自建网站教程视频,最新域名查询网,网站首页备案号链接,郑州网站关键什么是数字证书#xff1f;由于Internet网电子商务系统技术使在网上购物的顾客能够极其方便轻松地获得商家和企业的信息,但同时也增加了对某些敏感或有价值的数据被滥用的风险. 为了保证互联网上电子交易及支付的安全性,保密性等#xff0c;防范交易及支付过程中的欺诈行为由于Internet网电子商务系统技术使在网上购物的顾客能够极其方便轻松地获得商家和企业的信息,但同时也增加了对某些敏感或有价值的数据被滥用的风险. 为了保证互联网上电子交易及支付的安全性,保密性等防范交易及支付过程中的欺诈行为必须在网上建立一种信任机制。这就要求参加电子商务的买方和卖方都必须拥有合法的身份并且在网上能够有效无误的被进行验证。数字证书是一种权威性的电子文档。它提供了一种在Internet上验证您身份的方式其作用类似于司机的驾驶执照或日常生活中的身份证。它是由一个由权威机构----CA证书授权(Certificate Authority)中心发行的人们可以在互联网交往中用它来识别对方的身份。当然在数字证书认证的过程中证书认证中心CA作为权威的、公正的、可信赖的第三方其作用是至关重要的。 数字证书也必须具有唯一性和可靠性。为了达到这一目的需要采用很多技术来实现。通常数字证书采用公钥体制即利用一对互相匹配的密钥进行加密、解密。每个用户自己设定一把特定的仅为本人所有的私有密钥私钥用它进行解密和签名同时设定一把公共密钥公钥并由本人公开为一组用户所共享用于加密和验证签名。当发送一份保密文件时发送方使用接收方的公钥对数据加密而接收方则使用自己的私钥解密这样信息就可以安全无误地到达目的地了。通过数字的手段保证加密过程是一个不可逆过程即只有用私有密钥才能解密。公开密钥技术解决了密钥发布的管理问题用户可以公开其公开密钥而保留其私有密钥。 数字证书颁发过程一般为用户首先产生自己的密钥对并将公共密钥及部分个人身份信息传送给认证中心。认证中心在核实身份后将执行一些必要的步骤以确信请求确实由用户发送而来然后认证中心将发给用户一个数字证书该证书内包含用户的个人信息和他的公钥信息同时还附有认证中心的签名信息。用户就可以使用自己的数字证书进行相关的各种活动。数字证书由独立的证书发行机构发布。数字证书各不相同每种证书可提供不同级别的可信度。可以从证书发行机构获得您自己的数字证书。目前的数字证书类型主要包括个人数字证书、单位数字证书、单位员工数字证书、服务器证书、VPN证书、WAP证书、代码签名证书和表单签名证书。 什么是数字签名电子签名和数字签名的内涵并不一样数字签名是电子签名技术中的一种不过两者的关系也很密切目前电子签名法中提到的签名一般指的就是数字签名。
电子签名要理解什么是电子签名需要从传统手工签名或盖印章谈起。在传统商务活动中为了保证交易的安全与真实一份书面合同或公文要由当事人或其负责人签字、盖章以便让交易双方识别是谁签的合同保证签字或盖章的人认可合同的内容在法律上才能承认这份合同是有效的。而在电子商务的虚拟世界中合同或文件是以电子文件的形式表现和传递的。在电子文件上传统的手写签名和盖章是无法进行的这就必须依靠技术手段来替代。能够在电子文件中识别双方交易人的真实身份保证交易的安全性和真实性以及不可抵懒性起到与手写签名或者盖章同等作用的签名的电子技术手段称之为电子签名。 实现电子签名的技术手段有很多种但目前比较成熟的世界先进国家普遍使用的电子签名技术还是数字签名技术。由于保持技术中立性是制订法律的一个基本原则目前还没有任何理由说明公钥密码理论是制作签名的唯一技术因此有必要规定一个更一般化的概念以适应今后技术的发展。但是目前电子签名法中提到的签名一般指的就是数字签名。 所谓数字签名就是通过某种密码运算生成一系列符号及代码组成电子密码进行签名来代替书写签名或印章对于这种电子式的签名还可进行技术验证其验证的准确度是一般手工签名和图章的验证而无法比拟的。数字签名是目前电子商务、电子政务中应用最普遍、技术最成熟的、可操作性最强的一种电子签名方法。它采用了规范化的程序和科学化的方法用于鉴定签名人的身份以及对一项电子数据内容的认可。它还能验证出文件的原文在传输过程中有无变动确保传输电子文件的完整性、真实性和不可抵赖性。 数字签名是将摘要信息用发送者的私钥加密与原文一起传送给接收者。接收者只有用发送者的公钥才能解密被加密的摘要信息然后用HASH函数对收到的原文产生一个摘要信息与解密的摘要信息对比。如果相同则说明收到的信息是完整的在传输过程中没有被修改否则说明信息被修改过因此数字签名能够验证信息的完整性。
