分享

(1)利用淘宝网进行网上购物,他们的数字证书是如何保障我们的交易安全的?

 梦中家园 2014-03-07

数字证书的相关介绍

据介绍,支付宝推出的免费数字证书类似于电子身份证。网购付款时出具支付宝,当账户密码与付款者的“真身”一致时,方可扣款成功。这种身份和银行卡的双重认证方式,安全性较目前国内其它第三方认证形式大幅提高。

支付宝数字证书将与国内部分银行的网上电子证书实现共享,用户可直接使用已有的银行数字证书安全登录支付宝系统。支付宝副总经理陆兆禧介绍,支付宝数字证书经公安部、信息产业部和国家密码管理局等权威机构认可,数十万网上商城和淘宝网97%的商品均可使用支付宝系统购买,购买范围涉及3700万件商品。

专家认为,第三方支付平台数字证书的应用,是网络安全和身份认证问题的较佳解决办法。以杀灭网络病毒著称的金山公司有关人士表示,支付宝数字证书可显著减低账户盗用的危险,理想预计可使网络欺诈发生率降至万分之二以下。下面是有关数字证书的一下优点和缺点以及工作原理;

基于口令的身份识别不足之处:
  口令密码等信息可能被黑客手段拦截
  数据传输过程中可能被篡改
  只能解决身份认证的问题
  不能防止抵赖

  数字证书也称CA证书或电子密匙证书,利用它可以在互联网上识别不同用户和加密传输数据,系统通过对数字证书识别就可以精确区分不同的用户,并能根据用户身份给予相应的网络资源访问权限。而且,通过数字证书可以把普通的六位数密码变成了2的1024次方进行传输。因此,数字证书的作用不仅类似于发动汽车的钥匙,而且相当于一个数据传送的安全通道。只要你安装了数字证书,即使黑客窃取了你的账号和密码,如果他没有你的数字证书,也无法动用你的账户;就算黑客监控了你的网络数据传输,他也无法破译你传输的内容。与现实生活中的身份证不同的是,数字证书还提供了数字签名功能;可防止信息传输过程中被篡改。
数字证书实现了如下功能:
  保密性 — 保证信息是秘密的
  完整性 — 能检验信息未被篡改
  身份鉴别 — 检验个人或机构的身份
  不可否定性 — 确保信息不能被否认

    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。
    转藏 分享 献花(0

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多