網上銀行的U盾和數字證書有什么用？常用的u盾中所謂的數字證書實際上是一組匹配的兩個密鑰證書，公鑰證書和私鑰證書。公鑰證書可以寫入和讀取，而私鑰證書由于私鑰操作所需的密鑰而存儲在u-shield的存儲芯

網上銀行的U盾和數字證書有什么用？

常用的u盾中所謂的數字證書實際上是一組匹配的兩個密鑰證書，公鑰證書和私鑰證書。公鑰證書可以寫入和讀取，而私鑰證書由于私鑰操作所需的密鑰而存儲在u-shield的存儲芯片中。與私鑰相關的各種操作都由u-shield內置的操作芯片完成。u-shield的驅動程序不包含直接讀取私鑰的密鑰接口，因此計算機無法讀取私鑰證書。通常，u-shield中有兩組數字證書，一組是簽名證書，另一組是加密證書。每組證書的結構相同，但加密證書的私鑰不僅保存在u-shield中，還保存在Ca中心的km中。如果使用該加密證書對用戶數據進行非對稱加密，并且u盾損壞，可以向km申請獲取加密證書的私鑰，實現解密。簽名證書中的私鑰只存儲在U-shield中，在KM上沒有備份，因此數字簽名和U-shield是一一對應的。

數字簽名和數字證書區(qū)別？

數字證書由CA證書頒發(fā)機構頒發(fā)，可為互聯(lián)網上的身份驗證提供權威的電子文檔。人們可以用它來證明自己的身份，并在網絡交流中相互識別。數字簽名（又稱公鑰數字簽名，electronic signature）是一種常見的書寫在紙上的物理簽名，它利用公鑰加密技術來識別數字信息。數字簽名通常定義兩個互補操作，一個用于簽名，另一個用于驗證。打個簡單的比方：數字證書就像你的身份證，數字簽名就像你的簽名

數字簽名是電子簽名的一種形式，是電子簽名的一個子集。

電子簽名是指以電子形式存在于任何數據電文中并附于其上的數據，用于識別簽名人的身份，表明簽名人對其內容的認可；狹義的電子簽名是使用PKI系統(tǒng)的數字簽名。

數字證書是由第三方證書頒發(fā)機構（CA）頒發(fā)和管理的網絡數字身份證書。