中信銀行企業(yè)網上銀行安全知識：

數字證書

數字證書是一段包含用戶身份信息、用戶公鑰信息以及身份驗證機構數字簽名的數據。身份驗證機構的數字簽名可以確保證書信息的真實性，用戶公鑰信息可以保證數字信息傳輸的完整性，用戶的數字簽名可以保證數字信息的不可否認性。

數字證書是各類終端實體和最終用戶在網上進行信息交流及商務活動的身份證明，在電子交易的各個環(huán)節(jié)，交易的各方都需驗證對方數字證書的有效性，從而解決相互間的信任問題。

數字證書是一個經證書認證中心（CA）數字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。認證中心（CA）作為權威的、可信賴的、公正的第三方機構，專門負責為各種認證需求提供數字證書服務。認證中心頒發(fā)的數字證書均遵循X.509V3標準。X.509標準在編排公共密鑰密碼格式方面已被廣為接受。X.509證書已應用于許多網絡安全，其中包括IPSec（IP安全）、SSL、SET、S/MIME。

電子簽名

電子簽名也稱作數字簽名”，是指用符號及代碼組成電子密碼進行簽名”來代替書寫簽名或印章，它采用規(guī)范化的程序和科學化的方法，用于鑒定簽名人的身份以及對一項數據電文內容信息的認可。它還能驗證出文件的原文在傳輸過程中有無變動。

簡單地說，電子簽名就是通過密碼技術對電子文檔的電子形式的簽名，并非是書面簽名的數字圖像化。它類似于手寫簽名或印章，也可以說它就是電子印章。

認證機構CA

認證機構(CertificationAuthority，CA)，是采用公開密鑰基礎技術，專門提供網絡身份認證服務，負責簽發(fā)和管理數字證書，且具有權威性和公正性的第三方信任機構。通常又叫做數字證書認證中心。

為了確保CA的公信力，它必須具有高度的權威性、公正性和第三方性。目前在國內存在的CA基本上可以分為三類：靠前類是行業(yè)性的CA，如中國金融認證中心（CFCA）、海關CA、商務部CA（國富安CA）等，這些CA是由相應行業(yè)的主管部門牽頭建立的；第二類是地方性CA，如北京CA、上海CA、浙江CA等，這些CA是由當地地方***牽頭建立的；第三類CA是商業(yè)性CA，如天威誠信CA。這類CA進行商業(yè)化經營，并不從屬于任何行業(yè)或地域，但它們也必須具有良好的公信力，必須由國家主管部門審批通過才能投入運營，以確保其權威、公正性。

注冊機構RA

注冊機構(RegistrationAuthority，RA)，為用戶**證書申請、身份審核、證書下載、密鑰更新、證書吊銷以及密鑰恢復等業(yè)務的辦事機構或業(yè)務受理點。但是RA并不簽發(fā)證書。也叫證書審核注冊中心。

認證運作規(guī)范CPS

CPS（CertificationPracticeStatement）也叫認證運作規(guī)范，是關于認證機構在全部數字證書服務生命周期中的業(yè)務實踐（如簽發(fā)、吊銷、更新）所遵循規(guī)范的詳細描述和聲明。在CPS中，提供了相關業(yè)務、法律和技術方面的細節(jié)。它涉及CA的運營范圍，遵循標準、證書生命周期管理、CA的運作管理、安全管理、CRL管理等全部范圍。