什么是CA數(shù)字證書(shū)?

????????據(jù)某反病毒機(jī)構(gòu)日前開(kāi)展的一項(xiàng)關(guān)于網(wǎng)上密碼信息安全狀況的調(diào)查顯示,四成的用戶有過(guò)密碼被盜的經(jīng)歷,三成的用戶沒(méi)有對(duì)自己的密碼采取任何保護(hù)措施,兩成的網(wǎng)民表示采取過(guò)密碼保護(hù)措施但仍然被盜……

案例1:西安市地稅局某分局納稅戶使用網(wǎng)上開(kāi)票系統(tǒng),用戶名密碼被盜,被冒用公司名義開(kāi)發(fā)票。
案例分析:網(wǎng)絡(luò)流行一種“掃號(hào)”木馬程序,幾分鐘就能獲取用戶名密碼。
案例2:工行假冒網(wǎng)站“1cbc.xxx”與真工行網(wǎng)站的網(wǎng)絡(luò)地址,“icbc.xxx”只有“1”和“i”之差,致使大量客戶上當(dāng)受騙,被盜金額從幾百元到1萬(wàn)元不等……
案例分析:使用用戶名密碼方式登錄網(wǎng)站,只能驗(yàn)證客戶端的身份,對(duì)于要訪問(wèn)的網(wǎng)站身份是不驗(yàn)證的,導(dǎo)致客戶無(wú)法識(shí)別是不是要訪問(wèn)的網(wǎng)站。
案例3:電腦病毒“證券大盜”的作者因傳播病毒截獲股民股票賬戶、密碼,盜賣、盜賣股票價(jià)值1141.9萬(wàn)元,非法獲利38.6萬(wàn)元,一審被判無(wú)期……
案例分析:網(wǎng)絡(luò)中傳輸?shù)男畔?,涉及大量的機(jī)密信息,一旦被非法用戶截獲、修改,將會(huì)出現(xiàn)嚴(yán)重后果。
使用CA數(shù)字證書(shū)可以避免以上問(wèn)題。

什么是CA數(shù)字證書(shū)?
CA數(shù)字證書(shū)是由國(guó)家有關(guān)部門依據(jù)《中華人民共和國(guó)電子簽名法》依法設(shè)立的電子認(rèn)證服務(wù)機(jī)構(gòu)頒發(fā)的用以代表企業(yè)或個(gè)人網(wǎng)上法律身份并用以實(shí)施電子簽名的法律工具,相當(dāng)于企業(yè)的身份證和企業(yè)的公章,俗稱“CA數(shù)字證書(shū)”。CA數(shù)字證書(shū)具有身份確認(rèn),數(shù)字簽名、電子印章等安全認(rèn)證功能,保障網(wǎng)上業(yè)務(wù)信息安全。
CA數(shù)字證書(shū)頒發(fā)文件依據(jù)
《中華人民共和國(guó)電子簽名法》(中華人民共和國(guó)主席令第十八號(hào))
《國(guó)務(wù)院辦公廳轉(zhuǎn)發(fā)國(guó)家網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組關(guān)于網(wǎng)絡(luò)信任體系建設(shè)若干意見(jiàn)的通知》
省委省政府《關(guān)于進(jìn)一步推動(dòng)全省數(shù)字證書(shū)認(rèn)證應(yīng)用該業(yè)務(wù)的意見(jiàn)》強(qiáng)調(diào)要在全省加快數(shù)字證書(shū)認(rèn)證的廣泛應(yīng)用
《關(guān)于在全省推廣使用組織機(jī)構(gòu)數(shù)字證書(shū)的通知》
國(guó)發(fā)[2014]7號(hào)國(guó)務(wù)院關(guān)于印發(fā)注冊(cè)資本登記制度改革方案
CA數(shù)字證書(shū)作用與用途
CA數(shù)字證書(shū)可有效解決企業(yè)網(wǎng)上身份的真實(shí)性,保證企業(yè)網(wǎng)上填報(bào)材料的機(jī)密性和完整性,利用CA數(shù)字證書(shū)認(rèn)證功能并加蓋電子簽章后,網(wǎng)上申報(bào)的數(shù)據(jù)與紙質(zhì)報(bào)表具有同等法律效力。
按照省市有關(guān)文件“一證通用,一證多用”要求,陜西CA數(shù)字中心頒發(fā)的CA數(shù)字證書(shū)具有一證通用功能,已經(jīng)在全省面向稅務(wù)、工商、質(zhì)監(jiān)、公積金、社保等行業(yè)開(kāi)展電子認(rèn)證服務(wù),并頒發(fā)企業(yè)一證通證書(shū)。

電子簽名(電子印章)
電子簽名是指數(shù)據(jù)電文中以電子形式所含、所附用于識(shí)別簽名人身份并表明簽名人認(rèn)可其中內(nèi)容的數(shù)據(jù)。通俗點(diǎn)說(shuō),電子簽名就是通過(guò)密碼技術(shù)對(duì)電子文檔的電子形式的簽名或者說(shuō)
是利用了數(shù)字證書(shū)的簽名技術(shù),并非是書(shū)面簽名的數(shù)字圖像化,它類似于手寫(xiě)簽名或印章,也可以說(shuō)它就是電子印章。電子印章可確保文檔防偽造、防篡改、防抵賴。

?