您所在的位置:首页 >> 监管资讯 >> 政策浅释
发布时间:2009-06-08

问:企业数字证书放在什么地方,是否安全?

作者:  来源:

答:目前,浙江省CA中心发放的企业数字证书存放在我们称之为"USB-Key"的介质中。里面是一个带协处理器的半导体芯片,存放有代表企业身份的电子数据文件。USB-Key就象一个保险箱,只有知道密码(称为PIN码,意思是"个人身份识别码")的人才能打开它,取得存在里面的电子数据。如果黑客想通过蛮力攻击破译PIN码,USB-Key内部的芯片会锁死并将存储的数据销毁。并且,USB-Key中存放的代表持有人身份的敏感信息(如用户私钥)是不可被拷贝的。因此,一个企业的电子身份信息被存在一个USB-Key中后,则只有拿到了USB-Key并且掌握了PIN码的人,才能使用USB-Key进行身份识别、信息 加密、电子签名等操作活动。其安全性是相当高的。