什么是數(shù)字證書(shū)？

數(shù)字證書(shū)是綁定了公鑰及其持有者的真實(shí)身份信息并經(jīng)過(guò)認(rèn)證中心審核簽發(fā)的一段電子數(shù)據(jù)，類(lèi)似于現(xiàn)實(shí)生活中的居民身份證。數(shù)字證書(shū)持有者有一對(duì)公鑰和私鑰，這兩把密鑰可以互為加解密。公鑰是公開(kāi)的，不需要保密，電子合同接收者通過(guò)公鑰解密能夠查看簽署者身份，用于驗(yàn)證電子合同是否由簽名人簽署;而私鑰是由證書(shū)持人自己持有，用于電子簽名加密。數(shù)字證書(shū)只能由特定的CA機(jī)構(gòu)頒發(fā)。

數(shù)字證書(shū)如何保障電子簽名的有效性？

第三方電子合同平臺(tái)通過(guò)打通CA認(rèn)證機(jī)構(gòu)為用戶(hù)頒發(fā)數(shù)字證書(shū)，并基于此數(shù)字證書(shū)實(shí)現(xiàn)對(duì)數(shù)據(jù)、文檔的電子簽名。數(shù)字證書(shū)在電子簽名中的作用主要作用為：

1.身份識(shí)別;2.電子簽名及文件內(nèi)容防篡改;3.文件保密性。

身份識(shí)別：數(shù)字證書(shū)由權(quán)威機(jī)構(gòu)頒發(fā)，用以證明各實(shí)體在網(wǎng)上身份的真實(shí)性，電子簽名需要數(shù)字證書(shū)持有者通過(guò)私鑰對(duì)數(shù)據(jù)進(jìn)行加密，從而保障簽約行為的控制權(quán)歸證書(shū)持有者所有。電子簽名接收方可通過(guò)公鑰查看證書(shū)持有者的身份信息，從而確認(rèn)對(duì)方身份。

電子簽名及文件內(nèi)容防篡改：數(shù)字證書(shū)是構(gòu)成電子簽名的一部分，電子簽名的一般生成過(guò)程為：通過(guò)Hash算法對(duì)明文進(jìn)行編碼形成文件摘要，證書(shū)持有者用自己的私人密鑰對(duì)這個(gè)摘要進(jìn)行加密，這個(gè)加密后的摘要將作為報(bào)文的數(shù)字簽名和報(bào)文一起發(fā)送給接收方，接收方可以利用數(shù)字證書(shū)可以校驗(yàn)傳送的信息在傳遞的過(guò)程中是否被篡改過(guò)或丟失。電子簽名的值代表了文件的特征，文件如果發(fā)生改變，數(shù)字摘要的值也將發(fā)生變化。

文件保密性：通過(guò)使用數(shù)字證書(shū)對(duì)信息加密，只有接收方才能使用數(shù)字證書(shū)的公鑰解密后閱讀加密的信息，從而保證信息不會(huì)被他人竊取。

國(guó)內(nèi)的CA機(jī)構(gòu)有哪些？

CA機(jī)構(gòu)是權(quán)威公正的第三方機(jī)構(gòu)，為互聯(lián)網(wǎng)環(huán)境中各個(gè)實(shí)體頒發(fā)數(shù)字證書(shū)，用以捆綁該實(shí)體的公鑰和身份，以證明各實(shí)體在網(wǎng)上身份的真實(shí)性;同時(shí)負(fù)責(zé)在交易中檢驗(yàn)和管理證書(shū)。

目前國(guó)內(nèi)的CA認(rèn)證中心主要分為區(qū)域性CA認(rèn)證中心和行業(yè)性CA認(rèn)證中心，獲得工信部設(shè)立許可，能夠頒發(fā)數(shù)字證書(shū)的機(jī)構(gòu)總共有43家，例如CFCA、河南CA、四川CA、上海CA、浙江CA等CA機(jī)構(gòu)。

通過(guò)上述說(shuō)明，想必大家對(duì)數(shù)字證書(shū)已經(jīng)有了深入了解，數(shù)字證書(shū)在電子合同的應(yīng)用中起著至關(guān)重要的作用，能夠有效識(shí)別簽署方真實(shí)身份、辨別合同內(nèi)容是否被篡改，從而確保電子簽名的有效性，生成可靠電子簽名，CA數(shù)字證書(shū)的應(yīng)用可謂是電子合同的核心所在，也是我們?cè)诤饬靠煽侩娮雍贤脚_(tái)的一項(xiàng)重要判斷標(biāo)準(zhǔn)。