數(shù)字證書的相關介紹

據(jù)介紹，支付寶推出的免費數(shù)字證書類似于電子身份證。網(wǎng)購付款時出具支付寶，當賬戶密碼與付款者的“真身”一致時，方可扣款成功。這種身份和銀行卡的雙重認證方式，安全性較目前國內其它第三方認證形式大幅提高。

支付寶數(shù)字證書將與國內部分銀行的網(wǎng)上電子證書實現(xiàn)共享，用戶可直接使用已有的銀行數(shù)字證書安全登錄支付寶系統(tǒng)。支付寶副總經(jīng)理陸兆禧介紹，支付寶數(shù)字證書經(jīng)公安部、信息產(chǎn)業(yè)部和國家密碼管理局等權威機構認可，數(shù)十萬網(wǎng)上商城和淘寶網(wǎng)97％的商品均可使用支付寶系統(tǒng)購買，購買范圍涉及3700萬件商品。

專家認為，第三方支付平臺數(shù)字證書的應用，是網(wǎng)絡安全和身份認證問題的較佳解決辦法。以殺滅網(wǎng)絡病毒著稱的金山公司有關人士表示，支付寶數(shù)字證書可顯著減低賬戶盜用的危險，理想預計可使網(wǎng)絡欺詐發(fā)生率降至萬分之二以下。下面是有關數(shù)字證書的一下優(yōu)點和缺點以及工作原理;

基于口令的身份識別不足之處：
　　口令密碼等信息可能被黑客手段攔截
　　數(shù)據(jù)傳輸過程中可能被篡改
　　只能解決身份認證的問題
　　不能防止抵賴

　　數(shù)字證書也稱CA證書或電子密匙證書，利用它可以在互聯(lián)網(wǎng)上識別不同用戶和加密傳輸數(shù)據(jù)，系統(tǒng)通過對數(shù)字證書識別就可以精確區(qū)分不同的用戶，并能根據(jù)用戶身份給予相應的網(wǎng)絡資源訪問權限。而且，通過數(shù)字證書可以把普通的六位數(shù)密碼變成了2的1024次方進行傳輸。因此，數(shù)字證書的作用不僅類似于發(fā)動汽車的鑰匙，而且相當于一個數(shù)據(jù)傳送的安全通道。只要你安裝了數(shù)字證書，即使黑客竊取了你的賬號和密碼，如果他沒有你的數(shù)字證書，也無法動用你的賬戶；就算黑客監(jiān)控了你的網(wǎng)絡數(shù)據(jù)傳輸，他也無法破譯你傳輸?shù)膬热?。與現(xiàn)實生活中的身份證不同的是，數(shù)字證書還提供了數(shù)字簽名功能；可防止信息傳輸過程中被篡改。
數(shù)字證書實現(xiàn)了如下功能：
　　保密性 — 保證信息是秘密的
　　完整性 — 能檢驗信息未被篡改
　　身份鑒別 — 檢驗個人或機構的身份
　　不可否定性 — 確保信息不能被否認