A. 数字证书的具体作用和使用方法
数字证书与公钥密码体制紧密相关。在公钥密码体制中,每个实体都有一对互相匹配的密钥:公开密钥(Pubic Key公钥)和私有密钥(Private Key私钥)。公开密钥为一组用户所共享,用于加密或验证签名,私有密钥仅为证书拥有者本人所知,用于解密或签名。
当发送一份秘密文件时,发送方使用接收方的公钥对该文件加密,而接收方则使用自己的私钥解密。因为接收方的私钥仅为本人所有,其他人无法解密该文件,所以能保证文件安全到达目的地。
用户也可以用自己的私钥对信息进行处理,由于私钥仅为本人所有,所以能生成别人无法仿造的文件,也就形成了数字签名。同时,由于数字签名与信息的内容相关,因此,一份经过签名的文件如有改动,就会导致数字签名的验证过程失败,这样就保证了文件的完整性。
以数字证书为核心的加密传输、数字签名、数字信封等安全技术,使得在Internet上可以实现数据的真实性、完整性、保密性及交易的不可抵赖性。
数字证书植入代码卡的意义
--------------------------------------------------------------------------------
1、企事业单位网上身份的确认
组织机构代码卡是中华人民共和国组织机构代码证的集成电路(IC卡)电子副本。北京市人民政府令《北京市组织机构代码管理办法》中规定:“组织机构代码证书分为正本、副本和电子副本(IC卡),正本、副本和电子副本具有同等法律效力。”
组织机构代码卡的发卡范围覆盖了我市每一个机关、团体及企、事业单位,第张代码卡中不仅记录了国家赋予该单位的全国唯一的、终身不变的组织机构代码,同时还存有该单位大量的基本信息,并能自动转入税务、财政、编办、金融等登记部门的数据库。使组织机构代码信息成为政府部门数据库的信息来源,通过组织机构代码卡完成单机查询、登录数据转换等工作。
北京数字证书认证中心(BJCA)的数字证书遵循国际上数字证书的标准格式×.509,采用了国家密码委员会通过的安全产品,能保证每张证书的唯一性,能保证采用的加密算法在内不被攻破。
植入组织机构代码卡中的数字证书能将企事业单位的真实身份在互联网上得到体现,将工码卡的应用扩大到Internet上。
2、企事业单位网上业务的安全保证
植入组织机构代码卡中的数字证书是企事业单位网上业务的安全基础,为北京市企事业单位进入数字化信息化提供了安全保障。
企事业单位在网上进行网上办公、网上交易、网上交流信息、文件传递、网上政务、网上申报等各种网上作业时,数字证书可以保证实现信息传输中的保密性、信息传输中的完整性、身份的真实性、交易的不可抵赖性、访问控制权限等,有效地解决了企事业单位上网、工作安全方面的后顾忧,加快了本市企事业单位信息化进程的步伐,同时也为全国的企业上网工程树立了典范。
3、方便企业单位数字证书的申请
数字证书与组织机构代码卡合二为一,给企事业单位的工作带来了方便。企事业单位不必专门再去办理申请数字证书的手续,就可方便安全地获得数字证书,而且免去单位手中拥有太多的卡或证书,记太多的密码,真正实现“一证在手,走遍天下”。
--------------------------------------------------------------------------------
数字证书的作用
--------------------------------------------------------------------------------
1、身份认证
数字证书中包括的主要内容有:证书拥有者的个人信息、证书拥有者的公钥、公钥的有效期、颁发数字证书的CA、CA的数字签名等。所以网上双方经过相互验证数字证书后,不用再担心对方身份的真伪,可以放心地与对方进行交流或授予相应的资源访问权限。
2、加密传输信息
无论是文件、批文,还是合同、票据,协议、标书等,都可以经过加密后在Internet上传输。发送方用接收方的公钥对报文进行加密,接收方用只有自己才有的私钥进行解密,得到报文明文。
3、数字签名抗否认
在现实生活中用公章、签名等来实现的抗否认在网上可以借助数字证书的数字签名来实现。
数字签名不是书面签名的数字图象,而是在私有密钥控制下对报文本身进行密码变化形成的。数字签名能实现报文的防伪造和防抵赖。
--------------------------------------------------------------------------------
数字证书应用范例
--------------------------------------------------------------------------------
1、网上办公
网上办公的主要内容包括:文件的传送、信息的交互、公告的发布、通知的传达、工作流控制、员工培训以及财务人事等其他方面的管理。
网上办公主要涉及到的问题是安全传输、身份识别和权限管理。
数字证书的使用可以完美地解决这些问题,使网上办公顺畅实现。
2、网上政务
随着网上政务各类应用的增多,原来必须指定人员到政府各部门窗口办理的手续都可以在网上实现。如:网上注册申请、申报、注册、网上纳税、网上审批、指派任务等。
数字证书可以保证网上政务应用中身份识别和文档安全传输的实现。
3、网上交易
网上交易主要包括网上谈判、网上采购、网上销售、网上支付等方面。网上交易极大地提高了交易效率,降低了成本,但也受到了网上身份无法识别、网上信用难以保证等难题的困扰。
数字证书可以解决网上交易的这些难题。
网上谈判各方都需要出示自己的数字证书,并通过北京数字证书认证中心验证对方的数字证书是否真实有效。
B. 淘宝网上的数字证书是什么
数字证书是由权威公正的第三方机构,即CA中心签发的证书。
它以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证,确保网上传递信息的机密性、完整性。
使用了数字证书,即使您发送的信息在网上被他人截获,甚至您丢失了个人的账户、密码等信息,仍可以保证您的账户、资金安全。
C. 数字证书是什么
数字证书是一种权威性的电子文档,它提供了一种在 Internet 上验证身份的方式。 其作用类似于司机的驾驶执照或日常生活中的身份证。 它是由一个权威机构——CA证书授权(Certificate Authority)中心发行的,人们可以在互联网交往中用它来识别对方的身份。即以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证,确保网上传递信息的机密性、完整性,以及交易实体身份的真实性,签名信息的不可否认性。当然在数字证书认证的过程中,数字证书认证中心(CA)作为权威的、公正的、 可信赖的第三方,其作用是至关重要的。数字证书也必须具有唯一性和可靠性。
数字证书的原理
数字证书采用公钥密码体制,即利用一对互相匹配的密钥进行加密、解密。每个用户拥有一把仅为本人所掌握的私有密钥(私钥),用它进行解密和签名;同时拥有一把公共密钥(公钥)并可以对外公开,用于加密和验证签名。当发送一份保密文件时,发送方使用接收方的公钥对数据加密,而接收方则使用自己的私钥解密,这样,信息就可以安全无误地到达目的地了,即使被第三方截获,由于没有相应的私钥,也无法进行解密。通过数字的手段保证加密过程是一个不可逆过程,即只有用私有密钥才能解密。在公开密钥密码体制中,常用的一种是RSA体制。
用户也可以采用自己的私钥对信息加以处理,由于密钥仅为本人所有,这样就产生了别人无法生成的文件,也就形成了数字签名。采用数字签名,能够确认以下两点:
(1)保证信息是由签名者自己签名发送的,签名者不能否认或难以否认;
(2)保证信息自签发后到收到为止未曾作过任何修改,签发的文件是真实文件。
数字证书的作用
数字证书可用于发送安全电子邮件、访问安全站点、网上证券、网上招标采购、网上签约、网上办公、网上缴费、网上税务等网上安全电子事务处理和安全电子交易活动。数字证书的格式一般采用X.509国际标准。
D. 数字证书作用是什么
数字证书作用是保证信息和数据的完整性和安全性。
CA中心采用的是以数字加密技术为核心的数字证书认证技术,通过数字证书,CA中心可以对互联网上所传输的各种信息进行加密、解密、数字签名与签名认证等各种处理,同时也能保障在数字传输的过程中不被不法分子所侵入,或者即使受到侵入也无法查看其中的内容。
如果用户在电子商务的活动过程中安装了数字证书,那么即使其账户或者密码等个人信息被盗取,其账户中的信息与资金安全仍然能得到有效的保障。
数字证书就相当于社会中的身份证,用户在进行电子商务活动时可以通过数字证书来证明自己的身份,并识别对方的身份,在数字证书的应用过程中CA中心具有关键性的作用。
作为第三方机构,必须要保证其具有一定的权威性与公平性,我国的CA中心的从业资格是由国家工业与信息化部所颁发,全国范围内只有约30家企业具有数字认证的从业资格。
(4)网上数字证书扩展阅读
它以数字证书为核心的加密技术(加密传输、数字签名、数字信封等安全技术)可以对网络上传输的信息进行加密和解密、数字签名和签名验证,确保网上传递信息的机密性、完整性及交易的不可抵赖性。使用了数字证书,即使您发送的信息在网上被他人截获,甚至您丢失了个人的账户、密码等信息,仍可以保证您的账户、资金安全。
它是能提供在 Internet 上进行身份验证的一种权威性电子文档,人们可以在互联网交往中用它来证明自己的身份和识别对方的身份。
数字证书可用于:发送安全电子邮件、访问安全站点、网上证券交易、网上办公、网上保险、网上税务、网上签约和网上银行等安全电子事务处理和安全电子交易活动。
E. 什么叫数字证书
数字证书就是互联网通讯中标志通讯各方身份信息的一串数字,提供了一种在Internet上验证通信实体身份的方式,数字证书不是数字身份证,而是身份认证机构盖在数字身份证上的一个章或印(或者说加在数字身份证上的一个签名)。
它是由权威机构——CA机构,又称为证书授权(Certificate Authority)中心发行的,人们可以在网上用它来识别对方的身份。
数字证书是一种权威性的电子文档,可以由权威公正的第三方机构,即CA(例如中国各地方的CA公司)中心签发的证书,也可以由企业级CA系统进行签发。
(5)网上数字证书扩展阅读
数字证书的作用:
1、信息的保密性
交易中的商业信息具有保密性的要求。如果已知信用卡的账号和用户名,则可能被盗用。如果竞争对手知道订单和付款信息,就可能失去商机。因此,在电子商务的信息传播中,普遍存在加密要求。
2、交易者身份的确定性
在线交易的双方很可能是陌生人,相隔数千英里。为了使交易成功,首先,我们必须能够确认对方的身份。对于商家来说,我们应该考虑客户不能是欺诈者,而且客户也会担心网上商店不是欺诈的黑店。因此,方便、可靠地确认对方的身份是交易的前提。
3、不可否认性
由于业务环境的不断变化,一旦交易完成,就不能拒绝。否则,将不可避免地损害一方的利益。例如,在订购黄金时,黄金的价格较低,但在收到订单后,黄金的价格上升。如果收据能够否认收到订单的实际时间,或者甚至否认收到订单的事实,则订货人将遭受损失。因此,电子交易通信过程中的每一个环节都必须是不可否认的。
4、不可修改性
交易文件不受修改,如上述黄金订单。当供货商收到订单时,发现黄金价格急剧上涨。如果能改变文件内容,将订单号从1吨改为1克,将会大大受益,因此订购单位可能会遭受损失。因此,为了保证交易的严肃性和公平性,电子交易单据也应该是不可还原的。
F. 网上银行移动数字证书是什么如何使用的
数字证书就是安装在电脑上的一个控件,是为了你的账户安全的。
你说的移动数字证书就可能是一个U盘一样的东西,有个屏显示数字的,而且这个数字每分钟或者几分钟都是会改变的,如果你进行资金转移的时候就会有要求输入这组数字,这样可以让你的账户更加安全。
G. 个人信用记录网上查询如何进行数字证书验证
个人征信报告网上查询方法:
打开浏览器,搜索中国人民银行征信中心,注册登录后验证问题,耐心等待24小时验证码下发,输入验证码即可查询到自己的简版征信,只能查询到简版的。
也可以通过微信找到:早知数据。点击查询,输入信息即可查询到自己的征信数据。
相比央行的个人征信报告,个人信用记录的范围更加广泛,出具的机构也更加多元,像查信汇、芝麻信用分等,都属于个人信用记录的一部分,整体而言更类似于网上说的大数据征信,是传统个人征信报告的有益补充。
H. 如何下载数字证书
进入淘宝的交易管理,页面上会显示您的电脑没有安装数字证书,下面会有专安装数字证书的属选项,您按照提示安装数字证书就可以了。
现在建行的支付宝有支付限额的限制,我使用的也是支付宝卡通,您需要去建行,带着您的身份证和卡通,修改限额为最大额度,就可以支付了。
补充:如果您是两三年前修改的限额,现在真的有必要向专业人士咨询一下,银行或者支付宝的相应变动都会影响你现在的支付功能。
您最好先致电淘宝客服,咨询症结的所在,帮您更好更快的解决问题。
I. 网上申请营业执照数字证书怎么办
1, 申请人注册。申请人首次办理全流程网上商事登记业务时应当通过互联网在商事登记机关的门户网站进行用户注册,填写真实、准确的申请人基本身份信息,之后使用数字证书进行身份确认,全流程网上登记系统将自动与数字证书发证机构联网验证个人身份的真实性,并完成用户身份确认。
2, 申请人网上申请。申请人完成用户注册并登录后,选择拟办理的业务类型,填写相应的申请表格、章程、股东决议、任免文件等电子资料,之后,申请人及相关签字人使用数字证书,对电子申请材料进行电子签名。申请人及相关签字人可以远程或异地完成上述操作。
3, 受理、审核、决定。商事登记机关签收到申请人提交的申请后,如果材料齐全,应当受理,并在规定的时限内作出是否准予登记的决定。
4,领取电子营业执照或电子登记通知书。商事登记机关完成核准登记工作后,会通过网上或以短信通知申请人。申请人可在全流程网上登记系统中下载电子营业执照复制件或电子登记通知书,申请人也可免费向商事登记机关申领纸质营业执照或纸质登记通知书。
5,存储电子档案。完成所有工作后,商事登记机关将按照档案管理制度的规定保存商事登记电子档案,电子档案与纸质档案具有同等法律效力。