数字证书指在电子公共服务活动中,能证实签名人和电子签名制作数据存在可靠关联性的一种电子签名认证证书。数字证书俗称“网络身份证”,是将加密技术作为核心,融合政策法规、安全管理为一体,用来在互联网络世界里体现用户身份的电子凭据与签章的载体。它用电子手段验证实体的身份与公钥的合法性,并把实体身份与公钥绑定,由身份验证机构的数字签名保障证书信息是真实的。简言之,数字证书就是一段含用户身份信息、公钥信息及CA数字签名的数据,是由CA签发用于认证用户公钥的。
目前,作为相对成熟的安全产品的数字证书,已发展至较高的技术水平,且它将在我们未来的网络生活中的作用越来越重要了。最早RSA算法完成的公钥系统在1978年,由麻省理工学院的学生在《获得数字签名和公开密钥系统的方法》的论文里提出的,给出了公用网络上信息加密与鉴别一种基本方法,对网络安全技术的发展起到了超大明显的推动作用。
党中央国务院高度重视信息网络安全工作,自2004年年末先后出台了一系列的重要决策与部署,各地区、各有关部门加强协调配合,健全工作机制,网络与信息安全基础保障设施与应用系统的推广使用。根据《中华人民共和国电子签名法》规定，电子签名需第三方认证,由依法设立的电子认证服务提供者给出认证服务。证书的颁发机构需符合《计算机信息系统安全专用产品检测和销售许可证管理办法》及有关规定,持有:由公安部颁发的计算机信息系统安全专用产品销售许可证;经国家密码管理局审查,电子认证服务系统符合《电子认证服务密码管理办法》规定,颁发的电子认证服务使用密码许可证;经工业和信息化部审查,具备《电子认证服务管理办法》规定的电子认证服务机构条件,颁发的电子认证许可证。还需聚集一批素质高的网络信息安全专业技术与管理人才,充足的资金,才可完成多个部门网络信息安全领域的重点项目建设。
