它的原理 是什么，能不能复制。能不能保存在移动存储设备中
热心网友
简单点说就是根证书，主要用作网络安全，防止黑客
热心网友
为了确保客户的资金交易安全，中国工商银行网上银行采用具有国际先进水平的信息加密技术，建立基于公钥技术的证书认证体系，通过证书认证和数字签名技术，对客户的网上交易实施身份认证，确保客户的资料与信息安全可靠！选用证书交易可享有更丰富强大的服务功能，让您网上交易更安全更轻松！ 客户证书是一个带智能芯片、形状类似于U盘的硬件设备,是工商银行与微软等国际知名公司共同合作开发，并应用了智能芯片信息加密技术的一种数字签名工具。一旦您把自己在银行的账户纳入此证书管理，在网上银行办理转账汇款、B2C支付等业务都必须启用客户证书进行验证，而客户证书是唯一的、不可复制的，任何人都无法利用您的身份信息和账户信息通过互联网盗取您的资金。
热心网友
数字证书 数字证书是网络通讯中标志通讯各方身份信息的一系列数据， 提供了一种在Internet上验证您身份的方式，其作用类似于司机 的驾驶执照或日常生活中的身份证。它是一个由权威机构--CA机 构，又称为证书授权(Certificate Authority)中心发行的，人们 可以在交往中用它来识别对方的身份。 数字证书是一个经证书授权中心数字签名的包含公开密钥拥有 者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称 以及证书授权中心的数字签名。一般情况下证书中还包括密钥的有效 时间，发证机关(证书 授权中心)的名称，该证书的序列号等信息， 证书的格式遵循ITUT X.509国际标准。
热心网友
数字证书数字证书允许实体的唯一识别；它们实质上就是由可信团体发出的电子标识卡。数字证书允许用户验证证书发出的对象和证书的发出者。
热心网友
数字证书数字证书允许实体的唯一识别；它们实质上就是由可信团体发出的电子标识卡。数字证书允许用户验证证书发出的对象和证书的发出者。 数字证书是 SSL 用于公用密钥密码术的载体。公用密钥密码术使用两个不同的密码术密钥：专用密钥和公用密钥。公用密钥密码术也称为 非对称密码术，因为您可以使用一个密钥加密信息，而使用给定的共用 — 专用密钥对中的补充密钥来解密它。 共用 — 专用密钥对为简单的数据字符串，它充当用户加密方案的密钥。用户将公用密钥保存在安全的地方（例如，加密在计算机硬盘上），并将公用密钥提供给用户想要与之通信的任何人。专用密钥用来对所有发自用户的安全通信进行数字签名；公用密钥由接收者用来验证发出者的签名。 公用密钥密码术是建立在信任基础上的；公用密钥的接收者要相信密钥的确属于发出者，而不是冒充者。数字证书提供这种信任。 数字证书有两个用途：它建立所有者的身份；它使所有者的公用密钥可用。数字证书是由可信团体 — 认证中心（CA）— 发出的，且它是有期限的。当过了期限，数字证书必须更换。 数字证书的格式。
热心网友
数字证书:CA认证中心签发证书后，证书的持有者给其他人、Web站点提供他的证书来证明他的身份，以建立加密的、可信的通讯通道。在网上银行系统中，下载客户证书及CA根证书的过程即是将这些证书安装到您的浏览器的过程，浏览器（IE4。0以上版本及NETSCAPE COMMUNICATOR4。0以上版本）会引导您完成安装过程。在用户进入网上银行交易之前，浏览器与服务器之间建立SSL安全通道时，会自动使用双方的证书，所以，在进入交易之前，您应保证您的客户证书及CA根证书已经安装在您的浏览器中。 客户证书及私钥是您在INTERNET网上进行安全交易的基础，您应保持私钥的秘密性。在完成证书下载后，建议您立即备份客户证书及私钥。您的私钥是有密码保护的，在导出证书及私钥时，系统将提示提供该密码，因此，您应牢记这个密码，并定期更换密码。这个密码不应告诉别人，否则他可以得到您的证书及私钥，完全冒充您的身份在网上银行交易。证书及私钥能复制。能保存在移动存储设备中。
热心网友
数字证书数字证书允许实体的唯一识别；它们实质上就是由可信团体发出的电子标识卡。数字证书允许用户验证证书发出的对象和证书的发出者。 数字证书是 SSL 用于公用密钥密码术的载体。公用密钥密码术使用两个不同的密码术密钥：专用密钥和公用密钥。公用密钥密码术也称为 非对称密码术，因为您可以使用一个密钥加密信息，而使用给定的共用 — 专用密钥对中的补充密钥来解密它。 共用 — 专用密钥对为简单的数据字符串，它充当用户加密方案的密钥。用户将公用密钥保存在安全的地方（例如，加密在计算机硬盘上），并将公用密钥提供给用户想要与之通信的任何人。专用密钥用来对所有发自用户的安全通信进行数字签名；公用密钥由接收者用来验证发出者的签名。 公用密钥密码术是建立在信任基础上的；公用密钥的接收者要相信密钥的确属于发出者，而不是冒充者。数字证书提供这种信任。 数字证书有两个用途：它建立所有者的身份；它使所有者的公用密钥可用。数字证书是由可信团体 — 认证中心（CA）— 发出的，且它是有期限的。当过了期限，数字证书必须更换。 。
热心网友
数字证书也必须具有唯一性和可靠性。为了达到这一目的，需要采用很多技术来实现。通常，数字证书采用公钥体制，即利用一对互相匹配的密钥进行加密、解密。每个用户自己设定一把特定的仅为本人所有的私有密钥（私钥），用它进行解密和签名；同时设定一把公共密钥（公钥）并由本人公开，为一组用户所共享，用于加密和验证签名。当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥解密，这样信息就可以安全无误地到达目的地了。通过数字的手段保证加密过程是一个不可逆过程，即只有用私有密钥才能解密。公开密钥技术解决了密钥发布的管理问题，用户可以公开其公开密钥，而保留其私有密钥。