1数字证书特点分析
数字证书是在网络中用来判断用户的身份，以及验证用户对网络进行访问的权限的文件。数字证书通过将加密技术和认证技术进行结合来保护的文件安全，数字证书可以利用一个密钥对同一个用户的多个数学进行绑定。数字证书包含了用户主要的个人信息，以及证书的有效期和证书的验证机构信息，其中的个人信息主要包含了持有人的名字、电子邮件地址以及证书的编号等信息。一般来说一个公钥对应着一个数字证书，私钥通过安全的方式交给用户，数字证书的内容要点包含了发证结构的数字签名、用户的公钥等其他的个人信息，对方可以利用密钥以及其它的信息来确定数字证书的真实与否。在应用数字证书的过程中还应当注意防止密钥丢失所产生的不良影响，可以通过密钥托管或者恢复密钥的方式来解决。当私钥被非法利用或者丢失时，应当废止数字证书的应用。
2数字证书在网络安全中的应用
在互联网世界中，一切信息都是依靠数据来实现的，为了保证信息的操作者是信息的合法拥有者，需要对操作证的物理和数字身份进行验证，这就需要数字证书技术。通过合理的应用数字证书技术，能够实现信息系统之间的有效链接，从而解决了网络应用中身份验证的问题。
2.1集中式身份认证在网络安全中的应用
集中式身份认证是相当于传统的身份认证，特别是随着各种间谍软件的泛滥，导致了依靠用户名和密码的单一认证的认证体系非常的不安全。特别是金融领域以及收费方面，集中式身份认证将成为发展的趋势，而市场对于集中式认证的需求也有利于迫切。集中式认证在一定的硬件基础上，通过建立完善的数字证书系统来进行认证。特别是随着网络交易的日益频繁，很多网站采用的传统的用户名加口令的方式来进行用户身份认证，对于每个用户来说，需要在多个交易项目中来注册多个用户名，这样就影响了网络的便利性。同时这种认证方式也难以实现用户和本人身份的真实对应，同时也难以解决不同类型、不同应用的信息访问控制的需要。在这种情况下，需要为全部的网络用户提供统一的身份认证方式，为每个用户提供数字身份证书，用户提供数字证书来证明自己的真实身份，从而获得应用信息的权限。在目前的网络认证中的访问控制还存在比较多的漏洞，例如口令容易被截获并且冒用，同时这种认证方式也难以满足全国各个行业和地区的应用需要，导致了认证系统难以对用户的行为进行有效的控制，难以帮助认证系统的安全性。通过采用数字证书来进行身份认证和服务控制，能够有效的解决数据库访问中的控制问题。通过对用户的数字证书进行检验，能够有效的防止非法用户的入侵，防止用户进行越权访问以及多人应用同一用户名和口令等，保证了网络信息的访问在一定的范围内，实现了网络安全保护的需要。
2.2数字证书在电子政务中的应用
电子政务通过网络的方式取代了传统的办公模式，而且这种方式能够在确定的时间和地点内是有效的。电子政务作为一种办公的方式和手段，工作的过程中伴随着信息的传递，这些信息中也包含了企业或者国家的秘密。电子政务处于开放式的网络环境中，因此需要保证信息在传递的过程中不被非法的截取，这就需要应用到数字证书。
2.3数字证书在网络交易中的应用
近年来随着电子银行的发展，不少用户在进行网络交易的过程中因为银行账户信息泄露而导致财产损失的新闻，在一定程度上影响了用户对于网络安全的信心。但是在使用数字证书的网络银行中，黑客或者其它窃取信息的行为将难以得逞。在这种网络交易中，用户需要在银行中申请并且下载数字证书，只有使用数字证书才能够登录网络银行的软件。数字证书在网络安全中的优点，充分的保证了交易的安全，与传统的口令验证存在着改变的区别。目前在网络用户中所使用的数字证书主要有文件证书和移动证书两种方式，要想应用银行数字证书，需要在银行网络中申请个人数字证书，并且目前要管理的银行账户。然后在银行的网站中下载相应的软件，在安装的过程中会要求用户保存相应的个人信息等重要的数据。然后在安装向导的指导下，激活所申请的数字证书，激活后就可以安全的教学网络交易。在网络交易中，如果不是应用到个人的私人电脑，那么为了保证交易的安全可以将数字证书存储在移动闪盘上，这就是移动证书的初衷。
3结束语
数字证书作为网络访问中的身份证，不仅能够快速地完成用户的身份认证，同时还能够实现对网络信息的保密，对于提高网络安全具有重要的意义。但是在实际的应用中，人们对于数字证书的认识和应用还不够积极，康复医学论文还需要进一步的解决其中的认证以及标准等问题，提高其易用性、兼容性和便利性。
作者：何素刚 单位：东莞市岭南培训中心
