數(shù)字證書(shū)(D0td Certi伍cate)指一個(gè)擔(dān)保個(gè)人、計(jì)算機(jī)軟件或組織的身份和密鑰所有權(quán)的電子文檔,它的格式必須符合CCITT X.5O9國(guó)際標(biāo)準(zhǔn)的規(guī)定。R2S15904SP數(shù)字證書(shū)可用于發(fā)送安全電子郵件、訪問(wèn)安全站點(diǎn)、網(wǎng)上證券交易、網(wǎng)上采購(gòu)招標(biāo)、網(wǎng)上辦公、網(wǎng)上保險(xiǎn)、網(wǎng)上稅務(wù)、網(wǎng)上簽約和網(wǎng)上銀行等電子交易活動(dòng)。

   CA在物理形態(tài)上并不是單一機(jī)構(gòu),而是像行使居民身份認(rèn)證與管理的公安部門(mén)一樣,具有嚴(yán)格的層次結(jié)構(gòu)(樹(shù)型結(jié)構(gòu))。于是,數(shù)字證書(shū)的驗(yàn)證也具有樹(shù)型結(jié)構(gòu)特征。商務(wù)主體相互通信時(shí),彼此間通過(guò)出示由某個(gè)CA簽發(fā)的數(shù)字證書(shū)來(lái)表明自己的身份。如果其中一方對(duì)另一方數(shù)字證書(shū)的簽發(fā)單位(CA)的合法性標(biāo)識(shí)懷疑,則可通過(guò)上述樹(shù)型關(guān)系驗(yàn)證CA身份。由于每一個(gè)數(shù)字證書(shū)均與其簽發(fā)的CA的數(shù)字簽名相關(guān)聯(lián),因此,可以逐級(jí)向上確認(rèn),直到找到一個(gè)公認(rèn)的權(quán)威、合法的CA為止。這時(shí),就可以證明另一方數(shù)字證書(shū)的簽發(fā)單位(CA)是合法的。一般而言,根CA肯定是合法的,且最權(quán)威。但如果上述“上溯” 驗(yàn)證過(guò)程在中途中斷,即發(fā)現(xiàn)了某一級(jí)CA本身為虛假身份,以至于不能從當(dāng)前CA的數(shù)字簽名向上找到合法的上一級(jí)CA時(shí)。數(shù)字證書(shū)包括不同的類(lèi)型。按不同的分類(lèi)標(biāo)準(zhǔn),可對(duì)數(shù)字證書(shū)劃分不同的類(lèi)型.見(jiàn)表5-4。