數字證書認證機構（英語：Certificate Authority，縮寫為CA），也稱為電子商務認證中心、電子商務認證授權機構，是負責發放和管理數字證書的權威機構，并作為電子商務交易中受信任的第三方，承擔公鑰體系中公鑰的合法性檢驗的責任。
介紹
CA中心為每個使用公開密鑰的用戶發放一個數字證書，數字證書的作用是證明證書中列出的用戶合法擁有證書中列出的公開密鑰。CA機構的數字簽名使得攻擊者不能偽造和篡改證書。它負責產生、分配并管理所有參與網上交易的個體所需的數字證書，因此是安全電子交易的核心環節。在SET交易中，CA不僅對持卡人、商戶發放證書，還要對獲款的銀行、網關發放證書。
CA是證書的簽發機構，它是PKI的核心。CA是負責簽發證書、認證證書、管理已頒發證書的機關。它要制定政策和具體步驟來驗證、識別用戶身份，并對用戶證書進行簽名，以確保證書持有者的身份和公鑰的擁有權。
CA 也擁有一個證書（內含公鑰）和私鑰。網上的公眾用戶通過驗證 CA 的簽字從而信任 CA ，任何人都可以得到 CA 的證書（含公鑰），用以驗證它所簽發的證書。
如果用戶想得到一份屬于自己的證書，他應先向 CA 提出申請。在 CA 判明申請者的身份后，便為他分配一個公鑰，并且 CA 將該公鑰與申請者的身份信息綁在一起，并為之簽字后，便形成證書發給申請者。
如果一個用戶想鑒別另一個證書的真偽，他就用 CA 的公鑰對那個證書上的簽字進行驗證，一旦驗證通過，該證書就被認為是有效的。
為保證用戶之間在網上傳遞信息的安全性、真實性、可靠性、完整性和不可抵賴性，不僅需要對用戶的身份真實性進行驗證，也需要有一個具有權威性、公正性、唯一性的機構，負責向電子商務的各個主體頒發并管理匹配國內、國際安全電子交易協議標準的電子商務安全證，并負責管理所有參與網上交易的個體所需的數字證書，因此是安全電子交易的核心環節。
證書
證書實際是由證書簽證機關（CA）簽發的對用戶的公鑰的認證。
證書的內容包括：電子簽證機關的信息、公鑰用戶信息、公鑰、權威機構的簽字和有效期等等。目前，證書的格式和驗證方法普遍遵循X.509 國際標準。
- 加密：ca認證將文字轉換成不能直接閱讀的形式（即密文）的過程稱為加密。
- 解密：將密文轉換成能夠直接閱讀的文字（即明文）的過程稱為解密。
如打算在電子文檔上實現簽名的目的，可使用數字簽名。RSA公鑰體制可實現對數字信息的數字簽名，方法如下：
信息發送者用其私鑰對從所傳報文中提取出的特征數據（或稱數字指紋）進行RSA算法操作，以保證發信人無法抵賴曾發過該信息（即不可抵賴性），同時也確保信息報文在傳遞過程中未被篡改（即完整性）。當信息接收者收到報文后，就可以用發送者的公鑰對數字簽名進行驗證。
在數字簽名中有重要作用的數字指紋是通過一類特殊的散列函數（HASH函數）生成的。對這些HASH函數的特殊要求是：
- 接受的輸入報文數據沒有長度限制；
- 對任何輸入報文數據生成固定長度的摘要（數字指紋）輸出；
- 從報文能方便地算出摘要；
- 難以對指定的摘要生成一個報文，而由該報文可以算出該指定的摘要；
- 難以生成兩個不同的報文具有相同的摘要。
數字證書
數字證書為實現雙方安全通信提供電子認證。在因特網、公司內部網或外部網中，使用數字證書實現身份識別和電子信息加密。數字證書中含有密鑰對（公鑰和私鑰）所有者的識別信息，通過驗證識別信息的真偽實現對證書持有者身份的認證。
數字身份認證原理
若注冊者認定一個人的身份，是通過注冊者信任的另外一個人來進行的。注冊者信任的那個人就是身份認證機構（可以是一個自然人）。把數字身份比喻成一個證件，那么就是身份認證機構蓋在數字身份證上的一個章或?。ɑ蛘哒f加在數字身份證上的一個簽名），這一行為表示身份認證機構已認定這個人。
身份認證機構是人們注冊公鑰的機構。注冊之后，身份認證機構就向注冊者發一數字證書，也就是說在注冊者的數字身份證上加簽。服務有免費，也有收費。身份認證機構也可以是一個自然人，就如PGP和GPG系統所倡導的。
原創文章，作者：HGG，如若轉載，請注明出處：http://www.www58058.com/81668
