數字證書在網絡安全中的應用

吳玲

摘要：隨著網上購物的日益火爆，其安全問題也日益顯露出來。數字認證技術和支付寶數字認證應用很好地解決了此類問題。本文首先根據面臨的網絡安全威脅，介紹了數字證書的應用原理，主要應用網上購物、網上辦公、網上簽約、電子政務、網上銀行和電子交易等多方面，現就結合我們常用的支付寶中的應用，進一步闡釋了其安全性。

關鍵詞：網絡安全；數字證書；原理；應用

中圖分類號：G718文獻標識碼：B文章編號：1672-1578（2018）19-0009-01

引言

隨著網絡支付慢慢融入到我們的生活，其安全問題也隨之不斷的出現。因此加強防范網絡風險，增強網絡安全意識就顯得尤為重要。本文通過數字證書在網絡安全中的應用，來降低網絡風險。數字證書是為了保證各種信息的安全性，提供了一份電子文檔用它來證明自己的身份和識別對方的身份，來解決網絡安全問題。

1.網絡安全的主要問題

網絡安全就是網絡上的信息安全[1]，是指網絡系統中流動和保存的數據，不受到偶然的或者惡意的破壞、泄露、更改，系統能連續正常的工作，網絡服務不發生中斷。隨著網絡技術的進步，網絡攻擊日趨復雜，使網絡安全防御更困難。網絡黑客的攻擊行為日趨泛濫，使得一些重要數據、文件在傳輸過中被篡改對工作和生活帶來了不可估量的損失。因此，為了保證互聯網上電子交易和支付過程中的欺詐行為，必須在網上建立一種信任機制，加強網絡安全性和規避網絡風險，才能保障網絡安全健康的發展。

2.數字證書概述

2.1數字證書（digital certificate）又稱數字標識[2]，它提供了一種電子文檔在計算機網絡上驗證用戶個人身份的方式，數字證書是用來證明在網上進行信息交流的各主體的身份。

2.2數字證書認證中心（Certficate Authority，CA）。數字證書由權威、可信、公正的第三方機構CA負責管理，統一核發，專門驗證交易雙方的身份。通過加密、解密技術確保網上傳遞信息的機密性、完整性、唯一性、真實性。

3.數字證書的工作原理

我們在申請數字證書時，一般是由權威CA中心首先生成用戶的密匙對，而密匙對是隨機生成的128位身份碼，為了保證數據傳輸過程的保密性。這樣每個用戶都有自己獨一無二的兩對相互驗證配合的電子文件即公匙和私匙。用戶將確定自己身份的電子文件即私匙加密，只有擁有公匙的用戶才能正確識別。從而用私有密鑰進行配對才能解密。通過對數據進行加密、解密，使得數字加密技術是一個不可逆的過程，這樣來維護互聯網上用戶身份的唯一性，保障了網絡的安全性。

4.數字證書在支付寶中的應用

隨著Internet的普及，各種網上交易、服務也隨之飛速的發展，而安全問題一直影響網上交易、服務的發展，為了解決安全問題就需要依賴于數字認證技術，加強網上安全，使其應用網上銀行、電子商務、電子政務等領域。而我們常用的支付寶除了通過個人實名認證，為了加強交易全安性。也可在申請支付寶數字認證[3]，避免在網吧之類的公共場使用時，發送的信息被他人截獲，甚至丟失個人的賬戶、流失資金等。

結論

數字安全證書利用一對互相匹配的密鑰進行加密、解密。每個用戶自己設定一把特定的僅為本人所知的私有密鑰（私鑰），用它進行解密和簽名；同時設定一把公共密鑰（公鑰）并由本人公開，為一組用戶所共享，用于加密和驗證簽名。當發送一份保密文件時，發送方使用接收方的公鑰對數據加密，而接收方則使用自己的私鑰解密，這樣信息就可以安全無誤地到達目的地了。通過數字的手段保證加密過程是一個不可逆過程，即只有用私有密鑰才能解密。如此應用，可以大大增加網絡的安全性。

參考文獻：

[1]錢旦丹.數字證書及其應用.計算機應用[J].vol.6.2014.

[2]徐勇，袁丁.數字簽名、數字信封和數字證書.計算機應用[J].vol.42.2009.

[3]劉平.數字證書的概念和作用.電子商務[J].2006.