【正文】 4000:041/23/2023 12:04:40 AM1以我獨沈久，愧君相 見頻 。第第 4章章 數(shù)字證書數(shù)字證書1 數(shù)字證書簡介數(shù)字證書簡介 數(shù)字證書的格式數(shù)字證書的格式 數(shù)字證書的申請與發(fā)放數(shù)字證書的申請與發(fā)放 數(shù)字證書的分發(fā)數(shù)字證書的分發(fā) 數(shù)字證書的撤銷數(shù)字證書的撤銷 個人數(shù)字證書的應用個人數(shù)字證書的應用 ———— 安全電子郵件安全電子郵件 分析評價分析評價目錄目錄2上海財經(jīng)大學 勞幗齡引例：引例： 證書認證風暴席卷中國金融界證書認證風暴席卷中國金融界?中國金融認證中心是什么機構？數(shù)字證書為中國金融認證中心是什么機構？數(shù)字證書為何物？何物？ 《《 電子支付指引電子支付指引 》》 為何提倡數(shù)字認證服為何提倡數(shù)字認證服務呢？數(shù)字證書機制真有從未被攻破那么神奇務呢？數(shù)字證書機制真有從未被攻破那么神奇嗎？嗎？3上海財經(jīng)大學 勞幗齡 數(shù)字證書數(shù)字證書 是指標志網(wǎng)絡用戶身是指標志網(wǎng)絡用戶身份信息的一系列數(shù)據(jù)。 一月 21一月 21Saturday, January 23, 2023雨中黃葉 樹 ，燈下白 頭 人。 。 2023/1/23 0:04:4000:04:4023 January 20231一個人即使已登上 頂 峰，也仍要自 強 不息。 一月 2100:04:4000:04Jan2123Jan211世 間 成事，不求其 絕對圓滿 ，留一份不足，可得無限完美。? RA功能：? 注冊、注銷、批準或拒絕對數(shù)字證書屬性的變更要求? 確認數(shù)字證書申請人的合法性? 批準生成密鑰對和數(shù)字證書的請求及恢復備份密鑰的請求? 批準撤銷或暫停數(shù)字證書的請求（需相應 CA支持）? 向有權擁有身份標記的人當面分發(fā)標記或恢復舊標記 數(shù)字證書的申請與更新數(shù)字證書的申請與更新23上海財經(jīng)大學 勞幗齡? 數(shù)字證書的申請注冊? 身份確認方法：? 了解私有文件? 親自到場? 身份證明文件? 數(shù)字證書的生成? 數(shù)字證書的生成步驟? 數(shù)字證書申請人將數(shù)字證書內(nèi)容信息提供給認證機構? 認證機構確認信息的正確性? 由 CA給數(shù)字證書加上數(shù)字簽名? 將數(shù)字證書的一個副本傳送給用戶? 將數(shù)字證書的一個副本傳送到數(shù)字證書數(shù)據(jù)庫，以便公布? 數(shù)字證書的一個副本可以由 CA或其他實體存檔? CA將數(shù)字證書生成及發(fā)放過程中的細節(jié)記錄在審計日志中 數(shù)字證書的申請與更新數(shù)字證書的申請與更新24上海財經(jīng)大學 勞幗齡? 數(shù)字證書的更新每份數(shù)字證書的生命周期都是有限的。? 單位證書單位證書 是指頒發(fā)給獨立的單位、組織是指頒發(fā)給獨立的單位、組織，在互聯(lián)網(wǎng)上用來證明該單位、組織身份的，在互聯(lián)網(wǎng)上用來證明該單位、組織身份的證書。 23 一月 202312:04:40 上午 00:04:40一月