数字证书案例.ppt

数字证书 ⑴认证中心 专门验证交易双方的身份 ⑵数字证书(digital ID) 又称为数字凭证、数字标识。它含有证书持有者的有关信息，以标识他们的身份。 ⑶数字证书的类型 有三种类型：个人数字证书、企业（服务器）数字证书、软件（开发者）数字证书。  数字证书 Internet 浪潮把我们的社会带入到全新的信息化时代，也使每个企业都面对着巨大的机遇和挑战。从生产到销售、从操作到管理、从税收到年检，自动化办公、电子商务、电子政务等一系列网络信息化操作模式已经彻底改变了企业的传统运作模式。充分适应网络环境、合理利用信息化手段是网络时代企业发展取胜的关键。　　 但在进入互联网角色之后，许多企业也许会经常遇到这样的困惑：内部管理时怎样在网上确认员工的身份？网上交易时对方发出的信息是否真实可信？网上纳税时怎样有效的表明企业的身份？等等。由此可见，信任是每个企业及实体进行各种网上行为的基础，构架一个安全可信的网络环境是各种网上操作顺利开展的有利保障。SHECA数字证书正是这样一种建立网上信任的可靠工具。　　那么，您了解数字证书吗？下面我们将会就企业所关心的数字证书相关情况进行详细的说明。 什么是数字证书？有哪些功能和作用？ 数字身份认证是基于国际PKI标准的网上身份认证系统，数字证书相当于网上的身份证，它以数字签名的方式通过第三方权威认证有效地进行网上身份认证，帮助各个实体识别对方身份和表明自身的身份，具有真实性和防抵赖功能。与物理身份证不同的是，数字证书还具有安全、保密、防篡改的特性，可对企业网上传输的信息进行有效保护和安全的传递。　　 举个例子来说：随着电子政务的发展，网上报税已经成为也必将成为许多企业进行日常税务申报的常用方式。网上报税即税务部门建立专门的申报网站，纳税户通过Internet访问税务部门网站上的网上报税系统，正确填写电子化申报表后，传送申报数据至税务部门服务器，税务部门对这些数据进行处理、储存，并将处理结果反馈给纳税人的一种电子申报方式。 在此过程中，纳税人通过使用标识其身份的数字证书登录网上纳税服务系统，就可以安全地进行网上税务申报，所有诸如企业账号、纳税额等申报信息都是经过高强度加密过的，保证信息可以安全无误地在纳税人与税务系统中传递，即使有人从中非法截获，也无从知道真实内容。同时也可以表明该企业有效身份并证明其纳税实事。 数字证书主管机构在哪里？ 上海市电子商务安全证书管理中心有限公司（简称“上海 CA中心”或SHECA）是上海市政府投资的上海市唯一一家进行数字证书服务的第三方认证中心。 数字证书该如何申请？ 一般来讲，用户要携带有关证件到各地的证书受理点，或者直接到证书发放机构即CA中心填写申请表并进行身份审核，审核通过后交纳一定费用就可以得到装有证书的相关介质（软盘、IC卡或Key）和一个写有密码口令的密码信封。拿到这两样物品用户需要登SHECA的网站（）下载证书私钥，然后就可以在网上操作时使用数字证书了。 目前，为了方便企业网上办公，上海市CA中心与上海市组织机构代码管理中心合作，共同为广大上海注册的企业（包括准备注册的企业和已经注册进行换证企业）提供数字证书，并以比国内同类数字证书平均价格标准优惠很多的价格为企业提供同等高质量的认证服务。 数字证书该如何使用？ 用户在进行需要使用证书的网上操作时，必须准备好装有证书的软盘或IC卡。如果用户是在自己的计算机上进行操作，操作前必须先安装SHECA的根证书。一般所访问的系统如果需要使用数字证书会自动弹出提示框要求安装根证书，用户直接选择确认即可；当然也可以直接登陆CA中心的网站，下载安装根证书。 操作时，一般系统会自动提示用户出示数字证书或者插入证书介质（软盘、IC卡或Key），用户插入证书介质后系统将要求用户输入密码口令，此时用户需要输入申请证书时获得的密码信封中的密码，密码验证正确后系统将自动调用数字证书进行相关操作。使用后，用户应记住取出证书介质，并妥善保管。当然，根据不同系统数字证书会有不同的使用方式，但系统一般会有明确提示，用户使用起来都较为方便。 数字证书要收费吗？收费标准是多少？ 作为一种第三方认证服务，数字证书市需要收取一定费用的。就像我们在日常生活中进行证件公正需要支付公正费用，进行通讯需要支付通讯费一样，CA数字证书作为网上身份认证和安全信息传递的工具一样是有偿进行的。 从服务提供方的角度来讲，CA中心需要对几十万用户的数据进行维护，同时对随时发生的网上操作调用进行处理运作，成本是可观的。针对这一点，国外CA证书的收费也相对有交高标准，例如目前国际社会使用较为普遍的Verisign 企业CA证书的收费标准为890美元/年，以此来维持其高额的运作成本。 国内其他CA中心也针对证书服务收取一定的费用，比如北京C