数字凭证

即 为 了 保 证 公 钥 的 确 认 所 采 取 的 一 系 列 资 料 凭 证 。 公 钥 是 在 公 众 网 络 上 让 别 人 作 为 加 密 工 具 给 自 己 传 送 资 料 的，如 果 公 钥 被 伪 造 散 布，那 么 伪 造 者 就 可 以 拦 截 传 送 中 的 资 料，并 用 对 等 的 密 钥 将 资 料 解 开 。 同 样，人 们 在 传 送 资 料 之 前 也 必 须 先 识 别 对 方 身 份，确 认 公 钥 确 实 是 接 收 者，才 可 将 资 料 送 出 。为 了 确 认 公 钥，可 经 由 公 钥 的 认 证 来 完 成，此 即 数 字 凭 证 （Digtial Certificate） 。

在 电 子 商 务 的 应 用 上 人 们 需 要 一 位 可 信 赖 的 第 三 者 来 做 公 钥 的 认 证 工 作，即 认 证 中 心 （ CA ），而 CA 必 须 是 被 传 送 者 和 接 收 者 信 赖 的 角 色，他 会 依 据 合 法 申 请 者 的 请 求 发 出 数 字 凭 证，数 字 凭 证 内 包 含 了 申 请 人 的 辨 识 资 料 （ 姓 名 ） 、 公 钥 及 CA 对 这 把 公 钥 的 签 章，有 CA 的 签 章 背 书 后，人 们 就 可 以 信 赖 这 把 公 钥 。 在 网 络 上 只 要 通 过 CA 的 公 钥 验 证 就 可 以 辨 识 对 方 的 身 份，如 此 一 来，不 同 的 个 体 就 可 以 在 高 度 的 信 赖 下 进 行 电 子 商 务 。