電子合同得到越來越多人的關注,而電子合同的安全性,更是人們關注的焦點。在電子合同領域,我們經常會聽到這麼3個詞:數字證書、CA、CA證書,而且經常傻傻分不清楚它們到底是什麼東西。
那麼,今天小編就給大家來好好科普一下。
數字證書是什麼?
我們都知道,互聯網是虛拟的,通過互聯網我們無法正确獲取對方真實省份。
比如:通過網絡
A:嘿,我是小美,你在幹啥哩?
B:咦,這真的是我認識的小美嗎?
而通過數字證書可以明确對方身份
↓↓↓
A:我是小美,你在幹啥哩?
B:小美呀,還能幹些啥!加班哩。
再比如,小美通過網絡發送一份電子版合同(郵件或電子版的紙質合同)給你,你是無法确定這份文檔是不是小美發送的,有沒有被篡改。通過數字簽名的電子合同可以防篡改,可以确定這份電子合同是不是小美發送給你的。
數字證書就是互聯網通訊中标志通訊各方身份信息的一串數字,提供了一種在互聯網上驗證通信實體身份的方式。
↓↓↓
數字證書不是數字身份證,而是身份認證機構蓋在數字身份證上的一個章或印(或者說加在數字身份證上的一個簽名)。其作用類似于現實生活中司機的駕駛執照或日常生活中的身份證。
CA是什麼?
上面提到的數字證書就是CA發行的。CA是Certificate Authority的縮寫,也叫“證書授權中心”。它是負責管理和簽發證書的第三方機構,作用是檢查證書持有者身份的合法性,并簽發證書,以防證書被僞造或篡改。
所以,CA實際上是一個機構,負責“證件”印制核發。就像負責頒發身份證的公安局、負責發放行駛證、駕駛證的車管所。
CA證書是什麼?
顧名思義,CA 證書就是CA頒發的證書。 CA證書也就我們常說的數字證書,包含證書擁有者的身份信息,CA機構的簽名,公鑰和私鑰。身份信息用于證明證書持有者的身份;CA簽名用于保證身份的真實性;公鑰和私鑰用于通信過程中加解密,從而保證通訊信息的安全性。
以上看完了還是很暈咋辦?沒關系,隻要記得以下兩點就可以了:CA是權威可信的第三方機構,是“發證機關”。CA證書是CA發的“證件”,用于證明自身身份,就像身份證和駕駛證。
CA證書的選擇
電子合同平台的核心是CA,平台通過CA的數字認證技術和數字證書産品來實現有效的電子簽名,讓電子合同符合《電子簽名法》,具備防篡改、抗抵賴的特性,從而擁有和紙質合同同等的法律效力。一般來說,CA必須是所有行業和所有公衆都信任的、認可的。因此它必須具有足夠的權威性。
問題又來了,國内很多家CA提供數字證書。那麼,電子合同中的CA證書都可以由哪些機構頒發?哪些機構的CA資質又更好呢?關注我們,下期給大家講講國内認證機構CA的發展及選擇。
,更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!