馮旗

摘 要：隨著社會的進步，互聯(lián)網(wǎng)技術得到了迅速的普及，所以許多隱秘文件被黑客盜取的危險性有所提升。因此怎樣防范風險，增強上網(wǎng)的安全性就變成了一個非常重要的問題。如果想要保證網(wǎng)絡購買和支付的可靠性，以防欺詐事件的發(fā)生，就需要通過互聯(lián)網(wǎng)建設一個完善的可信任的網(wǎng)絡交易平臺。提高網(wǎng)絡安全可以采取非常多的技術手段以及措施，本文從數(shù)字證書的概述，原理，頒發(fā)過程以及SSL證書應用的角度來證明這是一種比較實用的網(wǎng)絡安全保障措施。

關鍵詞：數(shù)字證書概述；網(wǎng)絡安全；網(wǎng)絡

網(wǎng)絡安全從根本上來說就是在進行網(wǎng)絡交易活動時所出現(xiàn)的安全事件，確保信息不被有意的或無意的盜取、傳播，網(wǎng)絡系統(tǒng)可以穩(wěn)定地運行，網(wǎng)絡服務不出現(xiàn)間斷情況。事實上其涉及面極大，包括全部和網(wǎng)絡信息的可靠性、可用性、準確性和隱秘性有聯(lián)系的技術手段。隨著信息化技術的不斷應用，網(wǎng)絡詐騙形式也越來越多，給網(wǎng)絡安全造成了嚴重的威脅。目前網(wǎng)絡黑客之間更是加強了相互的聯(lián)系，其入侵手段也呈現(xiàn)出多樣性，讓計算機用戶防不勝防，黑客通過攻擊目標可以獲取多面的利益，用戶的個人財產信息、重要數(shù)據(jù)文件等被盜取，導致網(wǎng)絡用戶的日常生活受到了嚴重的損失。網(wǎng)絡安全對網(wǎng)絡的發(fā)展起著推動作用，為確保網(wǎng)絡活動呈健康的趨勢進步，就需要制定相應的網(wǎng)絡管理手段，而數(shù)字證書則是其中經(jīng)常使用的一種管理方法。

1 數(shù)字證書地含義和作用

數(shù)字證書是通過被大家認同的第三方機構CA發(fā)行的一種電子文檔，其本身就被廣大用戶所認可。數(shù)字證書和人們的網(wǎng)絡活動是分不開的，例如消費者在網(wǎng)絡購買東西結賬時，它就被安裝在計算機中為了保證消費者的財產安全。CA使用的加密手段就是數(shù)字證書，此方法是用來對網(wǎng)絡信息的加密和解密，如此就保證了網(wǎng)絡信息傳播時的可靠性和完整性。就算用戶在網(wǎng)絡活動中產生的信息被人盜取，嚴重時賬號密碼也會被盜取，在出現(xiàn)這種狀況時數(shù)字證書也能夠保證操作者的財產安全。在進行網(wǎng)絡交易時其需要對用戶的身份實施核查，所以實施證書認證工作部門的作用就極其重要，需要被廣大用戶所認可。因此在對于第三方認證機構的確定上，我國工信部經(jīng)過認真的資格審查，陸續(xù)地給30家有關公司給予了認證資格。

伴隨著社會的不斷進步，許多隱秘的信息被黑客盜取的概率呈升高趨勢，如果想要確保網(wǎng)絡購買和支付的可靠性，以防欺詐事件的發(fā)生，就需要通過互聯(lián)網(wǎng)建設一個完善的可信任的網(wǎng)絡交易平臺。在這種條件下需要保證參與交易活動的雙方身份都是合法的，并且可以通過網(wǎng)絡技術的驗證。

2 數(shù)字證書在網(wǎng)絡安全領域中的使用

用戶只能夠在已經(jīng)安裝了數(shù)字證書的計算機中進行有關的網(wǎng)絡活動。一般情況下用戶參與的網(wǎng)絡活動需要數(shù)字證書時，系統(tǒng)會提示其進行安裝，點擊確認就可以自主完成安裝過程。他們還能夠在官網(wǎng)下載數(shù)字證書。不同的系統(tǒng)其證書的使用辦法也是不同的，在開展網(wǎng)絡活動時，系統(tǒng)會給予相應的提示，用戶根據(jù)系統(tǒng)提示實施相關操作，就不會導致安全問題的產生。

2.1 安全電子郵件

對電子郵件進行加密和安裝數(shù)字證書可以收發(fā)郵件，確保郵件輸送時的可靠性、完善性以及穩(wěn)定性，能夠確認郵件收發(fā)雙方的合法身份。證書也能夠儲存在移動硬盤中。其使用了公共密鑰方法，進而減少了加密郵件簽名被改變事件的出現(xiàn)。

2.2 可靠網(wǎng)站服務

隨著社會的不斷進步，我國互聯(lián)網(wǎng)技術也有了飛速的發(fā)展，我國的網(wǎng)站數(shù)目呈日益增多的趨勢，因此許多形式各樣的冒牌網(wǎng)站、危險網(wǎng)站也日益增多，它們的主要目的就是盜取用戶有用的賬戶信息和身份信息以及實施網(wǎng)絡詐騙活動，大大地降低了計算機用戶對互聯(lián)網(wǎng)的信任程度，它將成為阻礙互聯(lián)網(wǎng)健康快速發(fā)展的一個主要原因。在用戶不了解某一網(wǎng)站的真實性時，為了保證用戶的財產和信息不被盜取，就能夠采用數(shù)字證書加密手段。用戶能夠通過數(shù)字證書確保網(wǎng)絡活動的安全性，對瀏覽網(wǎng)站進行審查，為了防止在瀏覽冒牌網(wǎng)站時遭受財產威脅。

2.3 代碼簽名保護

網(wǎng)絡操作極其方便、簡要，但是也正是因為這些特點導致許多安全事件的發(fā)生。用戶在操作軟件時，通過用戶方便的控制技術的網(wǎng)站，不過不能確保這些軟件和操作過程的可靠性。軟件開發(fā)商對其開發(fā)的軟件需要負相應的責任，不過網(wǎng)絡中隱藏的安全因素和使用盜版軟件時都會產生一些安全事件。用戶能夠使用數(shù)字簽名的方法，確定開發(fā)商的真正身份，進而減少安全事件的產生。

2.4 安全終端保護

電子商務，電子政務的前景日益廣闊，對其數(shù)據(jù)和最終用戶的保護也日益重要。為了保證其中重要的終端信息不被網(wǎng)絡黑客所盜用，當前使用的是一種以數(shù)字證書為基礎的系統(tǒng)登錄手段，可以對主要信息實施動態(tài)加密，保證計算機系統(tǒng)中的重要信息不被有意盜取。使用這種辦法來驗證的系統(tǒng)，可以阻礙沒有權限的用戶對電腦的訪問，并保證有權限用戶訪問的穩(wěn)定性。

2.5 授權身份管理

授權身份管理是互聯(lián)網(wǎng)系統(tǒng)安全管理的主要手段，其對于用戶實施授權，對使用者的身份實施核查，并實施授權訪問和實際操作的方法，進而提出有關聯(lián)的軟件開發(fā)以及相應的管理制度，讓系統(tǒng)的開發(fā)和維護過程變得更為簡單。

3 結束語

計算機已經(jīng)成為我們工作生活的最常用的工具，因此網(wǎng)絡安全是關乎我國信息技術能否穩(wěn)定進步的一個最主要原因，其不能成為阻礙互聯(lián)網(wǎng)健康發(fā)展的原因。計算機的很多應用都是以數(shù)字證書為基礎的，例如大家熟知的電子商務、網(wǎng)絡游戲、網(wǎng)銀等互聯(lián)網(wǎng)應用，數(shù)字證書可以保障計算機用戶在使用這些程序時相關交易信息和個人用戶信息的安全，通過使用多種安全手段，保證網(wǎng)絡安全進而提升信息化技術的發(fā)展進程，只有加快了信息化技術的發(fā)展速度，數(shù)字證書的應用才會更加廣泛。

參考文獻

[1]袁家政.數(shù)字證書應用技術指南[M].北京：電子工業(yè)出版社，2010.

[2]于洪臻.淺談數(shù)字證書在電子政務中應用[J].高等理科教育，2009，（3）：67-68.

[3]張潤彤.電子商務[M].北京：科學出版社，2011.

（作者單位：新鄉(xiāng)廣播電視大學）