『壹』 数字证书是什么
数字证书是一种权威性的电子文档,它提供了一种在 Internet 上验证身份的方式。 其作用类似于司机的驾驶执照或日常生活中的身份证。 它是由一个权威机构——CA证书授权(Certificate Authority)中心发行的,人们可以在互联网交往中用它来识别对方的身份。即以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证,确保网上传递信息的机密性、完整性,以及交易实体身份的真实性,签名信息的不可否认性。当然在数字证书认证的过程中,数字证书认证中心(CA)作为权威的、公正的、 可信赖的第三方,其作用是至关重要的。数字证书也必须具有唯一性和可靠性。
数字证书的原理
数字证书采用公钥密码体制,即利用一对互相匹配的密钥进行加密、解密。每个用户拥有一把仅为本人所掌握的私有密钥(私钥),用它进行解密和签名;同时拥有一把公共密钥(公钥)并可以对外公开,用于加密和验证签名。当发送一份保密文件时,发送方使用接收方的公钥对数据加密,而接收方则使用自己的私钥解密,这样,信息就可以安全无误地到达目的地了,即使被第三方截获,由于没有相应的私钥,也无法进行解密。通过数字的手段保证加密过程是一个不可逆过程,即只有用私有密钥才能解密。在公开密钥密码体制中,常用的一种是RSA体制。
用户也可以采用自己的私钥对信息加以处理,由于密钥仅为本人所有,这样就产生了别人无法生成的文件,也就形成了数字签名。采用数字签名,能够确认以下两点:
(1)保证信息是由签名者自己签名发送的,签名者不能否认或难以否认;
(2)保证信息自签发后到收到为止未曾作过任何修改,签发的文件是真实文件。
数字证书的作用
数字证书可用于发送安全电子邮件、访问安全站点、网上证券、网上招标采购、网上签约、网上办公、网上缴费、网上税务等网上安全电子事务处理和安全电子交易活动。数字证书的格式一般采用X.509国际标准。
『贰』 什么是电子CA证书
电子商务认证授权机构(CA, Certificate Authority),也称为电子商务认证中心,是负责发放和管理数字证书的权威机构,并作为电子商务交易中受信任的第三方,承担公钥体系中公钥的合法性检验的责任。
CA中心为每个使用公开密钥的用户发放一个数字证书,数字证书的作用是证明证书中列出的用户合法拥有证书中列出的公开密钥。CA机构的数字签名使得攻击者不能伪造和篡改证书。在SET交易中,CA不仅对持卡人、商户发放证书,还要对获款的银行、网关发放证书。
CA是证书的签发机构,它是PKI的核心。CA是负责签发证书、认证证书、管理已颁发证书的机关。它要制定政策和具体步骤来验证、识别用户身份,并对用户证书进行签名,以确保证书持有者的身份和公钥的拥有权。
CA 也拥有一个证书(内含公钥)和私钥。网上的公众用户通过验证 CA 的签字从而信任 CA ,任何人都可以得到 CA 的证书(含公钥),用以验证它所签发的证书。
如果用户想得到一份属于自己的证书,他应先向 CA 提出申请。在 CA 判明申请者的身份后,便为他分配一个公钥,并且 CA 将该公钥与申请者的身份信息绑在一起,并为之签字后,便形成证书发给申请者。
如果一个用户想鉴别另一个证书的真伪,他就用 CA 的公钥对那个证书上的签字进行验证,一旦验证通过,该证书就被认为是有效的。
为保证用户之间在网上传递信息的安全性、真实性、可靠性、完整性和不可抵赖性,不仅需要对用户的身份真实性进行验证,也需要有一个具有权威性、公正性、唯一性的机构,负责向电子商务的各个主体颁发并管理符合国内、国际安全电子交易协议标准的电子商务安全证,并负责管理所有参与网上交易的个体所需的数字证书,因此是安全电子交易的核心环节。
『叁』 数字证书是什么,有什么用处
字证书是驾驶执照、护照和会员卡的电子对应物。您可以通过出示电子数字证书来证明您的身份或访问在线信息或服务的权利。
数字证书(也称作数字证书)将身份绑定到一对可以用来加密和签名数字信息的电子密钥。数字证书能够验证一个人使用给定密钥的权利,这有助于防止有人利用假密钥冒充其他用户。数字证书与加密一起使用,可以提供一个更加完整的解决方案,确保交易中各方的身份。
数字证书由认证中心(CA)发放,并使用 CA 的私钥签名。
一个数字证书一般包括:
所有者的公钥
所有者的名字
公钥的失效期
发放机构的名称(发放数字证书的 CA)
数字证书的序列号
发放机构的数字签名
被广泛接受的数字证书格式由 CCITT X.509 国际标准定义;因此任何符合 X.509 的应用程序都可读写证书。在 PKCS 标准和 PEM 标准中有更进一步的明确表达。
数字证书有什么用处?
数字证书用于各种电子交易,包括电子邮件、电子商务、群件和电子资金转移。Netscape 的流行的 Commerce Server 要求每一个安全服务器都要有一个数字证书。
例如,一个在 Netscape 服务器软件运行的电子购物商场购物的客户要求该服务器数字证书,以证明购物商场操作员和商家所提供内容的身份。如果不验证服务器,购物者就无法信任操作者或商家的诸如信用卡号码之类的敏感信息。数字证书有助于为返回到购物商场操作员的所有敏感信息建立一条安全通道。
『肆』 电子证书是什么
1.网上交易没有电子证抄书也可以交易的。但是不安全,容易被盗号。
2.电子证书是银行推广出来的一种安全证书,在交易的时候需要证书的确认。作用是保证交易安全。
3.通讯密码是企业用的,与私人的无关。可以不去理他。
希望我的回答能帮到你。
『伍』 电子合同中数字证书是什么
我们个人在现实生活中需要身份证来确认并表明自己的身份,在网络世界也就需要数字证书来确认并表明自己的身份。
数字证书以密码学为基础,采用数字签名、数字信封、时间戳服务等技术,在互联网上建立起有效的信任机制。
具体来说,它主要包含证书所有者的信息、证书所有者的公开密钥和证书颁发机构的签名等内容。
电子合同中数字证书主体身份的一种证明方式
『陆』 电子证书和纸质证书有什么区别
1.电子证书和纸质证书同等效力吗?
《广东省人力资源和社会保障厅 关于启用广东省职称电子证书的通知》规定通过系统生成打印的职称电子证书,表明持证人员取得相应职称,与原纸质版《广东省专业技术资格证书》具有同等效力,可作为我省相应系列、级别、专业职称评审、岗位聘任的有效凭证。
2.电子证书怎么生成?
在广东省取得职称的专业技术人才可,通过《广东省专业技术人才职称管理系统》制作职称电子证书,在广东省电子证照系统生成电子证照,专业技术人才可登录系统自行下载打印。
3.怎么查询电子证书真伪?
广东省职称管理系统向社会开放证书信息查询,各单位可在广东省专业技术人才职称管理系统:http://hrss.gd.gov.cn/ 首页“证书查询”栏目输入证书信息进行网上核验。
本人可登录个人账户,进入“业务办理跟踪”打开“业务查询”在“信息列表”中查看个人当年度的“证书编号”。
4.电子证书实行后,纸质证书还能用吗?
原纸质版《广东省专业技术资格证书》自2019年2月起停止使用。此前按照我省有关规定核发的原纸质版证书仍然有效。
5.之前的纸质证书还能换成电子证书吗
人社局将建立完善广东省职称电子证书库,对历年核发的信息准确完备的纸质版证书,逐步生成电子证书。
6.纸质证书丢失了怎么办?
对于遗失的原纸质版证书,专业技术人才按原规定程序向对应人力资源社会保障部门提出申请补办电子证书,不再补发纸质证书。
具体操作流程可上广东省专业技术人才职称管理系统:http://hrss.gd.gov.cn/ 点击“通知公告”栏目下的“专业技术人员资格证书管理服务(补换发职称 电子证书)办事指南”下载文件查看。
7.电子证书可以修改信息吗?
个人证件号码注册前可在账号中心界面,点击“用户信息”修改。
但是,电子证书生成后,持证人员应严格按照系统生成的电子证书格式和内容,不得自行篡改、更不得伪造。
自行篡改或伪造情形的,一经查实将按有关规定处理,将会影响个人职称信用记录。
『柒』 手机电子证书是什么意思
到手机论坛上看看就明白了,不好给你解释,复制给你看一个说明:
关于证书:
意义:手机证书可以理解为:软件的通行证
英文名称:Phone certificate
S60 第三版在安全性方面做了比较大的改善,对在系统中安装运行的第三方软件有更为严格的规定。某些软件涉及手机软硬件安全/个人信息安全等方面的操作被做了特别的限制(比如随手机开机自动启动就是被限制的功能之一)。
有的软件安装了会有功能限制,比如:来电通
功能
主要是防止恶意软件。应用程序要实现这些“被特别限制”了的功能就必须获得“签名”。也就是说要有人来为这个操作的安全性负责!未经任何签名的程序不能安装运行.
得到的“证书”放到哪里?
证书不是用来安装的,也不是单纯放到哪个文件夹下的,证书是给需要“签名”的软件签名用的。证书不是直接用的,证书是要通过一个专门的程序打包到sis软件中的。证书的作用只是赋予程序一定的权限。你得到证书千万不要弄丢了!
什么是签名?
所谓“签名”,就是将证书打包到需要签名的程序中的一个过程。这个操作过程,需要专门的签名工具(软件)。
什么是自签名程序软件?
顾名思义,自签名就是需要自己来签名,这个自己签了名的程序软件只能用于该串号的手机,别的手机无法使用。(现在论坛制作的是同批次1000个串号共用一个证书)
证书过期:
这里提到的证书过期,不是安装程序时手机提示证书过期,而是你申请到的CER证书文件过期,其实过期也没关系的,过期的证书同样可以对程序签名成功,只是在安装这个签过名的程序时需要将手的时间调到CER证书文件的使用有效期内安装即可。
通常我们下载到的手机软件会有签名版和未签名版的,对于未签名的软件我们可以自己申请证书出来制作出针对自己机器的软件,通过塞班提供的SIGN工具制作出自己手机的KEY文件然后写入到要安装的软件中,然后这个软件就只能在你的手机中安装了。
简而言之,证书机制就是为了针对安全问题所采用的一种措施,它的作用主要是两点:1。证明软件的合法性。2。允许软件自启动。
『捌』 什么叫数字证书
数字证书就是互联网通讯中标志通讯各方身份信息的一串数字,提供了一种在Internet上验证通信实体身份的方式,数字证书不是数字身份证,而是身份认证机构盖在数字身份证上的一个章或印(或者说加在数字身份证上的一个签名)。
它是由权威机构——CA机构,又称为证书授权(Certificate Authority)中心发行的,人们可以在网上用它来识别对方的身份。
数字证书是一种权威性的电子文档,可以由权威公正的第三方机构,即CA(例如中国各地方的CA公司)中心签发的证书,也可以由企业级CA系统进行签发。
(8)电子证书是一个什么扩展阅读
数字证书的作用:
1、信息的保密性
交易中的商业信息具有保密性的要求。如果已知信用卡的账号和用户名,则可能被盗用。如果竞争对手知道订单和付款信息,就可能失去商机。因此,在电子商务的信息传播中,普遍存在加密要求。
2、交易者身份的确定性
在线交易的双方很可能是陌生人,相隔数千英里。为了使交易成功,首先,我们必须能够确认对方的身份。对于商家来说,我们应该考虑客户不能是欺诈者,而且客户也会担心网上商店不是欺诈的黑店。因此,方便、可靠地确认对方的身份是交易的前提。
3、不可否认性
由于业务环境的不断变化,一旦交易完成,就不能拒绝。否则,将不可避免地损害一方的利益。例如,在订购黄金时,黄金的价格较低,但在收到订单后,黄金的价格上升。如果收据能够否认收到订单的实际时间,或者甚至否认收到订单的事实,则订货人将遭受损失。因此,电子交易通信过程中的每一个环节都必须是不可否认的。
4、不可修改性
交易文件不受修改,如上述黄金订单。当供货商收到订单时,发现黄金价格急剧上涨。如果能改变文件内容,将订单号从1吨改为1克,将会大大受益,因此订购单位可能会遭受损失。因此,为了保证交易的严肃性和公平性,电子交易单据也应该是不可还原的。
『玖』 电子证书是不就是一个像U盘一样的东西
证书是个软件。
当然,K宝或者U盾之类,属加密狗,里面可以存放证书,外形酷似U盘。