【正文】 ? 證書的頒發(fā)； ? 證書的更新； ? 證書的查詢； ? 證書的作廢； ? 證書的歸檔。 案例：數(shù)字證書在網(wǎng)上招標(biāo)系統(tǒng)中的應(yīng)用 (1) ? 網(wǎng)上招標(biāo) 是指在公網(wǎng)上利用電子商務(wù)基礎(chǔ)平臺(tái)提供的安全通道進(jìn)行招標(biāo)項(xiàng)目中各種信息的傳遞和處理，包括招標(biāo)信息的公布、標(biāo)書的發(fā)放、應(yīng)標(biāo)書的收集、投標(biāo)結(jié)果的通知以及項(xiàng)目合同或協(xié)議的簽訂等完整的過(guò)程。 ? B用戶收到 A用戶的傳來(lái)的密文與數(shù)字信封后 ， 先用自己的私有密鑰對(duì)數(shù)字信封進(jìn)行解密 ， 從而獲得 A用戶的 DES密鑰 ， 再用該密鑰對(duì)密文進(jìn)行解密 ，繼而得到明文 、 A用戶的數(shù)字簽名及用戶的數(shù)字證書 。 ? 數(shù)字證書是一個(gè)經(jīng)證書授權(quán)中心數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。 ? 使用加密、信息和身份認(rèn)證、訪問(wèn)控制等技術(shù)。 數(shù)字指紋 Hash編碼法采用單向 Hash函數(shù)將需加密的明文 “ 摘要 ” 成一串 128位的密文 ， 這 128位的密文就是所謂的數(shù)字指紋 ， 又稱信息鑒別碼（ MAC， Message Authenticator Code） ， 它有固定的長(zhǎng)度 ， 且不同的明文摘要成不同的密文 ， 而同樣的明文其摘要必定一致 。 另行確認(rèn)：交易后 ， 用電子郵件對(duì)交易進(jìn)行確認(rèn) 。 第六層 第七層 電子商務(wù)安全技術(shù) ? 信息加密 ? 數(shù)字簽名 ? 數(shù)字證書 ? 安全協(xié)議 ? 防火墻 ? 防病毒軟件 部分告之：在網(wǎng)上交易中將最關(guān)鍵的數(shù)據(jù)略去 ， 再告之 。 ? 保證信息自簽發(fā)后到收到止未作任何改動(dòng)，簽發(fā)的文件是真實(shí)文件。 虛擬專網(wǎng)（ VPN）技術(shù) ? VPN是使分布在不同地方的專用網(wǎng)絡(luò)在不可信任的公共網(wǎng)絡(luò)上實(shí)現(xiàn)安全通信的網(wǎng)絡(luò)技術(shù)。 數(shù)字證書與 CA認(rèn)證中心 ? 數(shù)字證書 ? CA認(rèn)證中心 ? 案例 數(shù)字證書 1. 什么是數(shù)字證書 ? 數(shù)字證書就是網(wǎng)絡(luò)通訊中標(biāo)志通訊各方身份信息的一系列數(shù)據(jù)，提供了一種在 Inter上驗(yàn)證您身份的方式。 這樣 A用戶最后把密文和數(shù)字信封一起發(fā)送給 B用戶 。 ? 網(wǎng)上招標(biāo) 有公開招標(biāo)和邀請(qǐng)招標(biāo)兩種招標(biāo)方式，對(duì)招標(biāo)方提供發(fā)布招標(biāo)公告、發(fā)布招標(biāo)邀請(qǐng)、發(fā)布中標(biāo)信息、電子標(biāo)書管理、標(biāo)箱管理等功能；對(duì)投標(biāo)方提供招標(biāo)信息查詢、在線投標(biāo)、在線購(gòu)買標(biāo)書等功能 數(shù)字證書在網(wǎng)上招標(biāo)系統(tǒng)中的應(yīng)用 (2) 身份確定？ 傳輸安全？ 抵賴？ 數(shù)字證書在網(wǎng)上招標(biāo)系統(tǒng)中的應(yīng)用 (3) ? 招投標(biāo)雙方在 CA中心獲得客戶端事務(wù)型證書，并在 Web服務(wù)器上綁定服務(wù)器端證書，同時(shí)在服務(wù)器端和客戶端建立 SSL通道。 數(shù)據(jù)加密解密、身份認(rèn)證流程圖 用戶B數(shù)字證書用戶A數(shù)字證書加密數(shù)字信封數(shù)字簽名數(shù)字簽名解密密文明文明文加密Hash加密密文A用戶用戶A的私有簽名密鑰數(shù)字簽名對(duì)稱密鑰++密文加密解密用戶A數(shù)字證書數(shù)字簽名明文信息摘要信息摘要比較Hash++用戶A的公開簽名密鑰用戶B的私有密鑰B用戶用戶B的公開簽名密鑰對(duì)稱密鑰對(duì)稱密鑰+對(duì)稱密鑰信息摘要數(shù)字信封數(shù)字信封 ? A用戶先用 Hash算法對(duì)發(fā)送發(fā)信息 （ 即 “ 明文 ” ） 進(jìn)行運(yùn)算 ， 形成 “ 信息摘要 ” ， 并用自己的私人密鑰對(duì)其加密 ， 從而形成數(shù)字簽名 。 ?使不同廠家開發(fā)的軟件能相互兼容 。這個(gè)防火墻系統(tǒng)提供的安全等級(jí)比包過(guò)濾防火墻系統(tǒng)要高，因?yàn)樗鼘?shí)現(xiàn)了網(wǎng)絡(luò)層安全（包過(guò)濾）和應(yīng)用層安全（代理服務(wù)）。 加密原文 加了密的原文 原文解密公鑰 私鑰