數(shù)字證書(shū)的相關(guān)介紹

據(jù)介紹，支付寶推出的免費(fèi)數(shù)字證書(shū)類(lèi)似于電子身份證。網(wǎng)購(gòu)付款時(shí)出具支付寶，當(dāng)賬戶密碼與付款者的“真身”一致時(shí)，方可扣款成功。這種身份和銀行卡的雙重認(rèn)證方式，安全性較目前國(guó)內(nèi)其它第三方認(rèn)證形式大幅提高。

支付寶數(shù)字證書(shū)將與國(guó)內(nèi)部分銀行的網(wǎng)上電子證書(shū)實(shí)現(xiàn)共享，用戶可直接使用已有的銀行數(shù)字證書(shū)安全登錄支付寶系統(tǒng)。支付寶副總經(jīng)理陸兆禧介紹，支付寶數(shù)字證書(shū)經(jīng)公安部、信息產(chǎn)業(yè)部和國(guó)家密碼管理局等權(quán)威機(jī)構(gòu)認(rèn)可，數(shù)十萬(wàn)網(wǎng)上商城和淘寶網(wǎng)97％的商品均可使用支付寶系統(tǒng)購(gòu)買(mǎi)，購(gòu)買(mǎi)范圍涉及3700萬(wàn)件商品。

專(zhuān)家認(rèn)為，第三方支付平臺(tái)數(shù)字證書(shū)的應(yīng)用，是網(wǎng)絡(luò)安全和身份認(rèn)證問(wèn)題的較佳解決辦法。以殺滅網(wǎng)絡(luò)病毒著稱(chēng)的金山公司有關(guān)人士表示，支付寶數(shù)字證書(shū)可顯著減低賬戶盜用的危險(xiǎn)，理想預(yù)計(jì)可使網(wǎng)絡(luò)欺詐發(fā)生率降至萬(wàn)分之二以下。下面是有關(guān)數(shù)字證書(shū)的一下優(yōu)點(diǎn)和缺點(diǎn)以及工作原理;

基于口令的身份識(shí)別不足之處：
　　口令密碼等信息可能被黑客手段攔截
　　數(shù)據(jù)傳輸過(guò)程中可能被篡改
　　只能解決身份認(rèn)證的問(wèn)題
　　不能防止抵賴(lài)

　　數(shù)字證書(shū)也稱(chēng)CA證書(shū)或電子密匙證書(shū)，利用它可以在互聯(lián)網(wǎng)上識(shí)別不同用戶和加密傳輸數(shù)據(jù)，系統(tǒng)通過(guò)對(duì)數(shù)字證書(shū)識(shí)別就可以精確區(qū)分不同的用戶，并能根據(jù)用戶身份給予相應(yīng)的網(wǎng)絡(luò)資源訪問(wèn)權(quán)限。而且，通過(guò)數(shù)字證書(shū)可以把普通的六位數(shù)密碼變成了2的1024次方進(jìn)行傳輸。因此，數(shù)字證書(shū)的作用不僅類(lèi)似于發(fā)動(dòng)汽車(chē)的鑰匙，而且相當(dāng)于一個(gè)數(shù)據(jù)傳送的安全通道。只要你安裝了數(shù)字證書(shū)，即使黑客竊取了你的賬號(hào)和密碼，如果他沒(méi)有你的數(shù)字證書(shū)，也無(wú)法動(dòng)用你的賬戶；就算黑客監(jiān)控了你的網(wǎng)絡(luò)數(shù)據(jù)傳輸，他也無(wú)法破譯你傳輸?shù)膬?nèi)容。與現(xiàn)實(shí)生活中的身份證不同的是，數(shù)字證書(shū)還提供了數(shù)字簽名功能；可防止信息傳輸過(guò)程中被篡改。
數(shù)字證書(shū)實(shí)現(xiàn)了如下功能：
　　保密性 — 保證信息是秘密的
　　完整性 — 能檢驗(yàn)信息未被篡改
　　身份鑒別 — 檢驗(yàn)個(gè)人或機(jī)構(gòu)的身份
　　不可否定性 — 確保信息不能被否認(rèn)