認證技術(shù)ppt課件-wenkub
2023-05-27 13:15:36 本頁面
【正文】 – 無可爭辯簽名 – 盲簽名 – …… ? …… 第 2章 電子商務(wù)安全的技術(shù)保障 —— 認證技術(shù) 本講內(nèi)容 加密技術(shù) 數(shù)字簽名 認證技術(shù) 身份認證 數(shù)字證書與認證機構(gòu) 公鑰基礎(chǔ)設(shè)施 PKI … 第 2章 電子商務(wù)安全的技術(shù)保障 —— 認證技術(shù) 本講內(nèi)容 加密技術(shù) 數(shù)字簽名 認證技術(shù) 身份認證 數(shù)字證書與認證機構(gòu) 公鑰基礎(chǔ)設(shè)施 PKI … 身份認證 身份認證 是指計算機及網(wǎng)絡(luò)系統(tǒng)確認操作者身份的過程。 身份認證就是為了解決這些問題而產(chǎn)生的。當(dāng)用戶登陸系統(tǒng)或使用某項功能時，提示用戶輸入自己的用戶名和口令，系統(tǒng)通過核對用戶輸入的用戶名、口令與系統(tǒng)內(nèi)已有的合法用戶的用戶名 /口令對是否匹配，如與某一項用戶名 /口令對匹配，則該用戶的身份就得到了認證。（口令猜測攻擊） – 將用戶的 口令采用單向函數(shù)運算存儲 ，即計算機存儲的是口令的單向函數(shù)運算值，從而保證了攻擊者利用密文形式的口令恢復(fù)出明文形式的口令在計算上是不可能的。這就要求參加電子商務(wù)的買方和賣方都必須擁有合法的身份，并且在網(wǎng)上能夠有效無誤的被進行驗證。以數(shù)字證書為核心的加密技術(shù)可以對網(wǎng)絡(luò)上傳輸?shù)男畔⑦M行加密和解密、數(shù)字簽名和簽名驗證，確保網(wǎng)上傳遞信息的機密性、完整性，以及交易實體身份的真實性，簽名信息的不可否認性，從而保障網(wǎng)絡(luò)應(yīng)用的安全性。 標(biāo)準(zhǔn)數(shù)字證書的內(nèi)容和各部分的含義 數(shù)字證書的組成部分 含 義 Version Serial Number Algorithm Identifier Issuer Period of Validity Subject Subject’s Public Signature 版本號 由證書頒發(fā)者分配的本證書的唯一標(biāo)識符 本證書所使用的數(shù)字簽名算法 證書頒發(fā)者的唯一識別名（認證中心的名稱） 證書有效期 主體，證書持有者的姓名等標(biāo)識信息 主體公鑰信息，證書持有者的公開密鑰信息 簽名，認證中心對證書的簽名 數(shù)字證書與居民身份證的對應(yīng)關(guān)系 數(shù)字證書 居民身份證 證書序列號 證書持有者的姓名 認證證書的有效期 認證中心名稱 證書持有人的公開密鑰信息 認證中心對證書（身份認證）的簽名 身份證號 姓名 /性別 /民族 /出生日期 /地址 頒發(fā)日期 /有效年限 發(fā)證公安機關(guān) 照片 發(fā)證公安機關(guān)蓋章和防偽標(biāo)志 數(shù)字證書頒發(fā)過程 ? 一般為： – 用戶首先產(chǎn)生自己的密鑰對，并將公共密鑰及部分個人身份信息傳送給認證中心。數(shù)字證書各不相同，每種證書可提供不同級別的可信度。 2） 單位證書 頒發(fā)給獨立的單位、組織，在
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1