【正文】 2023/1/28 13:07:5113:07:5128 January 2023n 1一個人即使已登上頂峰，也仍要自強(qiáng)不息。 一月 2113:07:5113:07Jan2128Jan21n 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。3：網(wǎng)上銀行 n 提供信息查詢、對賬、網(wǎng)上支付、資金劃轉(zhuǎn)、信貸業(yè)務(wù)、投資理財(cái)?shù)冉鹑诜?wù)。n 用戶資料審核n 產(chǎn)生、驗(yàn)證和分發(fā)密鑰n (1)用戶產(chǎn)生密鑰對，將公鑰送 CA；n (2)CA產(chǎn)生密鑰對，將密鑰送用戶。1/28/2023 44 證書1/28/2023 45 證書n 一級證書：由 CA中心受理、審核、發(fā)放。n 瀏覽器用戶自動地信任預(yù)安裝的所有公鑰，如果這些根 CA中有 “壞的 ”，安全性將被完全破壞。(3)倒數(shù)第二層的 CA認(rèn)證終端實(shí)體。1/28/2023 22 信任模型與 PKI體系n PKI系統(tǒng)由五個部分組成：n 注冊機(jī)構(gòu) (RA)。n 第三方信任是指兩個實(shí)體以前沒有建立起信任關(guān)系，但雙方與共同的第三方有信任關(guān)系，第三方為兩者的可信任性進(jìn)行了擔(dān)保，由此建立起來的信任關(guān)系。n 在電子商務(wù)中交易者信任交易系統(tǒng)對每個用戶是公平的、對用戶的私有信息是嚴(yán)加保密的、交易系統(tǒng)是穩(wěn)定的并且能夠完成交易的全過程而且保證交易的正確性等。n PKI， Public Key Infrastructure，公共密鑰基礎(chǔ)設(shè)施。1/28/2023 6 需要解決的問題n 系統(tǒng)可以在 性的擴(kuò)展，以適應(yīng)不同業(yè)務(wù)系統(tǒng)的需求；n 根據(jù)應(yīng)用系統(tǒng)對安全強(qiáng)度的不同要求，系統(tǒng)支持 512Bit和 1024Bit公鑰證書的簽發(fā)；n 系統(tǒng)可以為應(yīng)用系統(tǒng)提供兩種黑名單查詢方式。信任關(guān)系的建立有自覺的、強(qiáng)制的、道德約束的或法律制約的、利益驅(qū)動的等很多種。n 兩個不同 CA的實(shí)體進(jìn)行安全通信，而這兩個 CA之間不能交叉認(rèn)證時也需要直接信任。它充當(dāng)信任的根或 “信任錨 ” ，也就是認(rèn)證的起點(diǎn)或終點(diǎn)。n 因?yàn)橐蕾囉谟脩糇陨淼男袨楹蜎Q策能力，所以，以用戶為中心的模型在技術(shù)水平較高和利害關(guān)系高度一致的群體中是可行的，在一般性大群體中不可行。1/28/2023 39與 PKI相關(guān)的標(biāo)準(zhǔn)n SET協(xié)議n SSL協(xié)議1/28/2023 401/28/2023 41 證書n 數(shù)字證書是網(wǎng)絡(luò)通信中標(biāo)志通信各方身份信息的一系列數(shù)據(jù)，其作用類似于現(xiàn)實(shí)生活中的身份證。將來會有更多的適于應(yīng)用的擴(kuò)展列入標(biāo)準(zhǔn)擴(kuò)展集中。n 證書驗(yàn)證1/28/2023 63 證書1/28/2023 64 證書1/28/2023 65 證書1/28/2023 66 證書1/28/2023 67PKI服務(wù)1． 認(rèn)證 n 甲乙雙方認(rèn)證：甲首先要驗(yàn)證乙的證書的真?zhèn)?，?dāng)乙在網(wǎng)上將證書傳送給甲時，甲首先要用CA的公鑰解開證書上 CA的數(shù)字簽名，如果簽名通過驗(yàn)證，則證明乙持有的證書是真的；接著甲還要驗(yàn)證乙身份的真?zhèn)危铱梢詫⒆约旱目诹钣米约旱乃借€進(jìn)行數(shù)字簽名傳送給甲，甲已經(jīng)從乙的證書中或從證書庫中查得了乙的公鑰，甲就可以用乙的公鑰來驗(yàn)證乙的數(shù)字簽名。 28 一月 20231:07:51 下午 13:07:51一月 21n 1比不了得就不比，得不到的就不要。 13:07:5113:07:5113:071/28/2023 1:07:51 PMn 1越是沒有本領(lǐng)的就越加自命不凡。 13:07:5113:07:5113:07Thursday, January 28, 2023n 1知人者智，自知者明。 一月 211:07 下午 一月 2113:07January 28, 2023n 1行動出成果，工作出財(cái)富。1/28/2023 68PKI服務(wù)2．?dāng)?shù)據(jù)完整性服務(wù)n 實(shí)現(xiàn)該服務(wù)主要借助數(shù)字簽名。 n 每一種擴(kuò)展包括三個域：類型、可否缺省、值。1/28/2023 42 證書n 數(shù)字證書的作用：n 訪問需要客戶進(jìn)行身份驗(yàn)證的安全的INTERNET站點(diǎn)時使用證書。這些公鑰確定了一組瀏覽器用戶最初信任的 CA。n 子 CA用中間節(jié)點(diǎn)表示，從中間節(jié)點(diǎn)再伸出分支。 信任 對一個實(shí)體得出的信任或不信任評價依賴于被信任者的交易歷史，良好的交易評價將得到較高程度的信任，信任者依據(jù)對決策之后行動結(jié)果的信任評價，不斷修正對實(shí)體的信任程度。1/28/2023 7 需要解決的問題n 中國電信組織制定了《中國電信電子商務(wù)總體技術(shù)規(guī)范》、《中國電信 CTCA接口標(biāo)準(zhǔn)》、《網(wǎng)上支付系統(tǒng)的接口標(biāo)準(zhǔn)》、《中國電信電子商務(wù)業(yè)務(wù)管理辦法》等，中國電信向社會免費(fèi)公布 CTCA系統(tǒng)接口標(biāo)準(zhǔn)和 API軟件包。n PKI是解決這一系列問題的技術(shù)基礎(chǔ)。1/2