基于pki的電子商務(wù)安全研究(編輯修改稿)
2025-06-10 20:03 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 接收者 發(fā)送者的私有密鑰 接 收者的公開(kāi)密鑰 接收者的私有密鑰 發(fā)送者的公開(kāi)密鑰 圖 2 利用雙重加密技術(shù)驗(yàn)證用戶身份 、信任關(guān)系的建立 建立對(duì) Inter交易的信任是電子商務(wù)領(lǐng)域的一個(gè)最重要的也最具有挑戰(zhàn)性的課題。由于 Inter的價(jià)格優(yōu)勢(shì)，各公司希望通過(guò)向每一個(gè)有權(quán)訪問(wèn)這個(gè)網(wǎng)絡(luò)的用戶簽發(fā)證書的方式，使自己的客戶和合作伙伴可以通過(guò)外聯(lián)網(wǎng)來(lái)訪問(wèn)自己的內(nèi)部網(wǎng)絡(luò)。對(duì)最終用戶來(lái)說(shuō)可能同時(shí)接受許多訪問(wèn)的授權(quán)，但他們并不想管理多個(gè)證書，而是希望只要擁有一個(gè)證書就能通過(guò)所有合作伙 伴的網(wǎng)絡(luò)認(rèn)證。解決這一問(wèn)題的關(guān)鍵在于如何保證多廠商 PKI 環(huán)境具有可互操作性。 PKI 由認(rèn)證中心（ CA），數(shù)字證書庫(kù)，密鑰備份及恢復(fù)系統(tǒng)、證書作廢系統(tǒng)、應(yīng)用接口等部分構(gòu)成。 PKI 的關(guān)鍵組成部分是 CA， CA負(fù)責(zé)生成、分發(fā)和撤消數(shù)字證書，通過(guò)認(rèn)證過(guò)程將一個(gè)公共密鑰值和一個(gè)人、一臺(tái)計(jì)算機(jī)或一個(gè)實(shí)體聯(lián)系起來(lái)。 CA具有分層的組織結(jié)構(gòu)，其中每個(gè)父 CA為下屬 CA 的公共密鑰簽署證書提供擔(dān)保。認(rèn)證過(guò)程由用戶證書開(kāi)始，并沿著證書的路徑向上進(jìn)行，直到證書可以為一個(gè)更高層次的 CA確認(rèn)。當(dāng)公司打算通過(guò)為得到可靠性和信任，而使用 PKI 而 與另一家公司進(jìn)行通信時(shí)，就出現(xiàn)了如何建立信任關(guān)系這一難題。為了保證 CA 分層體系之間具有可操作性，即通訊，不同的分層體系，必須能夠索取和驗(yàn)證每個(gè) CA 體系的有效性。 PKI 產(chǎn)品開(kāi)發(fā)之初，由于使用的是專利協(xié)議，這使不同 PKI 之間的可互操作性幾乎為零， PKIX（ Public Key Infrastructure and ）標(biāo)準(zhǔn)和 證書標(biāo)準(zhǔn)的開(kāi)發(fā)大大增加了互操作性。目前解決發(fā)送者發(fā)送的明文 加密 傳送雙重加密數(shù)據(jù) 解密 解密后的明文 加密 解密 4 信任關(guān)系問(wèn)題主要有兩個(gè)方案。如果 A、 B 兩家公司都擁有自己的 CA機(jī)構(gòu)，并且兩家公司的 CA 產(chǎn)品都是同一家供應(yīng)商提供的，一種解決方案就 是保持兩家公司現(xiàn)有的家譜結(jié)構(gòu)不變，讓頂層的 CA機(jī)構(gòu)安全地交換它們的公開(kāi)密鑰，并分別在 A、 B 兩家公司內(nèi)部傳播對(duì)方公司的公開(kāi)密鑰，稱為直接信任模型。這一過(guò)程實(shí)現(xiàn)起來(lái)相當(dāng)繁瑣，而信任關(guān)系作廢時(shí)的處理則更加復(fù)雜。比較好的解決方案為交叉信任模型，即 AB 兩家公司的頂層的 CA 機(jī)構(gòu)分別為對(duì)方的頂層 CA機(jī)構(gòu)的公開(kāi)密鑰簽發(fā)一個(gè)證明證書，其它驗(yàn)證關(guān)系保持不變。這樣， AB 兩家公司就建立起了一種交叉信任關(guān)系。當(dāng) B 公司的最終用戶收到一封來(lái)自 A 公司的最終用戶的信件時(shí)，它就可以
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1