据某反病毒机构日前开展的一项关于网上密码信息安全状况的调查显示,四成的用户有过密码被盗的经历,三成的用户没有对自己的密码采取任何保护措施,两成的网民表示采取过密码保护措施但仍然被盗……
什么是CA数字证书? - 图1CA数字证书
案例1:西安市地税局某分局纳税户使用网上开票系统,用户名密码被盗,被冒用公司名义开发票。
案例分析:网络流行一种“扫号”木马程序,几分钟就能获取用户名密码。
案例2:工行假冒网站“1cbc.xxx”与真工行网站的网络地址,“icbc.xxx”只有“1”和“i”之差,致使大量客户上当受骗,被盗金额从几百元到1万元不等……
案例分析:使用用户名密码方式登录网站,只能验证客户端的身份,对于要访问的网站身份是不验证的,导致客户无法识别是不是要访问的网站。
案例3:电脑病毒“证券大盗”的作者因传播病毒截获股民股票账户、密码,盗卖、盗卖股票价值1141.9万元,非法获利38.6万元,一审被判无期……
案例分析:网络中传输的信息,涉及大量的机密信息,一旦被非法用户截获、修改,将会出现严重后果。
使用CA数字证书可以避免以上问题。
什么是CA数字证书? - 图2CA数字证书
什么是CA数字证书?
CA数字证书是由国家有关部门依据《中华人民共和国电子签名法》依法设立的电子认证服务机构颁发的用以代表企业或个人网上法律身份并用以实施电子签名的法律工具,相当于企业的身份证和企业的公章,俗称“CA数字证书”。CA数字证书具有身份确认,数字签名、电子印章等安全认证功能,保障网上业务信息安全。

CA数字证书颁发文件依据

  • 《中华人民共和国电子签名法》(中华人民共和国主席令第十八号)
  • 《国务院办公厅转发国家网络与信息安全协调小组关于网络信任体系建设若干意见的通知》
  • 省委省政府《关于进一步推动全省数字证书认证应用该业务的意见》强调要在全省加快数字证书认证的广泛应用
  • 《关于在全省推广使用组织机构数字证书的通知》
  • 国发[2014]7号国务院关于印发注册资本登记制度改革方案

    CA数字证书作用与用途

    CA数字证书可有效解决企业网上身份的真实性,保证企业网上填报材料的机密性和完整性,利用CA数字证书认证功能并加盖电子签章后,网上申报的数据与纸质报表具有同等法律效力。
    按照省市有关文件“一证通用,一证多用”要求,陕西CA数字中心颁发的CA数字证书具有一证通用功能,已经在全省面向税务、工商、质监、公积金、社保等行业开展电子认证服务,并颁发企业一证通证书。
    什么是CA数字证书? - 图3CA数字证书

    电子签名(电子印章)

    电子签名是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。通俗点说,电子签名就是通过密码技术对电子文档的电子形式的签名或者说
    是利用了数字证书的签名技术,并非是书面签名的数字图像化,它类似于手写签名或印章,也可以说它就是电子印章。电子印章可确保文档防伪造、防篡改、防抵赖。