❶ 輔警擅自使用他人數字證書密碼查詢公民個人信息屬於什麼行為
公民個人信息屬於隱私信息是依法受到法律保護的,公安機關掌握了大量的公民個人信息,民警在工作中是可以依法查詢的,但是必須是正式在編民警,輔警是無權查詢公民個人信息的,如果輔警擅自使用他人數字證書密碼查詢公民個人信息是屬於違紀行為,公安局可以給予其紀律處分,同時可以解除其勞動合同,如果他將公民個人信息查詢後拿去售賣那就是犯罪問題,公安局可以對其進行立案追究其刑事責任。
❷ 公安數字證書不小心插到互聯網電腦,反映過來後馬上拔掉了的那位朋友,請問後來發生了什麼,有事兒嗎,
插上馬上就拔下來了,沒打開
❸ 如何保護數字證書和私鑰
需要澄清的概念 一、關於私鑰的唯一性 嚴格地講,私鑰既然是世上唯一且只由主體本身持有,它就必須由主體的計算機程序來生成。因為如果在別處生成將會有被拷貝的機會。然而在實際應用上並非如此,出於某些特殊需要(例如,如果只有一份私鑰,單位的加密文件就會因為離職員工帶走私鑰而無法解密。)加密用的公/私鑰對會要求在可信的第三方儲存其備份。這樣,加密用的私鑰可能並不唯一。然而簽名用的私鑰則必須保持唯一,否則就無法保證被簽名信息的不可否認性。 在生成用戶的密鑰對時,用於加密的公/私鑰對可以由CA、RA產生,也可以在用戶終端的機器上用專用的程序(如瀏覽器程序或認證軟體)來產生。用於數字簽名的密鑰對原則上只能由用戶終端的程序自行產生,才能保證私鑰信息的私密性以及通信信息的不可否認性。 我們常常聽到有人說:保管好你的軟盤,保管好你的KEY,不要讓別人盜用你的證書。有些教科書上也這樣講。應該說,這句話是有毛病的。數字證書可以在網上公開,並不怕別人盜用和篡改。因為證書的盜用者在沒有掌握相應的私鑰的情況下,盜用別人的證書既不能完成加密通信,又不能實現數字簽名,沒有任何實際用處。而且,由於有CA對證書內容進行了數字簽名,在網上公開的證書也不怕黑客篡改。我們說,更該得到保護的是儲存在介質中的私鑰。如果黑客同時盜走了證書和私鑰,危險就會降臨。 不同的存儲介質,安全性是不同的。如果證書和私鑰儲存在計算機的硬碟里,計算機一旦受到黑客攻擊,(例如被埋置了木馬程序)證書和私鑰就可能被盜用。 使用軟盤或存儲型IC卡來保存證書和私鑰,安全性要比硬碟好一些,因為這兩種介質僅僅在使用時才與電腦相連,用完後即被拔下,證書和私鑰被竊取的可能性有所降低。但是黑客還是有機會,由於軟盤和存儲型IC卡不具備計算能力,在進行加密運算時,用戶的私鑰必須被調出軟盤或IC卡進入外部的電腦,在這個過程中就會造成一定的安全隱患。 產生公私密鑰對的程序(指令集)是智能卡生產者燒制在晶元中的ROM中的,密碼演算法程序也是燒制在ROM中。公私密鑰對在智能卡中生成後,公鑰可以導出到卡外,而私鑰則存儲於晶元中的密鑰區,不允許外部訪問。 USB Key和智能卡除了I/O物理介面不一樣以外,內部結構和技術是完全一樣的,其安全性也一樣。只不過智能卡需要通過讀卡器接到電腦的串列介面上,而USB Key通過電腦的通用串列匯流排(USB)介面直接與電腦相接。另外,USB介面的通信速度要遠遠高於串列介面的通信速度。現在出品的電腦已經把USB介面作為標准配置,而使用智能卡則需要加配讀卡器。出於以上原因,各家CA都把USB Key作為首選的證書和私鑰存儲介質而加以推廣。 為了防止USB key 不慎丟失而可能被他人盜用,不少證書應用系統在使用過程中還設置了口令認證機制。如口令輸入得不對,即使掌握了USB key,也不能登錄進入應用系統。
❹ 為什麼有了數字證書就連密碼泄露也不要緊
數字證書是在本機上生成的本地文件!
如果用戶登陸的話,需要密碼和該數字證書同時具備方可!
如果只知道密碼是不行滴!
不過數字證書也需要好好保護的!現在的網路不是很安全!
❺ 關於數字證書RSA加解密的問題
看你也迷惘的,和我當初一樣。具體問我吧。雖然不是高手,但是也懂個一二,也能讓你少走一些彎路。USBKEY一般用的是CSP。具體的CSP需要到注冊表裡面去查下就知道了,具體哪個注冊表位置我給忘了。你還有很多東西沒弄懂。證書的有公鑰 私鑰。私鑰是用來簽名的。公鑰是用來給別人加密的。所以你用私鑰來加密肯定是錯誤的。只能用公鑰來加密。所以你至少myX509Certificate2.PrivateKey你這個至少需要改成 myX509Certificate2.PublicKey
參考下
http://hi..com/kingson88/blog/item/a92ca34a754abef782025cb5.html
❻ 公安網一機兩用問題,今天不小心把警察數字證書插到互聯網了,插錯了,時間很短,互聯網提示發現新硬體,
昨天我也是這樣。插上去說找到硬體正在找尋驅動。馬上拔下來3-5秒。不知道可有事。
❼ 公安網數字證書丟了後果嚴重嗎
公安數字證書,由公安部統一研發,各省公安機關統一配備,每位正式民警可以申版請領取一枚,只要將該數權字證書插入公安機關的內部網的任何一部電腦,輸入個人密碼,就會顯示網上通緝、違法犯罪查詢、人口信息查詢等二十多種信息。
❽ 公安數字證書不小心插到互聯網電腦,就一下子,反映過來後馬上拔掉了,這樣有事嗎,急,緊張中!
一般情況下,沒什麼事情,不要擔心,只是插在電腦上,沒有點擊訪問,沒關系的。滿意請採納,
❾ 公安數字證書怎麼用的
公安數字證書,由公安部統一研發,各省公安機關統一配備,每位正式民警可以申請領取一枚,只要將該數字證書插入公安機關的內部網的任何一部電腦,輸入個人密碼,就會顯示網上通緝、違法犯罪查詢、人口信息查詢等二十多種信息。
電子數據是案件發生過程中形成的,以數字化形式存儲、處理、傳輸的,能夠證明案件事實的數據。
電子數據包括但不限於下列信息、電子文件:
(一)網頁、博客、微博客、朋友圈、貼吧、網盤等網路平台發布的信息;
(二)手機簡訊、電子郵件、即時通信、通訊群組等網路應用服務的通信信息;
(三)用戶注冊信息、身份認證信息、電子交易記錄、通信記錄、登錄日誌等信息;
(四)文檔、圖片、音視頻、數字證書、計算機程序等電子文件。
以數字化形式記載的證人證言、被害人陳述以及犯罪嫌疑人、被告人供述和辯解等證據,不屬於電子數據。確有必要的,對相關證據的收集、提取、移送、審查,可以參照適用本規定。
(9)關於公安數字證書泄密擴展閱讀:
凍結電子數據,應當採取以下一種或者幾種方法:
(一)計算電子數據的完整性校驗值;
(二)鎖定網路應用賬號;
(三)其他防止增加、刪除、修改電子數據的措施。