数字证书认证知识(doc 7页)

数字证书认证知识(doc 7页)

中国金融认证中心

CFCA个人证书

需求背景：

随着网上银行、网上购物日益普及，电子商务已越来越深入到普通人的生活中。在网上做交易时，由于交易双方并不进行现场交易，因此无法通过传统的面对面的方式确认双方的合法身份；同时，交易信息要通过互联网传输，存在可能被非法盗取、篡改的风险；此外，由于所有交易信息都以电子方式存在，无法进行传统的盖章和签字，所以一旦发生争议或纠纷，需要保证交易信息的不可抵赖性，必要的时候还要作为具有法律效力的证据。

因此，在电子商务中，必须从技术上、法律上保证在交易过程中能够实现：身份真实性、信息私密性、信息完整性和信息不可否认性。2005年4

月1日《电子签名法》正式颁布实施，从法律上确认的电子签名的法律效力。技术上，通过以PKI技术为基础的数字证书技术，方便、有效地解决了电子商务中的交易信息的安全问题！

解决办法：

CFCA数字证书机制采用国内外领先技术，在国内电子商务、电子政务等诸多领域得到了广泛的应用。CFCA提供多种类型的证书服务。

CFCA 个人证书面向个人用户，在网上信息传递过程中提供身份验证、信息加密和数字签名等功能。

CFCA 个人证书支持多种存储方式。个人证书包含了一些重要的信息：如用户身份信息（如身份证号码）、公钥信息、证书有效期等。

个人证书应用：

个人证书需要结合到具体的应用平台中，如在个人网银系统中：网银服务器端安装一张服务器证书，用户端安装一张个人证书，当用户登录网银或要发生交易时，系统会对证书有效性进行检查，只有双方的证书都有效，才能建立安全传

输通道，对交易数据进行加密传输，确保了数据的完整性，对交易的关键数据进行数字签名，确保交易的不可否认。

为保证安全性，个人证书设置了有效期，一般为两年；个人证书到期时，需重新进行申请。CFCA 也支持网上证书自动展期功能

CFCA企业证书

需求背景：

随着网上银行、网上购物日益普及，电子商务已越来越深入到普通人的生活中。在网上做交易时，由于交易双方并不进行现场交易，因此无法通过传统的面对面的方式确认双方的合法身份；同时，交易信息要通过互联网传输，存在可能被非法盗取、篡改的风险；此外，由于所有交易信息都以电子方式存在，无法进行传统的盖章和签字，所以一旦发生争议或纠纷，需要保证交易信息的不可抵赖性，必要的时候还要作为具有法律效力的证据。

因此，在电子商务中，必须从技术上、法律上保证在交易过程中能够实现：身份真实性、信息私密性、信息完整性和信息不可否认性。2005年4月1日《电子签名法》正式颁布实施，从法律上

确认的电子签名的法律效力。技术上，通过以PKI技术为基础的数字证书技术，方便、有效地解决了电子商务中的交易信息的安全问题！

解决办法：

CFCA数字证书机制采用国内外领先技术，在国内电子商务、电子政务等诸多领域得到了广泛的应用。CFCA提供多种类型的证书服务。

CFCA 企业证书面向企业用户，在网上信息传递过程中提供身份验证、信息加密和数字签名等功能。

CFCA 企业证书支持多种存储方式。企业证书包含了一些重要的信息：企业身份信息（如企业营业执照号）、公钥信息、证书有效期等。为确保证书的安全，建议企业证书存放在USBKEY里。相对于个人证书而言，CFCA 企业证书提供更高的安全性和更完善的支持服务。

企业证书应用：

企业证书需要结合到具体的应用平台中，如在企业网银系统中：网银服务器端安装一张服务器证书，用户端安装一张企业证书，当用户登录

网银或要发生交易时，系统会对证书有效性进行检查，只有双方的证书都有效，才能建立安全传输通道，对交易数据进行加密传输，确保了数据的完整性，对交易的关键数据进行数字签名，确保交易的不可否认。

为保证安全性，企业证书设置了有效期，一般为两年；企业证书到期时，需重新进行申请。CFCA 也支持网上证书自动展期功能。

CFCA Web服务器证书

需求背景：

随着互联网技术的迅猛发展，网上银行、电子商务以及电子政务都得到了普及。互联网上，信息通讯双方并不见面，在一个虚拟的空间进行，成千上万的用户通过浏览器登录服务器网站，一旦服务器网站被假冒，就会造成极大的危害。同时，服务器和浏览器之间的信息通过HTTP 协议在互联网上以明文方式进行传输，容易被非法第三方窃取或篡改。因此，保证服务器网站的真实性以及信息传输的私密性就至关重要。

解决办法：

CFCA数字证书机制采用国内外领先技术，