大家聽說過北京數(shù)字證書嗎？小編之前對此可是知之甚少。后來了解到數(shù)字證書是指在互聯(lián)網(wǎng)通訊中標志通訊各方身份信息的一個數(shù)字認證，人們可以在網(wǎng)上用它來識別對方的身份。這說明數(shù)字證書在如今互聯(lián)網(wǎng)快速發(fā)展的時代對我們來說很重要。那么接下來就讓新網(wǎng)的小編為大家介紹一下北京數(shù)字證書的相關內(nèi)容。

  相關概述

  數(shù)字證書這一名詞并非是我國原有，而是來自于英文digital certificate的翻譯。數(shù)字證書從本質(zhì)上來說是一種電子文檔，是由電子商務認證中心（以下簡稱為CA中心）所頒發(fā)的一種較為權威與公正的證書，對電子商務活動有重要影響，例如我們在各種電子商務平臺進行購物消費時，必須要在電腦上安裝數(shù)字證書來確保資金的安全性。

  CA中心采用的是以數(shù)字加密技術為核心的數(shù)字證書認證技術，通過數(shù)字證書，CA中心可以對互聯(lián)網(wǎng)上所傳輸?shù)母鞣N信息進行加密、解密、數(shù)字簽名與簽名認證等各種處理，同時也能保障在數(shù)字傳輸?shù)倪^程中不被不法分子所侵入，或者即使受到侵入也無法查看其中的內(nèi)容。

  分類類型

  1.1按持有者分類

  通常依照證書持有者的類型可將證書分為三類：個人證書、單位證書和系統(tǒng)證書。

  個人證書：CA中心給個人頒發(fā)的證書，僅代表個人身份，證書包含個人信息和個人公鑰。

  單位證書：CA中心給組織機構頒發(fā)的證書，代表機構的身份，包含機構單位的信息和單位公鑰。

  系統(tǒng)證書：CA中心給應用系統(tǒng)或者設備頒發(fā)的證書，代表系統(tǒng)的身份，包含系統(tǒng)的信息和系統(tǒng)的公鑰。

  1.2按證書用途分類

  按照證書的用途分為簽名證書和加密證書，數(shù)字證書認證系統(tǒng)既可支持雙證書（簽名證書和加密證書）的簽發(fā)與管理，也可支持單證書（簽名證書或加密證書）的簽發(fā)與管理。其中，簽名證書用于認證、完整性保護、抗抵賴等場合；加密證書用于密鑰交換和數(shù)據(jù)保密等場合。

  簽名證書：簽名證書只能用于簽名和驗證簽名，為了密鑰的安全，密鑰對一般在客戶端產(chǎn)生和保存。

  加密證書：加密證書只能用于加密，其中密鑰對由CA產(chǎn)生，通過保護算法和協(xié)議發(fā)送給用戶保存，同時CA中心也保存該密鑰對，以備管理和恢復。

  特點介紹

  數(shù)字證書也必須具有唯一性和可靠性。為了達到這一目的，需要采用很多技術來實現(xiàn)。通常，數(shù)字證書采用公鑰體制，即利用一對互相匹配的密鑰進行加密、解密。每個用戶自己設定一把特定的僅為本人所有的私有密鑰（私鑰），用它進行解密和簽名；同時設定一把公共密鑰（公鑰）并由本人公開，為一組用戶所共享，用于加密和驗證簽名。當發(fā)送一份保密文件時，發(fā)送方使用接收方的公鑰對數(shù)據(jù)加密，而接收方則使用自己的私鑰解密，這樣信息就可以安全無誤地到達目的地了。通過數(shù)字的手段保證加密過程是一個不可逆過程，即只有用私有密鑰才能解密。公開密鑰技術解決了密鑰發(fā)布的管理問題，用戶可以公開其公開密鑰，而保留其私有密鑰。

  數(shù)字證書頒發(fā)過程一般為：用戶首先產(chǎn)生自己的密鑰對，并將公共密鑰及部分個人身份信息傳送給認證中心。認證中心在核實身份后，將執(zhí)行一些必要的步驟，以確信請求確實由用戶發(fā)送而來，然后，認證中心將發(fā)給用戶一個數(shù)字證書，該證書內(nèi)包含用戶的個人信息和他的公鑰信息，同時還附有認證中心的簽名信息。用戶就可以使用自己的數(shù)字證書進行相關的各種活動。數(shù)字證書由獨立的證書發(fā)行機構發(fā)布。數(shù)字證書各不相同，每種證書可提供不同級別的可信度?？梢詮淖C書發(fā)行機構獲得您自己的數(shù)字證書。

  以上就是新網(wǎng)的小編為大家整理好的關于北京數(shù)字證書的相關知識了，大家對此肯定是有所了解了，北京數(shù)字證書對相關從業(yè)者來說挺重要的，希望對大家有所幫助。