CA數(shù)字證書的本質(zhì)
數(shù)字證書是基于PKI公鑰密碼體系的應(yīng)用，公鑰密碼體系的一個顯著特征是密鑰分為公鑰和私鑰，通過私鑰對電子文件進行的簽名運算，可以通過對應(yīng)的公鑰進行驗證，因此私鑰需要用戶秘密保管，公鑰可以完全公開；

在數(shù)字證書的頒發(fā)過程中，用戶（簽名人）首先產(chǎn)生一對具有密碼學(xué)特征的公私鑰對，然后將其中的公鑰和用戶身份信息發(fā)送給CA機構(gòu)，CA機構(gòu)在對用戶真實身份進行核驗后，將公鑰和用戶身份信息按照特定的格式封裝成對應(yīng)的數(shù)字證書文件，返回給用戶并向社會公開，從而讓全社會都可以確認該數(shù)字證書持有人的真實身份，并可使用數(shù)字證書驗證用戶使用對應(yīng)的私鑰進行的電子簽名。由于私鑰是用戶（簽名人）秘密持有，因而理論上能夠使用該私鑰完成簽名的人只能是用戶本人，因此，該私鑰就成了將用戶的身份與簽名行為進行綁定的媒介，鑒于私鑰與公鑰在密碼學(xué)上的唯一對應(yīng)關(guān)系，CA機構(gòu)雖然是對公鑰進行的認證，其本質(zhì)卻是對私鑰持有者身份的認定，讓私鑰成為了用戶（簽名人）電子身份的代表。

這就是電子認證的基本原理和數(shù)字證書的本質(zhì)屬性。

數(shù)字證書

數(shù)字證書是CA機構(gòu)遵循國際國內(nèi)相關(guān)標(biāo)準(zhǔn)頒發(fā)的，用來證明個人、組織、網(wǎng)站、物理設(shè)備等在互聯(lián)網(wǎng)上的數(shù)字身份。通過采用可靠的密碼技術(shù)，對互聯(lián)網(wǎng)上所傳輸?shù)母鞣N信息進行加密、解密、數(shù)字簽名與簽名認證等，保證信息和數(shù)據(jù)的完整性和安全性。

電子印章

基于PKI和電子印章技術(shù)，將傳統(tǒng)印章與電子簽名技術(shù)結(jié)合，對電子文檔加蓋印章并進行數(shù)字簽名，實現(xiàn)與紙質(zhì)文件蓋章操作相同的可視效果和法律效力，可確保電子文檔防偽造、防篡改、防抵賴，安全、合規(guī)、高效。