【正文】 公，并進(jìn)入了網(wǎng)絡(luò)信息共享的階段。證書機(jī)構(gòu)通過數(shù)字證書把用戶的公鑰和用戶的身份進(jìn)行捆綁，從而證明公鑰持有者身份的真實性用戶 A 用戶 BCA可以擔(dān)保我的網(wǎng)上業(yè)務(wù)對方的真實身份CA可以擔(dān)保我的網(wǎng)上業(yè)務(wù)對方的真實身份??CA中心我了解用戶 A我可以為他們的真實身份擔(dān)保我了解用戶 B我可以為他們的真實身份擔(dān)保 CA（ Certificate Authority）是頒發(fā)數(shù)字證書的機(jī)構(gòu)。? 基于公鑰理論– 相對于傳統(tǒng)的秘密密鑰（對稱密鑰）? 基礎(chǔ)設(shè)施– 如同電力基礎(chǔ)設(shè)施為家用電器提供電力一樣– PKI為各種互聯(lián)網(wǎng)應(yīng)用提供安全保障公鑰基礎(chǔ)設(shè)施（ Public Key Infrastructure）加密的工具? 是通過用戶的公鑰（ Public Key）和私鑰(Private Key）來實現(xiàn)的，加密、解密必須用同一個用戶的一對公鑰和私鑰來配對使用。 文件加密原理? 現(xiàn)假設(shè)有 A公司的老板名叫 張三 ， B公司的老板名叫 李四 ，現(xiàn)張三想傳輸一個文件 file bs給李四，這個文件是有關(guān)于一個合作項目標(biāo)書議案，屬公司機(jī)密，不能給其它人知道，而恰好有一個 C公司的老板王五對 A和 B公司有關(guān)那項合作標(biāo)書非常關(guān)注，總想取得 A公司的標(biāo)書議案，于是他時刻監(jiān)視他們的網(wǎng)絡(luò)通信，想如果張三通過網(wǎng)絡(luò)傳輸這份標(biāo)書議案時從網(wǎng)絡(luò)上截取它。? 那么李四怎樣區(qū)別哪一個公鑰是真正的張三的公鑰呢？? 李四可以到第三方發(fā)證機(jī)關(guān)證書目錄服務(wù)器上進(jìn)行查詢來辨別，就這樣王五的陰謀也就不能得逞。制訂證書相關(guān)規(guī)定232。密鑰管理RA：232。 這些資源包括網(wǎng)絡(luò)的數(shù)據(jù)（不管是通過網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)還是存貯在媒介中的數(shù)據(jù)），還包括對物理資源的訪問權(quán)力。 不能為了安全性而把系統(tǒng)設(shè)計得很復(fù)雜，以至于被授權(quán)的人不能以一種簡單的方式來訪問這些資源。我們稱之為 “ 機(jī)密性 ”。例如，假設(shè)你對銀行發(fā)出一個要求說將 100美元在兩個帳戶之間轉(zhuǎn)移。這稱之為 “ 真實性 ” 。? 把 機(jī)密性 ， 訪問控制 、 完整性 、 真實性和 不可抵賴性 結(jié)合起來，就組成了一個具有很高程度的網(wǎng)絡(luò)安全。? 數(shù)字證書是由公證、權(quán)威的第三方 CA中心簽發(fā)的，以數(shù)字證書為核心的密碼技術(shù)可以對網(wǎng)絡(luò)上傳輸?shù)男畔⑦M(jìn)行 加密和解密 、 數(shù)字簽名和簽名驗證 ，確保網(wǎng)上傳遞信息的機(jī)密性、完整性，以及交易實體身份的真實性和行為的不可否認(rèn)性，從而保障網(wǎng)絡(luò)應(yīng)用的安全性。? 單位證書對外代表整個單位，單位員工證書對外代表單位中具體的某一位員工。CARA證書用戶目錄服務(wù)證書申請證書存檔證書過期證書廢止證書公布證書生成數(shù)字證書生命數(shù)字證書生命 周周 期期用戶證書：申請 .獲取更新 .有效期撤銷 .密鑰泄漏(三 )、數(shù)字證書認(rèn)證中心介紹 ? 數(shù)字證書的權(quán)威性取決于其頒發(fā)機(jī)構(gòu)的權(quán)威性基本情況? 必須使用獲得信息產(chǎn)業(yè)部批準(zhǔn)的認(rèn)證中心。發(fā)展方向國家國家 PKI 體系體系政務(wù)專用政務(wù)專用 CA 通用通用 CA委辦局委辦局 RA區(qū)縣區(qū)縣 RA 稅務(wù)稅務(wù) RA 教育教育 RA 銀行銀行 RA受理點受理點 受理點受理點 受理點受理點 受理點受理點PKI信信任任體體系系—— 作為信息化安全基礎(chǔ)設(shè)施、為全省各行各業(yè)提供信任與認(rèn)證服務(wù)國家 PKI互聯(lián)工程北京 CA中國電信 CA福建 CA上海 CABCA吉大正元體系吉林 CA與各 PKI體系廣泛合作，實現(xiàn) 一證在手，走遍天下天津 CA證書軟件產(chǎn)品一覽圖數(shù)字北京安全工程數(shù)字北京安全工程認(rèn)證中心認(rèn)證中心 CA系統(tǒng)系統(tǒng) /KM系統(tǒng)系統(tǒng)WEB安全通信系統(tǒng)安全通信系統(tǒng)統(tǒng)一認(rèn)證管理系統(tǒng)統(tǒng)一認(rèn)證管理系統(tǒng) 電子簽章管理系統(tǒng)電子簽章管理系統(tǒng) 安全電子郵件系統(tǒng)安全電子郵件系統(tǒng) 安全站點系統(tǒng)安全站點系統(tǒng) 證書應(yīng)用引擎證書應(yīng)用引擎證書應(yīng)用證書應(yīng)用體系體系證書發(fā)放證書發(fā)放體系體系地稅地稅 RA 中心中心 RA 銀行銀行 RA遍布各地的受理點遍布各地的受理點小結(jié)? PKI是構(gòu)建安全信任體系的基礎(chǔ)? CA中心只是一個證書發(fā)放體系? 基于應(yīng)用驅(qū)動的證書應(yīng)用體系第二部分 數(shù)字證書的應(yīng)用領(lǐng)域（一）、數(shù)字證書解決的安全問題（二）、數(shù)字證書的應(yīng)用領(lǐng)域（三）、電子簽名法對數(shù)字證書應(yīng)用的推動（一）、數(shù)字證書解決的安全問題來自網(wǎng)絡(luò)的風(fēng)險? 竊聽– 單位秘密文件被竊取– 個人安全信息被竊取? 偽裝– 假冒真正的服務(wù)器– 假冒真正的用戶? 篡改– 信息被修改? 抵賴– 否認(rèn)其行為網(wǎng)絡(luò)的安全風(fēng)險 —— 行為抵賴業(yè)務(wù)系統(tǒng)最終用戶 AInterA于 2023年 11月 25日下午 3點整 轉(zhuǎn)帳 100萬到 B 賬戶A：我沒有做過，是你們搞錯了！說不定還可能是系統(tǒng)管理員干的呢。252。 252。 實現(xiàn) ： 通過在 Web服務(wù)器中配置服務(wù)器證書，在瀏覽器和服務(wù)器之間建立了 SSL安全通道。? 不明身份的代碼的威脅– 是誰發(fā)布的這個代碼？微軟或黑客– 發(fā)布后這代碼被修改過么？病毒或木馬代碼安全的解決方案? 是誰發(fā)布的這個代碼？– 由可信第三方 CA鑒證軟件開發(fā)商身份，簽發(fā)代碼簽名數(shù)字證書– 完整可靠的鑒證機(jī)制使黑客無法得到公信的證書? 發(fā)布后這代碼被修改過么？– 由軟件開發(fā)商為自己的代碼進(jìn)行數(shù)字簽名，保證發(fā)布后第三方無法修改? 客戶端下載代碼時，會自動驗證證書及數(shù)字簽名– 確認(rèn)由代碼由可信的廠商發(fā)布，并且發(fā)布后未被篡改小結(jié)? 系統(tǒng)登錄的身份認(rèn)證： 系統(tǒng)的首要安全需求。(三 )、電子簽名法對數(shù)字證書應(yīng)用的推動立法必要性 我國電子政務(wù)和電子商務(wù)的發(fā)展，提出了建立有效的身份認(rèn)證機(jī)制和責(zé)任認(rèn)定機(jī)制的需求； 一些實現(xiàn)電子簽名的技術(shù)已能達(dá)到法律對傳統(tǒng)簽名的要求； 電子簽名在傳統(tǒng)法律環(huán)境下，遇到法律問題 ：? 電子簽名和數(shù)據(jù)電文是否具有法律效力在已有的法律中無明文規(guī)定，客觀上阻礙了電子政務(wù)和電子商務(wù)的發(fā)展；? 電子簽名的規(guī)則不明確，對電子簽名人的行為缺乏規(guī)范，發(fā)生糾紛后責(zé)任難以認(rèn)定；? 電子認(rèn)證服務(wù)提供者的法律地位和法律責(zé)任不明確，行為不規(guī)范，認(rèn)證的合法性難以保證；? 電子簽名的安全性、可靠性沒有法律保障 。核心內(nèi)容?(一 )確立了電子簽名的法律效力；?(二 )規(guī)范了電子簽名行為；?(三 )明確了認(rèn)證機(jī)構(gòu)的法律地位及認(rèn)證程序；?(四 )規(guī)定了電子簽名的安全保障措施；?(五 )明確了電子認(rèn)證服務(wù)行政許可的實施機(jī)關(guān)。類似于我們在紙質(zhì)文件中的某一段落簽了個名字。概念辨析? 數(shù)據(jù)電文 （ date message)