网络虎符——数字证书

　　虎符是我国古代中央发给地方长官或驻军首领的调兵凭证，背面刻有铭文，分为两半，右半存于朝廷，左半发给统兵将帅或地方长官，调兵谴将时需要两半勘合验真，才能生效。

　　时至今日，低成本的信息共享平台给人类创造了不可估量的价值，但是由于对信息共享的要求使网络不可避免地存在着信息安全的漏洞。

　　目前，人们在进行网络活动中最关心的就是安全问题。为了保证互联网上电子商务、电子政务的安全性，防范交易、政务及支付过程中的欺诈行为，必须在网上建立一种信任及信任验证机制，使交易及支付各方能够确认其他各方的身份，这就要求参加电子商务、电子政务的各方必须有一个可以被验证的身份标识。

　　在以前，我们通常用账号加密码的形式表明简单的身份。如网上购物，用户登陆网站，在通过了账号，密码的验证后，网站就生成一个“电子虎符”，上面记录了用户信息。用户使用任何网站上的服务，都需要出示“电子虎符”通过验证后才可以正常使用，这就是模拟虎符勘合验真的过程。但这种简单的账号加密码的形式存在很大的安全隐患，并不能真正地保证用户的安全，实际应用中，曾多次出现被破译、被盗用的现象。那么，网络上有没有一种类似虎符的东西来验证网络主体的真实身份从而保证信息安全传递呢？

　　我们的答案是肯定的。安全性和效率更高、更加难以被模仿和还原的身份认证技术应用——数字证书应运而生。数字证书是指为明确证书使用人在网上的真实身份、由权威公正的第三方认证机构颁发的数据电文。它提供了一种在网络上验证用户身份的方式，是用户在网络上的“身份证”。此外，数字证书通过采用公钥密码技术可以对电子文件实施电子签名和加密，以切实保障用户网络身份的真实性、信息的保密性、完整性和不可否认性，从而解决网络主体间相互信任的问题。

　　目前，我省数字证书用户已达35万余户，数字证书已广泛应用于公安网上监管、网上办税、粮食网上交易等领域。今后还将进一步应用到组织机构代码证网上年检、企业工商营业执照网上年检、社保业务网上申报、网上签约、网上行政审批等领域。

　　由于在将数字证书应用于电子政务、电子商务活动中，普遍采用了电子签名来验证网络用户的真实性，保障用户信息的完整性和不可否认性，这里存在一个电子签名是否具有法律效力的问题。我国于2005年4月1日起正式实施的《中华人民共和国电子签名法》已明确赋予可靠的电子签名与手写签名或盖章具有同等的法律效力，从而为数字证书的应用和电子政务、电子商务的发展扫除了法律障碍，为转变政府职能，保障电子政务、电子商务安全提供了坚实的基石。