文档介绍：数字证书安装使用说明
北京数字证书认证中心
2005/9/20
数字证书简介
随着互联网技术的迅速发展,网上办公和网上交易逐渐成为了互联网的又一种新的应用方式。
但由于互联网的开放性,进行网上办公和网上交易的用户会面临很多安全问题。
数字证书简介
保密性:如何保证大量保密信息在公开网络的传输过程中不被窃取
完整性:如何保证所传输的信息不被中途篡改及通过重复发送被伪造
身份认证与授权:如何对通信双方进行认证,以保证双方身份的正确性
抗抵赖:如何保证任何一方对已发生操作的不可否认性
数字证书简介
对于这些安全问题,目前最有效的解决方案是建立在公开密钥技术基础上的PKI/CA (Public Key Infrastructure /Certification Authority)技术。
什么是公钥基础设施(PKI)?
PKI(Public Key Infrastructure),即公开密钥基础设施。它是通过使用公开密钥技术和数字证书来确保信息系统安全并负责验证数字证书持有者身份的一种基础设施体系。
数字证书简介
什么是认证中心(CA)?
CA(Certificate Authority)中心是所有合法注册用户所信赖的具有权威性、信赖性及公正性的第三方机构,是公钥基础设施的核心,负责为电子政务,电子商务环境中各个实体颁发数字证书,以证明各实体身份的真实性,并负责检验和管理数字证书。
数字证书简介
在PKI中,为了确保用户的身份及他所持有密钥的正确匹配,公开密钥系统需要一个值得信赖而且独立的第三方机构充当认证中心(Certification Authority,CA),来确认公钥拥有人的真正身份。
任何想发放自己公钥的用户,可以去认证中心申请自己的证书。认证中心在鉴定该人的真实身份后,颁发包含用户公钥的数字证书。
数字证书简介
什么是数字证书 Digital Certificate
数字证书又称为数字标识(Digital ID),是标志网络用户身份信息的一系列数据。上身份验证的方式,是用来标志和证明网络通信双方身份的数字信息文件。通俗地讲,的身份证。
数字证书是由CA中心签发的,以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证,确保网上传递信息的机密性、完整性,以及交易实体身份的真实性,签名信息的不可否认性,从而保障网络应用的安全性。
关于数字证书安装程序
数字证书安装程序是由北京数字证书认证中心开发的,它能将您的数字证书安装到您机器的系统中,使网上办公的应用系统能快速、精确地找到您的数字证书,验明您的身份,给您应有的权限。
数字证书的安装
将数字证书包装里的安装光盘放进光盘驱动器,稍候,安装程序会自动运行。
如果安装程序没有运行,请打开光盘,双击光盘根目录下的“”智能key数字证书安装程序,如图:
数字证书的安装
将出现如下提示: