網(wǎng)上銀行的U盾和數(shù)字證書有什么用？常用的u盾中所謂的數(shù)字證書實(shí)際上是一組匹配的兩個(gè)密鑰證書，公鑰證書和私鑰證書。公鑰證書可以寫入和讀取，而私鑰證書由于私鑰操作所需的密鑰而存儲(chǔ)在u-shield的存儲(chǔ)芯

網(wǎng)上銀行的U盾和數(shù)字證書有什么用？

常用的u盾中所謂的數(shù)字證書實(shí)際上是一組匹配的兩個(gè)密鑰證書，公鑰證書和私鑰證書。公鑰證書可以寫入和讀取，而私鑰證書由于私鑰操作所需的密鑰而存儲(chǔ)在u-shield的存儲(chǔ)芯片中。與私鑰相關(guān)的各種操作都由u-shield內(nèi)置的操作芯片完成。u-shield的驅(qū)動(dòng)程序不包含直接讀取私鑰的密鑰接口，因此計(jì)算機(jī)無法讀取私鑰證書。通常，u-shield中有兩組數(shù)字證書，一組是簽名證書，另一組是加密證書。每組證書的結(jié)構(gòu)相同，但加密證書的私鑰不僅保存在u-shield中，還保存在Ca中心的km中。如果使用該加密證書對(duì)用戶數(shù)據(jù)進(jìn)行非對(duì)稱加密，并且u盾損壞，可以向km申請獲取加密證書的私鑰，實(shí)現(xiàn)解密。簽名證書中的私鑰只存儲(chǔ)在U-shield中，在KM上沒有備份，因此數(shù)字簽名和U-shield是一一對(duì)應(yīng)的。

數(shù)字簽名和數(shù)字證書區(qū)別？

數(shù)字證書由CA證書頒發(fā)機(jī)構(gòu)頒發(fā)，可為互聯(lián)網(wǎng)上的身份驗(yàn)證提供權(quán)威的電子文檔。人們可以用它來證明自己的身份，并在網(wǎng)絡(luò)交流中相互識(shí)別。數(shù)字簽名（又稱公鑰數(shù)字簽名，electronic signature）是一種常見的書寫在紙上的物理簽名，它利用公鑰加密技術(shù)來識(shí)別數(shù)字信息。數(shù)字簽名通常定義兩個(gè)互補(bǔ)操作，一個(gè)用于簽名，另一個(gè)用于驗(yàn)證。打個(gè)簡單的比方：數(shù)字證書就像你的身份證，數(shù)字簽名就像你的簽名

數(shù)字簽名是電子簽名的一種形式，是電子簽名的一個(gè)子集。

電子簽名是指以電子形式存在于任何數(shù)據(jù)電文中并附于其上的數(shù)據(jù)，用于識(shí)別簽名人的身份，表明簽名人對(duì)其內(nèi)容的認(rèn)可；狹義的電子簽名是使用PKI系統(tǒng)的數(shù)字簽名。

數(shù)字證書是由第三方證書頒發(fā)機(jī)構(gòu)（CA）頒發(fā)和管理的網(wǎng)絡(luò)數(shù)字身份證書。