為什么現在可以通過APP申請、下載數字證書?數字證書存儲介質經歷了怎樣的演變歷程?移動端數字證書如何申請、使用?本文將介紹移動端數字證書的相關知識。

問：什么是移動端數字證書?

答：首先，數字證書是互聯網通訊中標志通訊各方身份信息的一串數字，提供了一種在網上驗證通信實體身份的方式。由權威機構——CA機構，即證書授權中心(Certificate Authority)發行，可以在網上用數字證書來識別對方的身份。移動端數字證書顧名思義，是將數字證書存儲在移動終端設備中，可以隨身攜帶，可以做到隨時、隨地、隨簽。

問：在哪里會用到移動端數字證書?

答：移動端數字證書可在包括賬戶登錄身份認證、金額轉賬交易、電子合同簽署、隱私信息加密保護、網絡通信線路保護(VPN)、移動授權簽到等多種場景使用。根據數字證書技術針對的可靠性、可用性、保密性、完整性、不可抵賴性、可追溯性、可控性等多個維度，保護用戶上網安全。

問：如何申請、使用移動端數字證書?

答：移動端數字證書目前業內使用最多的為APP載體。APP運營方會與數字證書注冊審批機構(Registration Authority)——RA機構合作，或本身持有RA機構從業資質，用戶可通過APP申請并下載相對獨立的證書。

在證書申請過程中，APP會通知合作RA或直接行使RA職責，通過短信驗證碼、活體人臉識別、NFC身份證識讀、銀行卡要素信息等材料，核驗申請人身份。在確定身份無誤后，RA機構會向CA機構申請為用戶制作并發行數字證書，用戶需瀏覽CA機構《數字證書服務協議》并確定下載證書。下載證書成功后，用戶可以設置PIN碼或者生物識別等作為使用證書的驗證手段。在有使用需求時，通過APP驗證PIN碼或者生物識別，實現證書的簽名使用。

問：數字證書存儲介質經歷了怎樣的演變歷程?

答：數字證書出現之初，都是以文件形式存儲。因文件存儲存在可復制性，簡單的六位數字密碼無法防止證書被其他人冒用，所以硬件存儲證書USBKey(簡稱Ukey)應運而生。

Ukey因為本身結構原因，只能在有USB接口的PC上使用。而消費者是有天然的移動性偏好的，所以藍牙key、TF加密卡等移動硬件設備一段時間成為主流產品，因其高安全性主要在銀行金融領域廣泛使用。如今，隨著移動智能手機的推廣，容易損壞丟失的外置設備越來越難以滿足用戶需求，手機越來越多地作為數字證書存儲介質。

問：移動端數字證書和存儲在Ukey中的數字證書是一樣的嗎?

答：數字證書本質為一串數字，通過各種安全手段措施來保護證書不被其所有者以外的人使用。手機、Ukey、藍牙Key、Sim卡等，都是證書的存儲載體。就如人民幣，存在銀行或者放在錢包里，價值與使用效力都是不變的。區別僅在于存儲介質的表現形式與使用方式不同，安全保護手段有差異，本質的數字證書功能是一樣的。Ukey數字證書及移動端數字證書，都可獲得國密局頒發的商用密碼產品認證證書二級，均可保障證書的安全存儲及使用。

數字證書在社會生活中起到保障信息安全的關鍵性作用，如果想了解更多數字證書有關知識，可點擊查看“數字證書·科普”合集，我們也會在今后的科普文章中介紹更多數字證書知識與使用貼士。