機(jī)構(gòu)證書又稱為法人證書，由合法CA機(jī)構(gòu)在遵循國際國內(nèi)相關(guān)標(biāo)準(zhǔn)規(guī)范的基礎(chǔ)上頒發(fā)，用來證明單位、組織在互聯(lián)網(wǎng)上的數(shù)字身份。
單位的證書中包含機(jī)構(gòu)信息和密鑰信息，可應(yīng)用于工商、稅務(wù)、金融、社保、政府采購、行政辦公等一系列的電子政務(wù)、電子商務(wù)活動。
機(jī)構(gòu)證書
1、身份認(rèn)證：利用數(shù)字證書序列號和簽名驗(yàn)證技術(shù)，確定證書持有人在網(wǎng)上活動的身份的唯一性和網(wǎng)上行為的不可抵賴性。
2、網(wǎng)上信息的安全傳輸：通過個人或企業(yè)身份證書與需交互連接的服務(wù)器間建立SSL安全傳輸通道，完成網(wǎng)上信息的安全傳輸?？捎糜诰W(wǎng)上個人、企業(yè)信息資料的提交，防止信息被竊取和非法篡改。
3、權(quán)限控制：在基于數(shù)字證書的身份認(rèn)證基礎(chǔ)上，根據(jù)身份認(rèn)證結(jié)果和權(quán)限控制理論技術(shù)，通過建立權(quán)限控制服務(wù)器，在使用證書登錄安全站點(diǎn)的同時，控制服務(wù)器讀取證書DN項中可唯一標(biāo)識個人或企業(yè)身份的控制項（如：個人身份證號碼、企業(yè)稅務(wù)登記號等）來識別證書持有者可實(shí)現(xiàn)的網(wǎng)絡(luò)功能。
4、數(shù)字簽名：網(wǎng)上行為的抗抵賴性是通過證書的數(shù)字簽名來保障完成，通過證書簽名的交易或信息傳輸行為保證了其行為的不可抵賴性，為以后的責(zé)任認(rèn)定提供有力的證據(jù)。
