吳玲

摘要：隨著網(wǎng)上購物的日益火爆，其安全問題也日益顯露出來。數(shù)字認證技術和支付寶數(shù)字認證應用很好地解決了此類問題。本文首先根據(jù)面臨的網(wǎng)絡安全威脅，介紹了數(shù)字證書的應用原理，主要應用網(wǎng)上購物、網(wǎng)上辦公、網(wǎng)上簽約、電子政務、網(wǎng)上銀行和電子交易等多方面，現(xiàn)就結合我們常用的支付寶中的應用，進一步闡釋了其安全性。

關鍵詞：網(wǎng)絡安全；數(shù)字證書；原理；應用

中圖分類號：G718文獻標識碼：B文章編號：1672-1578（2018）19-0009-01

引言

隨著網(wǎng)絡支付慢慢融入到我們的生活，其安全問題也隨之不斷的出現(xiàn)。因此加強防范網(wǎng)絡風險，增強網(wǎng)絡安全意識就顯得尤為重要。本文通過數(shù)字證書在網(wǎng)絡安全中的應用，來降低網(wǎng)絡風險。數(shù)字證書是為了保證各種信息的安全性，提供了一份電子文檔用它來證明自己的身份和識別對方的身份，來解決網(wǎng)絡安全問題。

1.網(wǎng)絡安全的主要問題

網(wǎng)絡安全就是網(wǎng)絡上的信息安全[1]，是指網(wǎng)絡系統(tǒng)中流動和保存的數(shù)據(jù)，不受到偶然的或者惡意的破壞、泄露、更改，系統(tǒng)能連續(xù)正常的工作，網(wǎng)絡服務不發(fā)生中斷。隨著網(wǎng)絡技術的進步，網(wǎng)絡攻擊日趨復雜，使網(wǎng)絡安全防御更困難。網(wǎng)絡黑客的攻擊行為日趨泛濫，使得一些重要數(shù)據(jù)、文件在傳輸過中被篡改對工作和生活帶來了不可估量的損失。因此，為了保證互聯(lián)網(wǎng)上電子交易和支付過程中的欺詐行為，必須在網(wǎng)上建立一種信任機制，加強網(wǎng)絡安全性和規(guī)避網(wǎng)絡風險，才能保障網(wǎng)絡安全健康的發(fā)展。

2.數(shù)字證書概述

2.1數(shù)字證書（digital certificate）又稱數(shù)字標識[2]，它提供了一種電子文檔在計算機網(wǎng)絡上驗證用戶個人身份的方式，數(shù)字證書是用來證明在網(wǎng)上進行信息交流的各主體的身份。

2.2數(shù)字證書認證中心（Certficate Authority，CA）。數(shù)字證書由權威、可信、公正的第三方機構CA負責管理，統(tǒng)一核發(fā)，專門驗證交易雙方的身份。通過加密、解密技術確保網(wǎng)上傳遞信息的機密性、完整性、唯一性、真實性。

3.數(shù)字證書的工作原理

我們在申請數(shù)字證書時，一般是由權威CA中心首先生成用戶的密匙對，而密匙對是隨機生成的128位身份碼，為了保證數(shù)據(jù)傳輸過程的保密性。這樣每個用戶都有自己獨一無二的兩對相互驗證配合的電子文件即公匙和私匙。用戶將確定自己身份的電子文件即私匙加密，只有擁有公匙的用戶才能正確識別。從而用私有密鑰進行配對才能解密。通過對數(shù)據(jù)進行加密、解密，使得數(shù)字加密技術是一個不可逆的過程，這樣來維護互聯(lián)網(wǎng)上用戶身份的唯一性，保障了網(wǎng)絡的安全性。

4.數(shù)字證書在支付寶中的應用

隨著Internet的普及，各種網(wǎng)上交易、服務也隨之飛速的發(fā)展，而安全問題一直影響網(wǎng)上交易、服務的發(fā)展，為了解決安全問題就需要依賴于數(shù)字認證技術，加強網(wǎng)上安全，使其應用網(wǎng)上銀行、電子商務、電子政務等領域。而我們常用的支付寶除了通過個人實名認證，為了加強交易全安性。也可在申請支付寶數(shù)字認證[3]，避免在網(wǎng)吧之類的公共場使用時，發(fā)送的信息被他人截獲，甚至丟失個人的賬戶、流失資金等。

結論

數(shù)字安全證書利用一對互相匹配的密鑰進行加密、解密。每個用戶自己設定一把特定的僅為本人所知的私有密鑰（私鑰），用它進行解密和簽名；同時設定一把公共密鑰（公鑰）并由本人公開，為一組用戶所共享，用于加密和驗證簽名。當發(fā)送一份保密文件時，發(fā)送方使用接收方的公鑰對數(shù)據(jù)加密，而接收方則使用自己的私鑰解密，這樣信息就可以安全無誤地到達目的地了。通過數(shù)字的手段保證加密過程是一個不可逆過程，即只有用私有密鑰才能解密。如此應用，可以大大增加網(wǎng)絡的安全性。

參考文獻：

[1]錢旦丹.數(shù)字證書及其應用.計算機應用[J].vol.6.2014.

[2]徐勇，袁丁.數(shù)字簽名、數(shù)字信封和數(shù)字證書.計算機應用[J].vol.42.2009.

[3]劉平.數(shù)字證書的概念和作用.電子商務[J].2006.