证书用户和令牌用户的区别在哪里?

  数字证书是一个经证书认证中心(CA)数字签名的包含用户身份信息、用户公钥信息的数据文件。认证中心(CA)作为权威的、可信赖的、公正的第三方机构,专门负责为电子交易的各方验证对方数字证书的有效性,从而解决相互间的信任问题。

  证书认证中心的数字签名可以确保证书信息的真实性,用户公钥信息可以保证数字信息传输的完整性,用户的数字签名可以保证数字信息的不可否认性。由于数字证书认证技术采用了加密传输和数字签名技术,在整个交易的过程中就确保了网上信息安全。

  身份认证令牌是一个由用户携带的钥匙扣大小的专用密码生成设备,它可以每60秒显示一个不同的6位数字代码(即令牌密码),该代码随机产生,一次有效。当用户登录网上银行时,用户需要同时输入令牌密码、用户名和个人操作密码,以保证被授权用户的合法性和唯一性。该身份认证技术能够解决由密码泄露导致的所有入侵问题。