文/曹爽

信息安全的核心是通过计算机、网络、密码技术和安全技术，保护在信息系统中传输、交换和存储的消息的机密性、完整性、可用性、不可否认性、可靠性和可控性。基于公钥基础设施的数字证书技术就是信息安全保障中的重要手段。

1　数字证书技术

1.1　公钥基础设施

公钥基础设施（Public Key Infrastructure，PKI），是基于公钥理论和技术建立的网络信息安全技术体系，是一种遵循标准、为用户提供公钥证书管理、密钥管理、网络信息安全应用和安全管理的基础设施，主要解决大规模网络中的公钥分发和信任问题。公钥基础设施的理论基础是非对称密钥密码体制。公钥基础设施一般由认证系统（Certification Authority，CA）、 注册系统（Registration Authority，RA）、证书库等部分组成。

1.2　数字证书

数字证书是公钥基础设施的现实载体，与现实世界的身份证类似，能够证明个人、团体或设备的身份。通过数字证书我们可以实现身份认证、信息加密、签名等一系列安全操作。如同身份证由公安局颁发一样，数字证书由CA颁发，与身份证上公安局盖章类似，CA对证书内容进行数字签名。技术上分析，数字证书是一段经CA签名的、包含拥有者身份信息和公开密钥的数据体。数字证书和一对公、私钥相对应。公钥以明文形式放到数字证书中，私钥为拥有者掌握。

2　税务数字证书系统

2.1　建设情况

金税三期工程所建成的税务数字证书系统是税务系统信息安全保障体系的重要组成部分，该系统自2011年起实施，目前，全国所有省国税局和部分省地税局部署该系统。……