,普遍存在加密要求。
2、交易者身份的確定性
在線交易的雙方很可能是陌生人,相隔數千英里。為了使交易成功,首先,我們必須能夠確認對方的身份。對於商家來說,我們應該考慮客戶不能是欺詐者,而且客戶也會擔心網上商店不是欺詐的黑店。因此,方便、可靠地確認對方的身份是交易的前提。
3、不可否認性
由於業務環境的不斷變化,一旦交易完成,就不能拒絕。否則,將不可避免地損害一方的利益。例如,在訂購黃金時,黃金的價格較低,但在收到訂單後,黃金的價格上升。如果收據能夠否認收到訂單的實際時間,或者甚至否認收到訂單的事實,則訂貨人將遭受損失。因此,電子交易通信過程中的每一個環節都必須是不可否認的。
4、不可修改性
交易文件不受修改,如上述黃金訂單。當供貨商收到訂單時,發現黃金價格急劇上漲。如果能改變文件內容,將訂單號從1噸改為1克,將會大大受益,因此訂購單位可能會遭受損失。因此,為了保證交易的嚴肅性和公平性,電子交易單據也應該是不可還原的。
I. 數字證書的具體作用和使用方法
數字證書與公鑰密碼體制緊密相關。在公鑰密碼體制中,每個實體都有一對互相匹配的密鑰:公開密鑰(Pubic Key公鑰)和私有密鑰(Private Key私鑰)。公開密鑰為一組用戶所共享,用於加密或驗證簽名,私有密鑰僅為證書擁有者本人所知,用於解密或簽名。
當發送一份秘密文件時,發送方使用接收方的公鑰對該文件加密,而接收方則使用自己的私鑰解密。因為接收方的私鑰僅為本人所有,其他人無法解密該文件,所以能保證文件安全到達目的地。
用戶也可以用自己的私鑰對信息進行處理,由於私鑰僅為本人所有,所以能生成別人無法仿造的文件,也就形成了數字簽名。同時,由於數字簽名與信息的內容相關,因此,一份經過簽名的文件如有改動,就會導致數字簽名的驗證過程失敗,這樣就保證了文件的完整性。
以數字證書為核心的加密傳輸、數字簽名、數字信封等安全技術,使得在Internet上可以實現數據的真實性、完整性、保密性及交易的不可抵賴性。
數字證書植入代碼卡的意義
--------------------------------------------------------------------------------
1、企事業單位網上身份的確認
組織機構代碼卡是中華人民共和國組織機構代碼證的集成電路(IC卡)電子副本。北京市人民政府令《北京市組織機構代碼管理辦法》中規定:「組織機構代碼證書分為正本、副本和電子副本(IC卡),正本、副本和電子副本具有同等法律效力。」
組織機構代碼卡的發卡范圍覆蓋了我市每一個機關、團體及企、事業單位,第張代碼卡中不僅記錄了國家賦予該單位的全國唯一的、終身不變的組織機構代碼,同時還存有該單位大量的基本信息,並能自動轉入稅務、財政、編辦、金融等登記部門的資料庫。使組織機構代碼信息成為政府部門資料庫的信息來源,通過組織機構代碼卡完成單機查詢、登錄數據轉換等工作。
北京數字證書認證中心(BJCA)的數字證書遵循國際上數字證書的標准格式×.509,採用了國家密碼委員會通過的安全產品,能保證每張證書的唯一性,能保證採用的加密演算法在內不被攻破。
植入組織機構代碼卡中的數字證書能將企事業單位的真實身份在互聯網上得到體現,將工碼卡的應用擴大到Internet上。
2、企事業單位網上業務的安全保證
植入組織機構代碼卡中的數字證書是企事業單位網上業務的安全基礎,為北京市企事業單位進入數字化信息化提供了安全保障。
企事業單位在網上進行網上辦公、網上交易、網上交流信息、文件傳遞、網上政務、網上申報等各種網上作業時,數字證書可以保證實現信息傳輸中的保密性、信息傳輸中的完整性、身份的真實性、交易的不可抵賴性、訪問控制許可權等,有效地解決了企事業單位上網、工作安全方面的後顧憂,加快了本市企事業單位信息化進程的步伐,同時也為全國的企業上網工程樹立了典範。
3、方便企業單位數字證書的申請
數字證書與組織機構代碼卡合二為一,給企事業單位的工作帶來了方便。企事業單位不必專門再去辦理申請數字證書的手續,就可方便安全地獲得數字證書,而且免去單位手中擁有太多的卡或證書,記太多的密碼,真正實現「一證在手,走遍天下」。
--------------------------------------------------------------------------------
數字證書的作用
--------------------------------------------------------------------------------
1、身份認證
數字證書中包括的主要內容有:證書擁有者的個人信息、證書擁有者的公鑰、公鑰的有效期、頒發數字證書的CA、CA的數字簽名等。所以網上雙方經過相互驗證數字證書後,不用再擔心對方身份的真偽,可以放心地與對方進行交流或授予相應的資源訪問許可權。
2、加密傳輸信息
無論是文件、批文,還是合同、票據,協議、標書等,都可以經過加密後在Internet上傳輸。發送方用接收方的公鑰對報文進行加密,接收方用只有自己才有的私鑰進行解密,得到報文明文。
3、數字簽名抗否認
在現實生活中用公章、簽名等來實現的抗否認在網上可以藉助數字證書的數字簽名來實現。
數字簽名不是書面簽名的數字圖象,而是在私有密鑰控制下對報文本身進行密碼變化形成的。數字簽名能實現報文的防偽造和防抵賴。
--------------------------------------------------------------------------------
數字證書應用範例
--------------------------------------------------------------------------------
1、網上辦公
網上辦公的主要內容包括:文件的傳送、信息的交互、公告的發布、通知的傳達、工作流控制、員工培訓以及財務人事等其他方面的管理。
網上辦公主要涉及到的問題是安全傳輸、身份識別和許可權管理。
數字證書的使用可以完美地解決這些問題,使網上辦公順暢實現。
2、網上政務
隨著網上政務各類應用的增多,原來必須指定人員到政府各部門窗口辦理的手續都可以在網上實現。如:網上注冊申請、申報、注冊、網上納稅、網上審批、指派任務等。
數字證書可以保證網上政務應用中身份識別和文檔安全傳輸的實現。
3、網上交易
網上交易主要包括網上談判、網上采購、網上銷售、網上支付等方面。網上交易極大地提高了交易效率,降低了成本,但也受到了網上身份無法識別、網上信用難以保證等難題的困擾。
數字證書可以解決網上交易的這些難題。
網上談判各方都需要出示自己的數字證書,並通過北京數字證書認證中心驗證對方的數字證書是否真實有效。