第一篇：數字證書,電子商務中的應用前景

試論證數字證書在電子商務中的應用前景

班級：12電商2班 學號：1220420227 姓名：鄧朋飛

一、我們眼中的數字證書

數字證書就是互聯網通訊中標志通訊各方身份信息的一系列數據，它提供了一種在Internet驗證您身份的方式，其作用類似于司機的駕駛執照或日常生活中的身份證。它是由一個由權威機構——CA機構，又稱為證書授權中心發行的，人們可以在網上用它來識別對方的身份。數字證書是一個經證書授權中心數字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。

最簡單的證書包含一個公開密鑰、名稱以及證書授權中心的數字簽名。一般情況下證書中還包括密鑰的有效時間，發證機關的名稱，該證書的序列號等信息，證書的格式遵循ITUT X.509國際標準。

二、數字證書的工作原理

數字證書采用公鑰體制，即利用一對互相匹配的密鑰進行加密、解密。每個用戶自己設定一把特定的僅為本人所知的私有密鑰（私鑰），用它進行解密和簽名；同時設定一把公共密鑰并由本人公開，為一組用戶所共享，用于加密和驗證簽名。當發送一份保密文件時，發送方使用接收方的公鑰對數據加密，而接收方則使用自己的私鑰解密，這樣信息就可以安全無誤地到達目的地了。通過數字的手段保證加密過程是一個不可逆過程，即只有用私有密鑰才能解密。

在公開密鑰密碼體制中，常用的一種是RSA體制。其數學原理是將一個大數分解成兩個質數的乘積，加密和解密用的是兩個不同的密鑰。即使已知明文、密文和加密密鑰（公開密鑰），想要推導出解密密鑰，在計算上是不可能的。按現在的計算機技術水平，要破解目前采用的1024位RSA密鑰，需要上千年的計算時間。公開密鑰技術解決了密鑰發布的管理問題，商戶可以公開其公開密鑰，而 1 保留其私有密鑰。購物者可以用人人皆知的公開密鑰對發送的信息進行加密，安全地傳送以商戶，然后由商戶用自己的私有密鑰進行解密。

如果用戶需要發送加密數據，發送方需要使用接收方的數字證書（公開密鑰）對數據進行加密，而接收方則使用自己的私有密鑰進行解密，從而保證數據的安全保密性。另外，用戶可以通過數字簽名實現數據的完整性和有效性，只需采用私有密鑰對數據進行加密處理，由于私有密鑰僅為用戶個人擁有，從而能夠簽名文件的唯一性，即保證：數據由簽名者自己簽名發送，簽名者不能否認或難以否認；數據自簽發到接收這段過程中未曾作過任何修改，簽發的文件是真實的。

三、數字證書的使用環境及要求

CA是證書的簽發機構,它是PKI的核心。CA是負責簽發證書、認證證書、管理已頒發證書的機關。它要制定政策和具體步驟來驗證、識別用戶身份，并對用戶證書進行簽名，以確保證書持有者的身份和公鑰的擁有權,CA是可以信任的第三方。

數字證書為實現雙方安全通信提供了電子認證。在因特網、公司內部網或外部網中，使用數字證書實現身份識別和電子信息加密。數字證書中含有密鑰對（公鑰和私鑰）所有者的識別信息，通過驗證識別信息的真偽實現對證書持有者身份的認證。目前全國各地現在均成立了各省市自己的CA公司，為本地企業提供商用數字證書。

在當前環境下，為了讓用戶切實感到CA中心所提供的服務是安全可信的，保證認證中心各項業務正常運行，規避潛在的安全隱患，從而推動電子政務、電子商務等對信任機制要求較高的網上業務的發展，CA中心必須加強信息安全管理以切實獲得用戶的信任，消除用戶殘余的安全憂慮。

數字證書頒發過程一般為：用戶首先產生自己的密鑰對，并將公共密鑰及部分個人身份信息傳送給認證中心。認證中心在核實身份后，將執行一些必要的步驟，以確信請求確實由用戶發送而來，然后，認證中心將發給用戶一個數字證書，該證書內包含用戶的個人信息和他的公鑰信息，同時還附有認證中心的簽名信息。用戶就可以使用自己的數字證書進行相關的各種活動。數字證書由獨立的證 書發行機構發布。數字證書各不相同，每種證書可提供不同級別的可信度?？梢詮淖C書發行機構獲得您自己的數字證書。

四、數字證書在網絡安全中的作用

由于Internet技術的飛速發展,某些敏感或有價值的數據被濫用的風險大大增加。為了保證 用戶在互聯網上電子交易及支付的安全性，保密性等，防范交易及支付過程中的欺詐行為，必須在網上建立一種信任機制。這就要求參加電子商務的買方和賣方都必須擁有合法的身份，并且在網上能夠有效無誤的被進行驗證。

數字證書特點有：安全性為了避免傳統數字證書方案中，由于使用不當造成的證書丟失等安全隱患，支付寶創造性的推出雙證書解決方案：支付寶會員在申請數字證書時，將同時獲得兩張證書，一張用于驗證支付寶賬戶，另一張用于驗證會員當前所使用的計算機。第二張證書不能備份，會員必須為每一臺計算機重新申請一張。這樣即使會員的數字證書被他人非法竊取，仍可保證其賬戶不會受到損失。支付盾是一個類似于U盤的實體安全工具，它內置的微型智能卡處理器能阻擋各種的風險，讓您的賬戶始終處于安全的環境下。目前，為保證電子郵件安全性所使用的方式是數字證書。唯一性：支付寶數字證書根據用戶身份給予相應的網絡資源訪問權限，申請使用數字證書后，如果在其他電腦登錄支付寶賬戶，沒有導入數字證書備份的情況下，只能查詢賬戶，不能進行任何操作，這樣就相當于您擁有了類似“鑰匙”一樣的數字憑證，增強賬戶使用安全。方便性：即時申請、即時開通、即時使用。量身定制多種途徑維護數字證書，例如通過短信，安全問題等。不需要使用者掌握任何數字證書相關知識，也能輕松掌握。

五、數字證書在電子商務中的應用前景

電子商務是運用信息技術手段進行的社會經濟活動,能有效降低經營成本、提高生產效率和優化資源配置,代表著未來經濟運行和貿易發展方向。近年來互聯網的發展極大地促進了電子商務的開展,通過網絡實現的商業銷售正以成倍的 速度增長,國內外眾多企業把電子商務作為下世紀的業務增長點。面對眾多企業潮水般涌入電子商務市場,如何分辨電子商務交易雙方的真實機、合法性、機密性、交易行為的不可抵賴性,特別是如何解決交易雙方身份信任的問題已成為了電子商務發展的重要問題。本文研究的內容正是以電子商務交易平臺下如何徹底解決交易雙方身份信任的問題為主要研究對象,在綜合分析電子商務交易中面臨的主要安全威脅,業界解決電子商務信息安全問題的關鍵技術,如數字加密理論、PKI/CA、數字證書、安全傳輸的技術基礎之上,同時分析了國內電子商務交易平臺的安全應用需求,本文提出了電子商務交易平臺身份認證系統設計的目標與原則,接著本文進行了電子商務平臺身份認證系統的詳細設計過程,最后提出了一套基于數字證書的電子商務交易平臺安全身份認證體系設計方案。本文又進一步以此為基礎,結合本文作者在安全身份認證技術方面的實踐研究,設計出了基于數字證書的身份認證技術應用解決方案實現過程。本文提出的基于數字證書的身份認證技術,可完全解決電子商務交易平臺下交易雙方身份信任的問題,保證整個電子商務過程中系統的安全性。

六、總結

綜上,基于數字證書的身份認證技術是目前互聯網上最可靠的身份認證技術,已在國內外多個大型電子商務平臺系統中得到了很好的應用,效果很好。這種技術可廣泛應用于涉及需要身份認證的各個行業,包括傳統的商業、制造業、流通業的網上交易,以及公共事業、金融服務業、工商稅務、海關、政府行政辦公、教育科研單位、保險、醫療網上作業等系統。相信基于數字證書實現單雙向身份認證技術的應用研究與實際價值前景必將一片光明。

第二篇：數字證書在電子交易中的應用

數字證書在電子交易中的應用

隨著B2B電子商務的快速發展，商業活動變得更加快捷和便利，但同時也增加了對某些敏感或有價值的數據被盜用、濫用的風險，如帳號盜用造成的經濟損失、數據篡改造成的交易糾紛等。為了保證電子交易及支付的安全性，保密性等，防范交易及支付過程中的欺詐行為，神華煤炭交易網基于國家認可的數字證書建立了一套信任機制。為參加電子交易的買方和賣方都認證和頒發法律認可的唯一身份標識，在神華煤炭交易網上能夠被有效且無誤的驗證。

數字證書是一種由國家認證的第三方機構簽發的用于身份識別的權威性電子文檔，該證書是法律認可的。通過以數字證書為核心的加密技術，神華煤炭交易網對網絡上傳輸的信息進行加密和解密、數字簽名和簽名驗證，確保網上傳遞信息的機密性、完整性及交易的不可抵賴性。隨著《中華人民共和國電子簽名法》的正式生效，數字證書已經成為當前解決信息化應用系統身份認證等安全問題的最有效途徑，同時具有充分的法律依據。

神華數字證書，是由中國金融認證中心（CFCA）頒發的、國家認可的、具有法律效力的數字證書。該中心于2000年6月29日掛牌成立，是經中國人民銀行和國家信息安全管理機構批準成立的國家級權威的安全認證機構，也是《中華人民共和國電子簽名法》頒布后，我國首批獲得電子認證服務許可的電子認證服務機構之一。

神華煤炭交易網與CFCA進行合作，采用可靠的安全保密技術，確保了信息傳輸的保密性、數據交換的完整性、發送信息的不可否認性、交易者身份的確定性。在神華煤炭交易網上使用神華數字證書，可確保您在進行交易時，即使您丟失了個人的賬戶、密碼等信息，仍可以保證您的賬戶、資金安全。

同時，神華煤炭交易網提供在線可視化簽章功能，利用數字證書對銷售合同的電子文檔進行加密，可防止合同信息篡改。經過數字證書簽名加密的銷售合同電子文檔，根據《電子簽名法》的規定，擁有與傳統蓋章紙質合同具有同等的法律效力。簽名后的電子文檔，具有可視的印章圖形，可下載至本地保存，并可直接打印成紙質文本進行內部備案。

第三篇：項目四 電子商務安全-------數字證書

項目四

電子商務安全-------數字證書

近年來,隨著互聯網的飛速發展,電子商務也在迅速崛起。電子商務這一新的商業形式徹底改變了傳統的交易方式,也隨之打破了以前的工作經營模式。電子商務是實現消費者網上購物、商戶之間網上交易和在線電子支付的一種新型的商業運營模式。它通過網絡使企業獲得一次近乎平等的競爭機會,并且也從各個細微的領域影響著全國乃至世界的經濟發展趨勢。

電子商務安全的重要性已是不言而喻，安全問題是電子商務推進中的最大障礙。營造信譽良好、安全可靠的交易環境才能讓眾多的企業和消費者支持電子商務，否則消費者不信任網上交易，電子商務便只能是“水中花，鏡中月”。因此網絡安全成為電子商務尤為關注的重要環節。

在電子商務為我們帶來極大便利的同時,網上交易的安全問題也日益顯現出來。我們大家都知道,電子商務的一個重要技術特征就是利用Internet 來傳輸和處理商業信息,因此,IT 技術本身的一些缺陷和弊端便不可避免地會帶入到電子商務的領域,使得網上交易面臨了種種威脅,。

在網上做交易時，由于交易雙方并不現場交易，怎樣保證交易雙方身份的真實性和交易的不可抵賴性，就成為人們迫切關心的一個問題。網絡安全是信息系統安全的基礎，它可以通過采用各種技術和管理措施來防御各種網絡攻擊，保證網絡系統正常運行，并確保網絡數據的可用性，完整性和保密性。隨著INTERNET的發展，網絡豐富的信息資源給用戶帶來了極大的方便，通過INTERNET 進行的各種電子商務業務也日益增多，但是由于INTERNET的開放性，電子商務應用和企業網絡中的商業機密均成為攻擊者的目標，因此網絡安全問題也成為各種網絡服務和應用能否進一步發展的關鍵問題之一。數字證書就是標志網絡用戶身份信息的一系列數據，用來在網絡通訊中識別通訊各方的身份，即要在Internet上解決“我是誰”的問題，就如同現實中我們每一個人都要擁有一張證明個人身份的身份證或駕駛執照一樣，以表明我們的身份或某種資格。數字證書就是標志網絡用戶身份信息的一系列數據，用于證明某一主體（如個人用戶、服務器等）的身份以及其公鑰的合法性的一種權威性的電子文檔，由權威公正的第三方機構，即CA中心簽發

數字證書可以保存在多種存儲介質中。目前，最為安全的存儲方式，是將數字證書保存在便攜式的USB電子密匙中（也稱電子令牌)。電子密匙是一外形象U盤的安全存儲體，具有PIN碼保護功能，存儲于其中的數字證書的私有密鑰(數字證書的核心內容)是不能被泄漏出來的，具有相當強的安全性。使用USB電子密匙作為證書存儲介質具有安全防護性能高、運算速度快、安裝驅動程序后直接插于USB口而不需要讀卡器、攜帶方便等優點。

電子商務在提供機遇和便利的同時,也面臨著網絡安全與信息安全的挑戰,電子商務必須具有保密性、完整性、可鑒別性、不可偽造性和不可抵賴性等特性。一個完善的電子商務系統在保證其計算機網絡硬件平臺和系統軟件平臺安全的基礎上,還應具備強大的加密保證、使用者和數據的識別和鑒別、存儲和加密數據的保密、聯網交易和支付的可靠、方便的密鑰管理、數據的完整和防止抵賴等功能。

因此在電子商務活動中，采用CA認證（數字證書）來保證交易能夠得到正常的執行。認證常常被用于通信雙方相互確認身份，以保證通信的安全。

第四篇：電子商務實驗報告 數字證書的使用

實驗三 數字證書的使用

實驗目的：1.掌握數字證書的配置內容及配置方法 2.了解數字證書的作用及使用方法 3.掌握使用數字證書訪問安全站點的方法 4．利用數字證書發送簽名郵件和加密郵件

實驗環境： Internet、Internet Explorer、Outlook Express 主要內容：1.申請數字證書，并查看數字證書的內容。

2.將試用型數字證書安裝捆綁到對應的電子郵件 3發送數字簽名電子郵件 4.發送數字證書加密郵件

實驗步驟：

一、數字證書的申請

1．登錄中國數字認證網（www.tmdps.cn.），申請個人數字證書

以電子郵件證書的申請為例，申請數字證書的一般過程為：

（1）首先進入中國數字認證網中心網站（www.tmdps.cn.com），進入免費數字證書申請窗口；

（2）如果是第一次使用，請先下載根證書；（3）申請個人安全電子郵件證書；

（4）填寫注冊表，確認提交信息后等待審批結果；

（5）提交

如圖2-1所示：

圖2-1 免費證書的申請

（6）申請成功，下載并安裝證書 如圖2-2所示

圖 2-2 下載安裝證書窗口

（6）安裝成功 2．證書的導出、導入

（1）證書的導出

單擊選中要導出的證書，單擊“導出”按鈕后按證書管理器導出向導進行操作（選擇好文件的路徑）直至成功導出證書提示，就完成證書的導出。如圖2-3所示：

圖 2-3 證書的導出窗口

注意：系統詢問是否私鑰跟證書一起導出，選擇“是”導出私鑰的數字 證書文件是PFX格式。輸入私鑰的保護密碼，根據系統提示選擇導出文件的路徑及文件名。證書管理器導出向導完成導出任務。

（2）數字證書的導入

A．選擇導出的證書文件，選擇“安裝證書”進入證書導入向導。B．與導出步驟相同，點擊圖2-3的導入。

二．發送具有數字簽名的電子郵件 在發送簽名郵件之前，你首先要下載你的數字證書，即將你申請的數字證書導入到你的系統中；之后還必須將數字證書跟電子郵件綁定，也就是還必須完成“在Outlook Express中設置你的數字證書”使電子郵件帳號對應相應的數字證書；這些事做完之后才能發送數字簽名電子郵件。

1． 在 Outlook Express 中設置數字證書。

1)在 Outlook Express 中，單擊 工具 菜單中的 帳號。如圖1-3所示。2)選取郵件選項卡中用于發送安全郵件的郵件帳號，單擊屬性。如圖1-31。3)選取安全選項卡中的從以下地點發送安全郵件時使用數字標識復選框，然后單擊數字證書按健。如圖1-32所示。

注意：對于EXPRESS比較新的版本按默認設置就可以了，你可以在工具，選項，安全，數字標識中看到證書信息。

圖1-31 選擇郵件選項

圖1-32 選取安全選項卡

4)選擇與該帳號有關的數字證書(只顯示與該帳號相對應的電子郵箱的數字證書)。如圖1-33所示。

5)如果想查看證書，請單擊查看證書，你將會看到詳細的證書信息。如圖1-34所示。點擊確定，設置完畢。

圖1-33 選擇與該帳號有關的數字證書

2． 發送簽名電子郵件

圖1-34 證書信息

用你自己的安全電子郵件證書，發一封簽名郵件，內容將你的安全電子郵件證書的信息（包括你的公鑰），主題為你的學號。

1)在 Outlook Express 中，單擊 工具 菜單中的 帳號。如圖1-3所示。2)選取郵件選項卡中用于發送安全郵件的郵件帳號，單擊屬性。如圖1-31。3)選取安全選項卡中的從以下地點發送安全郵件時使用數字標識復選框，然后單擊數字證書按健。如圖1-32所示。

注意：對于EXPRESS比較新的版本按默認設置就可以了，你可以在工具，選項，安全，數字標識中看到證書信息。

圖1-31 選擇郵件選項

圖1-32 選取安全選項卡

4)選擇與該帳號有關的數字證書(只顯示與該帳號相對應的電子郵箱的數字證書)。如圖1-33所示。

5)如果想查看證書，請單擊查看證書，你將會看到詳細的證書信息。如圖1-34所示。點擊確定，設置完畢。

圖1-33 選擇與該帳號有關的數字證書

三．發送加密郵件

圖1-34 證書信息

要將電子郵件加密，首先你需要有收件人的數字證書。

1． 獲得對方的數字證書

方法一：從CA中心的網站上獲得。（例：獲得my_hu@163.net的數字證書。）1）登陸http://www.tmdps.cn，選擇“查找和下載他人數字證書”欄目，如圖1-39所示。

2）輸入E_mail地址：my_hu@163.net，按“查詢并下載”，如圖1-40所示。

圖1-39 登陸http://www.tmdps.cn

圖1-40 查詢并下載對方的數字證書

注意：如果你輸入的E_mail地址無效，將給出提示：“無此證書！”。3）查詢到結果后，見圖1-41所示，按“下載”按鈕。在下載時請選擇在“文件的當前位置打開”并確定，你的系統將自動執行對方的數字證書的安裝過程，在此過程中，你可以看到有關證書的信息。

4）點取“通訊簿”選項卡，選拔“添加到通訊簿”，對方的E_mail地址連同數字證書便加入了你的通訊簿。如圖1-42所示。

圖1-41 查詢到結果

圖1-42 將對方的E_mail地址連同

數字證書加入到你的通訊簿

5）你可以到Outlook Express的通訊簿中去查看，如果聯系人具有數字證書，他們在通訊簿的卡片將顯示一根紅色的飄帶。如圖1-43所示。

圖1-43 通訊簿中有無數字簽名地址的不同表示

方法二：從帶有數字簽名的電子郵件中添加

1）讓對方給你發送有其數字簽名的郵件。

2）將該郵件打開，然后請單擊 文件 菜單中的 屬性。如圖1-44所示。3）選取 安全 選項卡并單擊 將數字標識添加到通訊簿中 按鈕，這樣對方數字證書就被添加到你的“通訊簿”之中了。如圖1-45所示。

圖1-44 查看郵件屬性

圖1-45 將數字標識添加到通訊簿中

4）你可以在Internet Explorer的 工具→Internet選項→內容→證書→其他人 中查看到對方的數字證書。2． 發送加密郵件

1）撰寫好信件后，選取 工具 菜單中的 加密，如圖1-46所示。2）這時，信的右上角將會出現一個加密的標記。如圖1-47所示。

圖1-46 選擇工具中的加密選項

圖1-47 信件被加密標記

3）點擊 發送。發送加密郵件即告完成。

4）當收件人收到并打開已加密過的郵件時，將看到“加密郵件”的提示信息。如圖1-48所示。5）按繼續 按鈕后，可閱讀到該郵件的內容。如圖1-49所示。

圖1-48 收件時看見加密標識

圖1-49 閱讀加密信件

圖1-50 客戶身份驗證對話框

當收到加密郵件時，完全有理由確認郵件沒有被其他任何人閱讀或篡改過，因為只有在收件人自己的計算機上安裝了正確的數字證書，Outlook Express才能自動解密電子郵件；否則，郵件內容將無法顯示。也就是說：只有收件人的數字證書中收藏了打開密鎖的“鑰匙”。三．使用數字證書訪問安全站點

1．當你在訪問安全站點的時候，安全站點會要求你出示你的數字證書以證明你的身份，這時會彈出一個對話框。如圖1-50所示。

2．選擇你的 數字證書 然后單擊 確定 就能完成安全站點對你的身份驗證。

第五篇：PKI 數字證書 種類 應用介紹

PKI數字證書 種類 應用介紹

目錄

目錄

1.2.基本概念.....................................................................................................................................................2 數字證書的類別.........................................................................................................................................3 1.個人安全電子郵件證書.........................................................................................................................3 2.個人身份證書.........................................................................................................................................3 3.企業身份證書.........................................................................................................................................3 4.企業安全電子郵件證書.........................................................................................................................3 5.服務器身份證書.....................................................................................................................................3 6.企業代碼簽名證書.................................................................................................................................4 7.個人代碼簽名證書.................................................................................................................................4 3.數字證書功能與應用.................................................................................................................................4 8.數字安全證書功能介紹.........................................................................................................................4 9.在IE中的應用.......................................................................................................................................6 10.在Foxmail 5.0中的應用....................................................................................................................8 11.在Outlook2000中的應用................................................................................................................13 12.在AutoCAD2004中的應用.............................................................................................................18 13.在Outlook Express 5中的應用.....................................................................................................23 14.在Microsoft Word XP中的應用（重要）.....................................................................................30

1.基本概念

互聯網（Internet）為使用者提供了一個開放的、跨越國界的的信息高速公路的同時，促進了電子商務的產生和發展。電子商務的蓬勃發展給各行各業帶來了機遇，但網上欺詐、偷盜和非法闖入等行為對電子商務構成了嚴重威脅。身份認證中心（CA）的出現和數字安全證書的使用，有效遏制了網上欺詐等行為，為電子商務的開展提供了更加安全的網絡環境。

數字安全證書就是標志網絡用戶身份信息的一系列數據，是用來在網絡通訊中識別通訊各方的身份，即要在Internet上解決“我是誰”的問題，就如同現實中我們每一個人都要擁有一張證明個人身份的身份證或駕駛執照一樣，以表明我們的身份或某種資格。

在網上電子交易中，商戶需要確認持卡人是信用卡或借記卡的合法持有者，同時持卡人也必須能夠鑒別商戶是否是合法商戶，是否被授權接受某種品牌的信用卡或借記卡支付。而數字安全證書就是參與網上交易活動的各方（如持卡人、商家、支付網關）身份的代表，每次交易時，都要通過數字安全證書對各方的身份進行驗證?；跀底肿C書的關鍵性，數字證書必須有一個大家都信賴的公正的第三方認證機構即CA中心來頒發和管理。

數字安全證書是一個經證書授權中心數字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。最簡單的證書包含一個公開密鑰、名稱以及證書授權中心的數字簽名。一般情況下證書中還包括密鑰的有效時間，發證機關(證書授權中心)的名稱，該證書的序列號等信息，證書的格式遵循itut x.509國際標準。

一個標準的x.509數字安全證書包含以下一些內容：

證書的版本信息；

證書的序列號，每個證書都有一個唯一的證書序列號；

證書所使用的簽名算法；

證書的發行機構名稱，命名規則一般采用x.500格式；

證書的有效期，現在通用的證書一般采用utc時間格式；

證書所有人的名稱，命名規則一般采用x.500格式；

證書所有人的公開密鑰；

證書發行者對證書的簽名。

2.數字證書的類別

1.個人安全電子郵件證書

符合x.509標準的數字安全證書，通過IE或Netscape申請，用IE申請的證書存儲于Windows的注冊表中，用Netscape申請的存儲于個人用戶目錄下的文件中。用于安全電子郵件或向需要客戶驗證的WEB服務器(起https服務)表明身份。

2.個人身份證書

符合x.509標準的數字安全證書，證書中包含個人身份信息和個人的公鑰，用于標識證書持有人的個人身份。數字安全證書和對應的私鑰存儲于Ekey或軟盤中，用于個人在網上進行合同簽定、定單、錄入審核、操作權限、支付信息等活動中標明身份。

3.企業身份證書

符合x.509標準的數字安全證書，證書中包含企業信息和企業的公鑰,用于標識證書持有企業的身份。數字安全證書和對應的私鑰存儲于Ekey，可以用于企業在電子商務方面的對外活動，如合同簽定、網上證券交易、交易致富信息等方面。

4.企業安全電子郵件證書

符合x.509標準的數字安全證書，通過IE或Netscape申請，用IE申請的證書存儲于Windows的注冊表中，用Netscape申請的存儲于個人用戶目錄下的文件中。用于安全電子郵件或向需要客戶驗證的WEB服務器(起https服務)表明身份。

5.服務器身份證書

符合x.509標準的數字安全證書，證書中包含服務器信息和服務器的公鑰，用于標識證

書持有服務器的身份。數字安全證書和對應的私鑰存儲于Ekey或IC卡中，用于表征該服務器的身份。主要用于網站交易服務器，目的是保證客戶和服務器產生與交易支付等信息相關時,確保雙方身份的真實性、安全性、可信任度等。

6.企業代碼簽名證書

Netscape版--代表軟件開發者身份，用于對其開發的軟件進行數字簽名。使用Netscape游覽器申請，儲存于Netscape個人用戶目錄下，專用于Netscape游覽器。

Internet Explorer版--代表軟件開發者身份，用戶先要下載微軟的Inetsdk，使用其中的工具生成證書請求，將證書請求通過受理點遞交到FJCA簽發，私鑰儲存于Windows的注冊表中。專用于Internet Explorer游覽器。

7.個人代碼簽名證書

Netscape版--代表軟件開發者身份，用于對其開發的軟件進行數字簽名。使用Netscape游覽器申請，儲存于Netscape個人用戶目錄下，專用于Netscape游覽器。

Internet Explorer版--代表軟件開發者身份，用戶先要下載微軟的Inetsdk，使用其中的工具生成證書請求，將證書請求通過受理點遞交到FJCA簽發，私鑰儲存于Windows的注冊表中。專用于Internet Explorer游覽器。

3.數字證書功能與應用

8.數字安全證書功能介紹

由于Internet網電子商務系統技術使在網上購物的顧客能夠極其方便輕松地獲得商家和企業的信息，但同時也增加了對某些敏感或有價值的數據被濫用的風險。買方和賣方都必須對于在因特網上進行的一切金融交易運作都是真實可靠的，并且要使顧客、商家和企業等交易各方都具有絕對的信心，因而因特網（Internet）電子商務系統必須保證具有十分可靠的安全保密技術，也就去說；必須保證網絡安全的四個要素，即信息傳輸的保密性、數據交換的完整性、發送信息的不可否認性、交易者身份的確定性。

為了保證網絡的四大要素，一般采用加密算法。在加密算法中，一般采用對稱加密和非對

稱加密結合的方式。常見的方法如數字信封，數字簽名等，都采用兩者結合的方式比如a發信息給b，b先將自己的公鑰發送給a，a用b的公鑰對數據進行加密，發給b，b收到后，用自己的私鑰解密。問題出現在a收到b的公鑰時，如何知道肯定是b的公鑰，而不是其他人的。這時候就出現了一個第三方的概念。猶如現實生活中，朋友之間的介紹，abc三人，ab是朋友，bc是朋友，但ac本來不認識，如果b介紹，ac就可以互相認識了。在電子商務環境中，a的公鑰由CA簽發，b的公鑰由CA簽發，由于ab共同信任CA簽發，所以可以彼此信任。CA簽發就是把用戶的公鑰和用戶的身份進行掛鉤，使用戶可以證明該公鑰是屬于該人的。

數字安全證書主要有以下四大功能：

一、信息的保密性

交易中的商務信息均有保密的要求。如信用卡的帳號和用戶名被人知悉，就可能被盜用，訂貨和付款的信息被競爭對手獲悉，就可能喪失商機。而FJCA中心頒發的數字安全證書保證了電子商務的信息傳播中信息的保密性。

二、交易者身份的確定性

網上交易的雙方很可能素昧平生，相隔千里。要使交易成功首先要能確認對方的身份，對商家要考慮 客戶端不能是騙子，而客戶也會擔心網上的商店不是一個玩弄欺詐的黑店。因此能方便而可靠地確認對方身份是交易的前提。對于為顧客或用戶開展服務的銀行、信用卡公司和銷售商店，為了做到安全、保密、可靠地開展服務活動，都要進行身份認證的工作。而FJCA中心頒發的數字安全證書可保證網上交易雙方的身份，銀行和信用卡公司可以通過CA認證確認身份，放心的開展網上業務。

三、不可否認性

由于商情的千變萬化，交易一旦達成是不能被否認的。否則必然會損害一方的利益。例如訂購黃金，訂貨時金價較低，但收到訂單后，金價上漲了，如收單方能否認受到訂單的實際時間，甚至否認收到訂單的事實，則訂貨方就會蒙受損失。因此FJCA中心頒發的數字安全證書確保了電子交易通信過程的各個環節的不可否認性，使交易雙方的利益不受到損害。

四、不可修改性

交易的文件是不可被修改的，如上例所舉的訂購黃金。供貨單位在收到訂單后，發現金價大幅上漲了，如其能改動文件內容，將訂購數1噸改為1克，則可大幅受益，那么訂貨單位可能就會因此而蒙受損失。因此FJCA中心頒發的數字安全證書也確保了電子交易文件的不可修改性，以保障交易的嚴肅和公正。

9.在IE中的應用

一、如何在IE中查看證書

1、在 Internet Explorer 的菜單上，單擊 工具 菜單中的 Internet選項；

2、選取 內容 選項卡，然后點擊 證書 以查看您信任的當前證書的列表；

3、點擊 個人 選項卡可以查看您已經申請的個人數字證書；

4、選定您要查看的個人數字證書，然后單擊 查看 按鈕，可以查看證書的詳細信息。

二、如何使用數字證書訪問安全站點

當您在訪問安全站點的時候，安全站點回要求您出示您的數字證書以證明您的身份，這時會彈出一個對話框，如下圖：

這時，您只需要選擇您的數字證書，然后單擊確定，就能完成安全站點對您的身份驗證。

10.在Foxmail 5.0中的應用

※發送安全電子郵件

Foxmail是一個常用的電子郵件收發工具。目前，Foxmail的最新版本（Foxmail5.0 Beta1）已經支持數字簽名。您首先需要擁有一個個人電子證書，然后方可使用Foxmail發送安全的電子郵件。

發送安全電子郵件的步驟如下：

1.選擇當前使用的信箱賬戶，查看賬戶屬性，如下圖。

2.選擇您的數字證書，如下圖：

如果列表中沒有出現您的證書，可能的原因有：

◎您可能在申請證書是填寫的郵件地址有誤，請重新申請證書；

◎您申請的證書可能不是安全電子郵件證書，請重新申請證書；

◎您的系統時間可能比CA的系統時間晚，證書還未生效，請修改您的系統時 間。

4.選擇數字證書之后，您就可以發送包含數字簽名的電子郵件。

在發送帶有數字簽名的電子郵件時，如果您的數字證書安全級別較高，有可能要輸入證書保護口令。

※查看安全電子郵件

收件人使用Foxmail（版本號：5.0 beta1）收到包含有數字簽名的郵件時，郵件的發件人名稱前的圖標將包含有數字簽名的標志。如下圖所示：

當收件人打開這封包含數字簽名的新郵件時，在出現郵件的正式內容前，將出現如下內容：

當收件人點擊最下方的“繼續”按鈕后，郵件的真正內容將出現。如下圖所示：

用鼠標點擊郵件內容右上方的紅色簽字標志，可以查看數字證書的內容。

當您擁有了對方的安全電子郵件證書，就可以向對方發送加密的電

子郵件了，如下圖所示：

（注意：只有在您已經獲得對方安全電子郵件證書的情況下，才可以發送加密的電子郵件，否則，將會提示找不到收件人的證書。）

如何獲取對方的安全電子郵件證書：

（1）從對方證書所屬的CA網站上下載;

（2）讓對方給您發送帶有數字簽名的電子郵件，在簽名電子郵件中附帶著數字證書。

11.在Outlook2000中的應用

一、發送包含數字簽名的電子郵件

在Internet Explorer瀏覽器下，您首先需要擁有一個個人電子證書，然后方可使用Outlook 2000發送安全的電子郵件。

發送安全電子郵件的步驟如下： 1.打開Outlook 2000，選擇“工具(T)”下的“選項(O)...”菜單，選擇“安全”選項。選中“給待發郵件添加數字簽名(D)”。點擊“我的S/MIME設置”下方的“更改設置(S)...”按鈕。

2.在出現的對話框中進行安全性設置。具體設置如下圖所示。“該安全郵件的默認安全性設置(T)”以及“所有安全郵件的默認安全性設置(M)”可根據您的需要自行設置。

在“證書和算法”設置中，您可以選擇你的簽名證書以及加密證書，選則證書的對話框如下：

3.如果列表中沒有出現您的證書，可能的原因請參照4-3-1中的第三點說明。

4.配置好郵件賬戶信息之后，您可以書寫一封電子郵件。然后單擊“發送”按鈕，將電子郵件發送出去。

（注意：點擊發送以后如果出現以下窗口，則說明您的數字證書的安全等極為高級，只需輸入您的證書保護口令就可正常發送。）

二、查看安全電子郵件

收件人收到包含有數字簽名的郵件時，郵件的發件人名稱前的圖標將包含有數字簽名的標志。如下圖所示。

當收件人打開這封包含數字簽名的新郵件時，如下圖所示：

點擊郵件內容右上方的紅色簽字標志，可以查看證書的各項屬性：

如何將數字標識添加到聯系人列表中： 1.打開附有數字標識的郵件。

要使發件人將數字標識附加到郵件中，可要求發件人發送帶數字簽名的電子郵件。

2.用鼠標右鍵單擊“發件人”字段中的名稱，然后單擊快捷菜單上的“添加到聯系人”。

3.如果聯系人列表中已存在此人的條目，請單擊“覆蓋該地址”。該數字標識將與此收件人的聯系人條目一同存儲，這樣您就可以給此人發送加密的電子郵件了。要查看聯系人的證書，請雙擊該聯系人的姓名，然后單擊“證書”選項卡。具體說明請參考“Outlook 2000使用幫助”。

三、發送加密的電子郵件

當您擁有了對方的安全電子郵件證書，并添加到通訊簿后，就可以向對方發送加密的電子郵件了。

（注意：只有在您已經獲得對方安全電子郵件證書的情況下，才可以發送加密的電子郵件，否則，將會提示找不到收件人的證書。）發送電子郵件的方法請參考“Outlook 2000使用幫助”。

12.在AutoCAD2004中的應用

隨著信息技術的不斷發展，設計行業所使用的軟件也在不斷的更新。其中，著名的Autodesk公司推出了最新的AutoCAD2004，在大大提升軟件性能的同時，也添加了對設計圖紙文件進行數字簽名的功能。數字簽名可以維護數據的真實性，并為發送和接收數據提供一個安全的環境?？梢赃M行工程協作、通過 Internet 傳輸文件并保證文件未被更改。數字簽名可以通過數字證書識別個人或組織，還可以驗證文件。當進行工程協作或通過 Internet 傳遞文件時，文件的驗證尤為重要?？梢栽?AutoCAD 或 Windows 資源管理器中驗證數字簽名。

使用數字簽名功能，可以獲取關于簽名文件的以下信息：

●文件簽名后是否被更改。

●簽名者是否為聲明的簽名者。

●是否可以跟蹤簽名者（以防止偽造）。

數字簽名由于以下原因將被確定為無效：

●附加數字簽名時文件被損壞。

●文件在轉換中被損壞。

●數字證書不再有效。

在AutoCAD2004中文版中添加數字簽名的具體做法是：

1、打開工程圖形，如圖1。

圖1

2、點擊菜單“工具”下的“選項”，如圖2。

圖2

3、選擇“打開和保存”標簽。選中“顯示數字簽名信息”，并打開“安全選項(O)…”對話框。如圖

3、圖4。

圖3

圖4

4、可以為工程圖紙添加“時間戳”以及數字簽名的“注釋”。如圖5。

圖5

5、添加了數字簽名后，在AutoCAD2004狀態欄的右下方，將出現一個紅色的印章圖標。如圖6。

圖6

6、點擊該紅色印章可以查看（驗證）數字簽名。如圖7。從圖7種可以看出，這個驗證數字簽名的程序同樣可以對當前圖形引用的外部參照圖形中的簽名進行驗證。

圖7

7、點擊圖7中“查看根簽名（V）”按鈕，將出現圖8中的內容。其中，不僅可以看到圖形文件的存儲位置信息，也可以獲知對圖形進行數字簽名的簽名者的信息，以及數字簽名的注釋、簽名時間和日期、所使用的時間服務器等。另外，還可以通過對其他字段的查看，獲知簽名者數字證書更詳細的內容。

圖8

注意

如果希望保持有效的數字簽名狀態，請不要添加口令或對已附加數字簽名的文件進行修改或保存。請在簽名文件之前進行修改，例如，添加口令。如果修改、保存或輸出圖形數據，簽名信息將無法保持完整性。

例如，在圖9中，對一個已經添加過數字簽名的圖形進行修改：加上一條直線，再次保存時，數字簽名將失效。

圖9

除了上面介紹的這種方法，AutoCAD2004還可以一次對多個圖形批量進行數字簽名，對于需要將眾多圖形添加數字簽名用戶，那將是更方便的做法。

需要注意的一點是，如果數字簽名的安全等級設置為高級，每次需要用到數字證書時，都需要用到證書的保護口令。如果保護口令丟失，將無法對圖形進行數字簽名，如圖9命令行中的提示。

13.在Outlook Express 5中的應用

在Internet Explorer瀏覽器下，您首先需要擁有一個個人電子證書，然后方可使用Outlook Express發送安全的電子郵件。

一、發送包含數字簽名的電子郵件 1.打開Outlook Express，選擇“工具(T)”下的“選項(O)...”菜單，選擇“安全”選項，點擊“高級”按鈕，在“撤銷檢查”選項中，選擇“從不”。

2.選擇Outlook Express菜單欄中的“工具(T)”下“賬號(A)...”菜單。選擇您所需要使用安全電子郵件的郵件賬號，設置該賬號的屬性，在彈出的“屬性”面板中，選擇“安全”選項。單擊選擇“從以下地點發送安全郵件時使用數字標識(U):”項，然后單擊“數字標識(D)...”按鈕，選中一個證書，如以下各圖所示。

（注意：所選證書必須是“安全電子郵件證書”。）

3.如果列表中沒有出現您的證書，可能的原因有：

◎您可能在申請證書是填寫的郵件地址有誤，請重新申請證書； ◎您申請的證書可能不是安全電子郵件證書，請重新申請證書； ◎您的系統時間可能比CA的系統時間晚，證書還未生效，請修改您的系統時間。

4.配置好郵件賬戶信息之后，您可以書寫一封電子郵件。之后，對電子郵件做“數字簽名”操作。方法是單擊工具欄上的“工具(T)”中“數字簽名(D)”的選項。然后單擊“發送”按鈕，將電子郵件發送出去。

（注意：點擊發送以后如果出現以下窗口，則說明您的數字證書的安全等極為高級，只需輸入您的證書保護口令就可正常發送。）

二、查看安全電子郵件

收件人收到包含有數字簽名的郵件時，郵件的發件人名稱前的圖標將包含有數字簽名的標志。如下圖所示：

當收件人打開這封包含數字簽名的新郵件時，在出現郵件的正式內容前，將出現如下內容：

當收件人點擊最下方的“繼續”按鈕后，郵件的真正內容將出現。如下圖所示：

將鼠標放在郵件內容右上方的紅色簽字標志上，點擊鼠標右鍵，選取“查看安全屬性(R)...”

單擊“添加到通訊簿(D)”即可。通過查看通訊簿中聯絡人的數字標識可以得到安全電子郵件證書與電子郵件地址的對應關系，如下圖所示：

三、發送加密的電子郵件

當您擁有了對方的安全電子郵件證書，并添加到通訊簿后，就可以向對方發送加密的電子郵件了，如下圖所示：

（注意：只有在您已經獲得對方安全電子郵件證書的情況下，才可以發

送加密的電子郵件，否則，將會提示找不到收件人的證書。）

14.在Microsoft Word XP中的應用（重要）

為Microsoft Word XP創建的文檔添加數字簽名的方法如下：

一、在“工具”菜單上，單擊“選項”，再單擊“安全性”選項卡。

二、單擊“數字簽名”。

三、單擊“添加”。

四、選擇要添加的數字簽名，然后單擊“確定”。

如果用戶的數字證書的安全等級較高，在使用數字證書之前，系統會提示輸入證書的使用密碼。

五、選擇證書后，再次單擊“確定”。

添加了數字簽名后的文檔，即使被修改，也無法保存所做的修改，否則將導致數字簽名的丟失。