第一篇:數字簽名、電子簽名和數字證書之間的區別是什么?
什么是數字證書? 由于 Internet 網電子商務系統技術使在網上購物的顧客能夠極其方便輕松地獲得商家和企 業的信息,但同時也增加了對某些敏感或有價值的數據被濫用的風險.為了保證互聯網上電 子交易及支付的安全性,保密性等,防范交易及支付過程中的欺詐行為,必須在網上建立一 種信任機制。這就要求參加電子商務的買方和賣方都必須擁有合法的身份,并且在網上能夠 有效無誤的被進行驗證。數字證書是一種權威性的電子文檔。它提供了一種在 Internet 上驗 證您身份的方式,其作用類似于司機的駕駛執照或日常生活中的身份證。它是由一個由權威 機構----CA 證書授權(Certificate Authority)中心發行的,人們可以在互聯網交往中用它來識 別對方的身份。當然在數字證書認證的過程中,證書認證中心(CA)作為權威的、公正的、可信賴的第三方,其作用是至關重要的。數字證書也必須具有唯一性和可靠性。為了達到這一目的,需要采用很多技術來實現。通常,數字證書采用公鑰體制,即利用一對互相匹配的密鑰進行加密、解密。每個用戶自己設定一 把特定的僅為本人所有的私有密鑰(私鑰),用它進行解密和簽名;同時設定一把公共密鑰(公鑰)并由本人公開,為一組用戶所共享,用于加密和驗證簽名。當發送一份保密文件時,發送方使用接收方的公鑰對數據加密,而接收方則使用自己的私鑰解密,這樣信息就可以安 全無誤地到達目的地了。通過數字的手段保證加密過程是一個不可逆過程,即只有用私有密 鑰才能解密。公開密鑰技術解決了密鑰發布的管理問題,用戶可以公開其公開密鑰,而保留 其私有密鑰。數字證書頒發過程一般為: 用戶首先產生自己的密鑰對,并將公共密鑰及部分個人身份信息 傳送給認證中心。認證中心在核實身份后,將執行一些必要的步驟,以確信請求確實由用戶 發送而來,然后,認證中心將發給用戶一個數字證書,該證書內包含用戶的個人信息和他的 公鑰信息,同時還附有認證中心的簽名信息。用戶就可以使用自己的數字證書進行相關的各 種活動。數字證書由獨立的證書發行機構發布。數字證書各不相同,每種證書可提供不同級 別的可信度??梢詮淖C書發行機構獲得您自己的數字證書。目前的數字證書類型主要包括:個人數字證書、單位數字證書、單位員工數字證書、服務器 證書、VPN 證書、WAP 證書、代碼簽名證書和表單簽名證書。隨著 Internet 的普及、各種電子商務活動和電子政務活動的飛速發展,數字證書開始廣泛地 應用到各個領域之中,目前主要包括:發送安全電子郵件、訪問安全站點、網上招標投標、網上簽約、網上訂購、安全網上公文傳送、網上繳費、網上繳稅、網上炒股、網上購物和網 上報關等。什么是數字簽名?數字簽名與電子簽名是不是一回事? 電子簽名和數字簽名的內涵并不一樣,數字簽名是電子簽名技術中的一種,不過兩者的關系 也很密切,目前電子簽名法中提到的簽名,一般指的就是“數字簽名”。數字簽名 所謂“數字簽名”就是通過某種密碼運算生成一系列符號及代碼組成電子密碼進行簽名,來代替書寫簽名或印章,對于這種電子式的簽名還可進行技術驗證,其驗證的準確度是一般 手工簽名和圖章的驗證而無法比擬的?!皵底趾灻笔悄壳半娮由虅?、電子政務中應用最普遍、技術最成熟的、可操作性最強的一種電子簽名方法。它采用了規范化的程序和科學化的方法,用于鑒定簽名人的身份以及對一項電子數據內容的認可。它還能驗證出文件的原文在傳輸過 程中有無變動,確保傳輸電子文件的完整性、真實性和不可抵賴性。數字簽名在 ISO7498-2 標準中定義為:“附加在數據單元上的一些數據,或是對數據單 元所作的密碼變換,這種數據和變換允許數據單元的接收者用以確認數據單元來源和數據單 元的完整性,并保護數據,防止被人(例如接收者)進行偽造”。美國電子簽名標準(DSS,FIPS186-2)對數字簽名作了如下解釋: “利用一套規則和一個參數對數據計算所得的結果,用此結果能夠確認簽名者的身份和數據的完整性”。按上述定義 PKI(Public Key Infrastructino 公鑰基礎設施)提供可以提供數據單元的密碼變換,并能使接收者判斷數據來源及對數據進 行驗證。PKI 的核心執行機構是電子認證服務提供者,即通稱為認證機構 CA(Certificate Authority),PKI 簽名的核心元素是由 CA 簽發的數字證書。它所提供的 PKI 服務就是認證、數據完整性、數據保密性和不可否認性。它的作法就是利用證書公鑰和與之對應的私鑰進行加/解密,并 產生對數字電文的簽名及驗證簽名。數字簽名是利用公鑰密碼技術和其他密碼算法生成一系 列符號及代碼組成電子密碼進行簽名,來代替書寫簽名和印章; 這種電子式的簽名還可進行 技術驗證,其驗證的準確度是在物理世界中對手工簽名和圖章的驗證是無法比擬的。這種簽 名方法可在很大的可信 PKI 域人群中進行認證,或在多個可信的 PKI 域中進行交*認證,它 特別適用于互聯網和廣域網上的安全認證和傳輸?!皵底趾灻迸c普通文本簽名的最大區別在于,它可以使用個性鮮明的圖形文件,你只要利用 掃描儀或作圖工具將你的個性簽名、印章甚至相片等,制作成 BMP 文件,就可以當做“數字 簽名”的素材。目前可以提供“數字簽名”功能的軟件很多,用法和原理都大同小異,其中比較常用的有 “ OnSign”。安裝“OnSign”后,在 Word、Outlook 等程序的工具欄上,就會出現,“OnSign” 的快捷按鈕,每次使用時,需輸入自己的密碼,以確保他人無法盜用。對于使用了“OnSign”寄出的文件,收件人也需要安裝“OnSign”或“OnSign Viewer”,這樣才 具備了識別“數字簽名”的功能。根據“OnSign”的設計,任何文件內容的竄改與攔截,都會讓 簽名失效。因此當對方識別出你的“數字簽名”,就能確定這份文件是由你本人所發出的,并且中途沒有被竄改或攔截過。當然如果收件人還不放心,也可以單擊“數字簽名”上的藍色問 號,“OnSign”就會再次自動檢查,如果文件有問題,“數字簽名”上就會出現紅色的警告標志。在電子郵件使用頻繁的網絡時代,使用好“數字簽名”,就像傳統信件中的“掛 號信”,無疑為網絡傳輸文件的安全又增加了一道保護屏障。電子簽名 要理解什么是電子簽名,需要從傳統手工簽名或蓋印章談起。在傳統商務活動中,為了 保證交易的安全與真實,一份書面合同或公文要由當事人或其負責人簽字、蓋章,以便讓交 易雙方識別是誰簽的合同,保證簽字或蓋章的人認可合同的內容,在法律上才能承認這份合 同是有效的。而在電子商務的虛擬世界中,合同或文件是以電子文件的形式表現和傳遞的。在電子文件上,傳統的手寫簽名和蓋章是無法進行的,這就必須依*技術手段來替代。能夠 在電子文件中識別雙方交易人的真實身份,保證交易的安全性和真實性以及不可抵懶性,起 到與手寫簽名或者蓋章同等作用的簽名的電子技術手段,稱之為電子簽名。從法律上講,簽名有兩個功能:即標識簽名人和表示簽名人對文件內容的認可。聯合國 貿發會的 《電子簽名示范法》 中對電子簽名作如下定義: “指在數據電文中以電子形式所含、所附或在邏輯上與數據電文有聯系的數據它可用于鑒別與數據電文相關的簽名人和表明簽 名人認可數據電文所含信息”;在歐盟的《電子簽名共同框架指令》中就規定?quot;以電子 形式所附或在邏輯上與其他電子數據相關的數據,作為一種判別的方法“稱電子簽名。實現電子簽名的技術手段有很多種,但目前比較成熟的,世界先進國家普遍使用的電子 簽名技術還是”數字簽名“技術。由于保持技術中立性是制訂法律的一個基本原則,目前還沒 有任何理由說明公鑰密碼理論是制作簽名的唯一技術,因此有必要規定一個更一般化的概念 以適應今后技術的發展。但是,目前電子簽名法中提到的簽名,一般指的就是”數字簽名"。問:數字簽名、電子簽名和數字證書之間的區別是什么? 數字簽名是對文件內容使用某個算法計算得出的數字。當以電子方式發送這個文件 答: 時,數字被附加在后面。接收程序收到帶有數字簽名的文件時,會使用相同算法計算得出一 個數字,如果該數字與數字簽名不匹配,表明文件可能在傳輸過程中被修改(可能被中間人 攻擊)。它并不會顯示內容在哪被修改,只能顯示內容與原始發送的相同還是不同。電子簽名基本上是法律文件中使用的手寫簽名的電子版。由于無法用筆在電子文件上簽 名,因此就需要電子簽名。電子簽名有幾種形式,但最常見的形式是在文件中插入實際簽名 的掃描圖片。根據管理策略,錄入的代碼可以是任意的也可以是統一的,有點類似于“rsg02182010”或看起來像手寫的字體,但實際上是錄入的。請注意,和數字簽名相同,即 使在文件中使用了電子簽名,也并不意味著文件已被驗證和沒有修改。數字證書是公鑰證書的另一個名字。一般用它們來驗證消息是否來自于特定用戶或特定 來源。因此,如果要給某人發送一個文件,并確保對方知道文件來自于你,而不是別人,你 可以使用私鑰證書來對文件進行簽名。當接收者收到這份文件時,他會獲取公鑰證書——從 一個協定的公共站點獲取,或者從其它與本地能夠通訊的電子渠道獲取——然后在文件上運 行該證書。如果計算出來的校驗值正確,接收者就知道該文件是從你那來。讓我們設想一個使用數字簽名、電子簽名和數字證書的場景。假如你要給第三方供應商 發一份業務合同。第一步,在文字處理軟件中填完合同細節后,在文檔底部,插入你的電子 簽名,表示你已確認合同。然后,用你的數字簽名來生成一個唯一數字,附在文件中,保證 合同條款和內容不會被修改。但是僅僅因為文件中有你的電子簽名和數字簽名,并不意味著 你能證明合同確實來自于你。你還需要用你的私有數字證書對該文件進行簽名。(可能有些 程序可以幫你完成以上三個步驟,你只需點擊一下選擇框即可。)然后,你可以將這個文件 通過電子郵件發給供應商。供應商在收到之后,先獲得你的公鑰數字證書,確保電子郵件的 確來自于你。然后,運行數字簽名程序來驗證合同在你發送之后沒有被修改。最后打開文件,在文件底部的電子簽名處,看到你同意合同條款的簽名。然后,供應商就可以處理你的訂單。簡單吧!
第二篇:預算員和造價員之間區別
預算員和造價員
1、概念不同:預算和造價有著天壤的區別,預算只是造價范圍內的一個小科目而已;
2、工作范圍不同:預算員強調的主要是預算而非其他與工程造價相關的工作,而造價則比較廣泛(可以從事招、投標、審計等)。
3、備案機制不同:預算員只要領了證、章就基本上不管怎么執業,而造價員則要登記注冊,由當地造價管理部門進行管理和繼續教育培訓。
4、使用地范圍
第三篇:青島市企業數字證書(電子營業執照)介紹
青島市企業數字證書(電子營業執照)介紹
一、企業數字證書(電子營業執照)簡介
“企業數字證書”是根據《中華人民共和國公司法》、《中華人民共和國企業登記管理條例》、《中華人民共和國公司登記管理條例》《中華人民共和國合伙企業法》、《個人獨資企業法》等有關登記注冊法律、法規,由依法成立的具有認證資格的第三方機構,以數字證書為基礎,制作的載有企業注冊登記信息的數字證書,由工商行政管理部門監制、核發,是全省企業和個體工商戶唯一合法的電子營業執照,由工商行政管理部門在頒發紙質營業執照的同時,向企業和個體工商戶頒發?!捌髽I數字證書”是全省電子政務服務的合法載體,在全省各級、各部門和企業中通用。
二、企業數字證書(電子營業執照)的用途
1.身份認證
利用PKI數字證書技術的身份認證,依靠非對稱加密算法中密鑰對匹配的唯一性,來確保企業在互聯網上的合法身份。
2.電子簽章
“企業數字證書”的電子簽章功能可在電子文檔上加上起到防偽、防抵賴作用的電子簽名,符合《電子簽名法》的相關規定,與手寫簽字、物理蓋章具有同等法律效力。
3.具體應用
(1)網上工商業務
采用申報備案制的企業,可以通過使用“企業數字證書”的電子簽章功能,并使用保密線路上報報表,免去報送紙質材料的環節,真正實現網上的年檢申報。
(2)網上執照驗證
領取“企業數字證書”的企業,可將證書中的電子執照導出進行認證,驗證結果會在網頁上顯示出來,以判斷其電子執照是否是真實有效的。
(3)電子執照認證
任何已申領“企業數字證書”的企業,將來都可以申請在本企業的網站上粘貼工商企業認證標識,實現“網上亮照經營”,以證明企業的合法身份,幫助企業樹立誠信經營的形象,促進企業發展。
三、企業數字證書(電子營業執照)具備通用功能
青島市企業電子執照除具有工商系統內提供的企業網上懸照、網上執照驗證、網上年檢、分類監管、網上蓋章等功能,還通用青島市電子政務一證通的所有功能,包括稅務局網上納稅申報、勞動局勞動網上年檢、統計局統計數據網上直報等功能,具體內容請見《關于統一使用數字證書開展網上公共服務的公告》。
四、企業數字證書(電子營業執照)申領方式
1、企業所需提交的材料
(1)營業執照副本及復印件(加蓋公章)
(2)組織機構代碼證副本及復印件(加蓋公章)
(3)稅務登記證及復印件(加蓋公章)
(4)指定代表或委托人身份證明原件及復印件(加蓋公章)
(5)《企業數字證書申請表》加蓋公章和法人章(或法人簽字)
2、辦理地點
青島市行政審批服務大廳(青島市香港中路17號1樓西側數字認證窗口)青島市數字認證中心(青島市寧夏路288號G4樓3樓)或當地工商局指定地點
3、咨詢電話
85938170 85938190
第四篇:怎么制作電子簽名
怎么制作電子簽名
----陳長城
電子簽名在工作上經常用到,如何自已制作一個電子簽名呢,網上搜索教程,大多是需要用到Photoshop、美圖秀秀等軟件,但是最簡單的是用每臺電腦自帶的軟件完成。
1、點擊開始---所有程序---附件---畫圖,打開畫圖工具。軟件位置如下:
2、使用刷子,可以自己調節線條粗細和形狀,在下面的區域書寫。你可以按照自己的字體寫出滿意的簽名。
可能剛開始不適應,鼠標書寫與平常寫的字體相差很遠,不要緊,多練練就行了,覺得寫的不好可以點擊菜單欄編輯里面的撤銷按鈕,如果滿意了再保存。如果是觸摸屏電腦或帶書寫板的電腦,則書寫起來比鼠標更方便。
3、書寫滿意之后,用矩形選擇寫的字,再點裁剪,保存到桌面為PNG格式的圖片。或者使用QQ截圖把簽名單獨剪切出來,放在桌面。
4、在word或excel需要填寫簽名的地方,插入圖片,調整大小,效果如下:
5、將做好的word或excel轉換成PDF文件,完畢。
第五篇:電子簽名制作方法及簽名
電子簽名制作方法及簽名(2018.10.19)
一、安裝 PDF 文件
文件名稱:Adobe Acrobat 9 Pro
二、制作及使用
1.在空白紙張上寫上自己的名稱并掃描后保存備用,記住存放路徑; ? 2.將需要電簽的文件如 Word、Excel 等轉換成 PDF 格式; ? 3.打開需要電子簽名的 PDF 文件,簽名如下 圖一~圖十 示例
圖一
圖二
圖三
圖四
圖五
圖六
圖七
圖八
圖九
圖十
三、修改密碼
高級——安全性設置
選擇你的身份密鑰文件,點擊更改口令,輸入正確的原密碼和新密碼,確定