數(shù)字證書(shū)的功能與應(yīng)用？

數(shù)字證書(shū)主要有以下四大功能：

一、信息的保密性

網(wǎng)絡(luò)業(yè)務(wù)處理中的各類信息均有不同程度的保密要求。如政務(wù)系統(tǒng)的用戶名和密碼被人知悉，身份就可能被冒用，網(wǎng)絡(luò)交易的訂貨和付款的信息被競(jìng)爭(zhēng)對(duì)手獲悉，就可能喪失商機(jī)。而CA中心頒發(fā)的數(shù)字證書(shū)保證了電子政務(wù)、電子商務(wù)的信息傳播中信息的保密。

二、網(wǎng)絡(luò)通訊雙方身份的確定性

網(wǎng)絡(luò)通訊的雙方很可能素昧平生，相隔千里。要使交易成功首先要能確認(rèn)對(duì)方的身份，對(duì)于服務(wù)提供方，要考慮“客戶端不能是騙子”；而對(duì)于客戶一方，也會(huì)擔(dān)心自己登錄的服務(wù)是否是一個(gè)玩弄欺詐的黑店。因此能方便而可靠地確認(rèn)對(duì)方身份是交易的前提。對(duì)于為顧客或用戶開(kāi)展服務(wù)的政府行政服務(wù)中心、銀行、和銷售商店，為了做到安全、保密、可靠地開(kāi)展服務(wù)活動(dòng)，都要進(jìn)行身份認(rèn)證的工作。而CA中心頒發(fā)的數(shù)字證書(shū)可保證網(wǎng)上通訊雙方的身份，行政服務(wù)中心、銀行和電子商務(wù)公司可以通過(guò)CA認(rèn)證確認(rèn)身份，放心的開(kāi)展網(wǎng)上業(yè)務(wù)。

三、不可否認(rèn)性

由于系統(tǒng)業(yè)務(wù)的千變?nèi)f化，交易一旦達(dá)成是不能被否認(rèn)的。否則必然會(huì)損害一方的利益。例如訂購(gòu)黃金， 訂貨時(shí)金價(jià)較低，但收到訂單后，金價(jià)上漲了，如收單方能否認(rèn)受到訂單的實(shí)際時(shí)間，甚至否認(rèn)收到訂單的事實(shí)，則訂貨方就會(huì)蒙受損失。因此CA中心頒發(fā)的數(shù)字證書(shū)確保了電子交易通信過(guò)程的各個(gè)環(huán)節(jié)的不可否認(rèn)性，使交易雙方的利益不受到損害。

四、不可修改性

交易的文件是不可被修改的，如上例所舉的訂購(gòu)黃金。供貨單位在收到訂單后，發(fā)現(xiàn)金價(jià)大幅上漲了，如其能改動(dòng)文件內(nèi)容，將訂購(gòu)數(shù)1噸改為1克，則可大幅受益，那么訂貨單位可能就會(huì)因此而蒙受損失。因此CA中心頒發(fā)的數(shù)字證書(shū)也確保了電子交易文件的不可修改性，以保障交易的嚴(yán)肅和公正。

數(shù)字證書(shū)是由權(quán)威、公正的第三方CA機(jī)構(gòu)所簽發(fā)，CA是PKI的核心機(jī)構(gòu)，而數(shù)字證書(shū)就是PKI的核心元素，它是一個(gè)權(quán)威的電子文檔，是符合X.509標(biāo)準(zhǔn)的。在滿足各種安全應(yīng)用時(shí)，首先是由證書(shū)去連接，去實(shí)現(xiàn)。

數(shù)字證書(shū)的重要應(yīng)用領(lǐng)域

一、網(wǎng)上銀行

國(guó)內(nèi)商業(yè)銀行的網(wǎng)上銀行近幾年有很大發(fā)展，其中工行、招行、建行比較突出。但是網(wǎng)上銀行也出現(xiàn)了一些安全問(wèn)題，例如假造銀行通知、網(wǎng)上“釣魚(yú)”、病毒程序、黑客們利用這些手段，直接竊取客戶口令和賬號(hào)。去年的所謂“網(wǎng)銀大盜”事件，就是一幫黑客將托洛依木馬程序置于某銀行網(wǎng)銀，竊取了近800萬(wàn)客戶的密碼及賬號(hào)，其目的就是進(jìn)行網(wǎng)上欺詐。

二、 電子商務(wù)

在電子商務(wù)交易中，安全是第一位的，交易各方必須使用數(shù)字證書(shū)，如交易中心、在線支付平臺(tái)、銀行、商家、客戶等都必須使用數(shù)字證書(shū)，以達(dá)到交易各方身份的真實(shí)性及交易的不可否認(rèn)性。電子商務(wù)的交易模式分B2B、B2C、B2G等等。以B2B電子商務(wù)為例，中國(guó)目前B2B電子商務(wù)涉及了許多行業(yè)，大多數(shù)是以賣方主導(dǎo)型，或電子市場(chǎng)交易型為主。

三、手機(jī)移動(dòng)支付

手機(jī)移動(dòng)支付較安全的方式是手機(jī)、銀行和商戶都使用數(shù)字證書(shū)機(jī)制進(jìn)行身份確認(rèn)和加密

四、網(wǎng)上證券

以網(wǎng)上炒股為例，網(wǎng)上炒股是股民和證券公司之間發(fā)生的兩方交易，必須確認(rèn)身份和交易的不可否認(rèn)。網(wǎng)上轉(zhuǎn)賬是指股民通過(guò)Internet將資金在銀行股民賬戶和證券公司賬戶之間劃入或劃出，是涉及到股民、證券公司、銀行的三方交易。

除了上述領(lǐng)域，在專用網(wǎng)、互聯(lián)網(wǎng)或無(wú)線網(wǎng)上的數(shù)字證書(shū)的應(yīng)用也很廣泛。目前最有發(fā)展前途的還有衛(wèi)生醫(yī)療系統(tǒng)的電子病歷管理，應(yīng)大力推廣數(shù)字證書(shū)的應(yīng)用。因?yàn)殡娮硬v是將病人的病歷、病史檢查、治療等信息，通過(guò)一個(gè)電子病歷的平臺(tái)，存儲(chǔ)起來(lái)，達(dá)到信息共享的目的。還有各醫(yī)療單位的化驗(yàn)單、檢查單、報(bào)告單要統(tǒng)一標(biāo)準(zhǔn)，達(dá)到資源共享，提供醫(yī)療服務(wù)。其中數(shù)字證書(shū)的應(yīng)用必不可少，因?yàn)獒t(yī)院、醫(yī)生對(duì)自己的診斷、處方要負(fù)法律責(zé)任，所以必須在電子病歷中進(jìn)行數(shù)字簽名。