網(wǎng)上銀行的U盾和數(shù)字證書有什么用？常用的u盾中所謂的數(shù)字證書實際上是一組匹配的兩個密鑰證書，公鑰證書和私鑰證書。公鑰證書可以寫入和讀取，而私鑰證書由于私鑰操作所需的密鑰而存儲在u-shield的存儲芯

網(wǎng)上銀行的U盾和數(shù)字證書有什么用？

常用的u盾中所謂的數(shù)字證書實際上是一組匹配的兩個密鑰證書，公鑰證書和私鑰證書。公鑰證書可以寫入和讀取，而私鑰證書由于私鑰操作所需的密鑰而存儲在u-shield的存儲芯片中。與私鑰相關(guān)的各種操作都由u-shield內(nèi)置的操作芯片完成。u-shield的驅(qū)動程序不包含直接讀取私鑰的密鑰接口，因此計算機無法讀取私鑰證書。通常，u-shield中有兩組數(shù)字證書，一組是簽名證書，另一組是加密證書。每組證書的結(jié)構(gòu)相同，但加密證書的私鑰不僅保存在u-shield中，還保存在Ca中心的km中。如果使用該加密證書對用戶數(shù)據(jù)進行非對稱加密，并且u盾損壞，可以向km申請獲取加密證書的私鑰，實現(xiàn)解密。簽名證書中的私鑰只存儲在U-shield中，在KM上沒有備份，因此數(shù)字簽名和U-shield是一一對應的。

數(shù)字簽名和數(shù)字證書區(qū)別？

數(shù)字證書由CA證書頒發(fā)機構(gòu)頒發(fā)，可為互聯(lián)網(wǎng)上的身份驗證提供權(quán)威的電子文檔。人們可以用它來證明自己的身份，并在網(wǎng)絡交流中相互識別。數(shù)字簽名（又稱公鑰數(shù)字簽名，electronic signature）是一種常見的書寫在紙上的物理簽名，它利用公鑰加密技術(shù)來識別數(shù)字信息。數(shù)字簽名通常定義兩個互補操作，一個用于簽名，另一個用于驗證。打個簡單的比方：數(shù)字證書就像你的身份證，數(shù)字簽名就像你的簽名

數(shù)字簽名是電子簽名的一種形式，是電子簽名的一個子集。

電子簽名是指以電子形式存在于任何數(shù)據(jù)電文中并附于其上的數(shù)據(jù)，用于識別簽名人的身份，表明簽名人對其內(nèi)容的認可；狹義的電子簽名是使用PKI系統(tǒng)的數(shù)字簽名。

數(shù)字證書是由第三方證書頒發(fā)機構(gòu)（CA）頒發(fā)和管理的網(wǎng)絡數(shù)字身份證書。