基于pki的電子商務安全研究(編輯修改稿)
2025-06-10 20:03 本頁面
【文章內容簡介】 接收者 發(fā)送者的私有密鑰 接 收者的公開密鑰 接收者的私有密鑰 發(fā)送者的公開密鑰 圖 2 利用雙重加密技術驗證用戶身份 、信任關系的建立 建立對 Inter交易的信任是電子商務領域的一個最重要的也最具有挑戰(zhàn)性的課題。由于 Inter的價格優(yōu)勢，各公司希望通過向每一個有權訪問這個網絡的用戶簽發(fā)證書的方式，使自己的客戶和合作伙伴可以通過外聯(lián)網來訪問自己的內部網絡。對最終用戶來說可能同時接受許多訪問的授權，但他們并不想管理多個證書，而是希望只要擁有一個證書就能通過所有合作伙 伴的網絡認證。解決這一問題的關鍵在于如何保證多廠商 PKI 環(huán)境具有可互操作性。 PKI 由認證中心（ CA），數(shù)字證書庫，密鑰備份及恢復系統(tǒng)、證書作廢系統(tǒng)、應用接口等部分構成。 PKI 的關鍵組成部分是 CA， CA負責生成、分發(fā)和撤消數(shù)字證書，通過認證過程將一個公共密鑰值和一個人、一臺計算機或一個實體聯(lián)系起來。 CA具有分層的組織結構，其中每個父 CA為下屬 CA 的公共密鑰簽署證書提供擔保。認證過程由用戶證書開始，并沿著證書的路徑向上進行，直到證書可以為一個更高層次的 CA確認。當公司打算通過為得到可靠性和信任，而使用 PKI 而 與另一家公司進行通信時，就出現(xiàn)了如何建立信任關系這一難題。為了保證 CA 分層體系之間具有可操作性，即通訊，不同的分層體系，必須能夠索取和驗證每個 CA 體系的有效性。 PKI 產品開發(fā)之初，由于使用的是專利協(xié)議，這使不同 PKI 之間的可互操作性幾乎為零， PKIX（ Public Key Infrastructure and ）標準和 證書標準的開發(fā)大大增加了互操作性。目前解決發(fā)送者發(fā)送的明文 加密 傳送雙重加密數(shù)據 解密 解密后的明文 加密 解密 4 信任關系問題主要有兩個方案。如果 A、 B 兩家公司都擁有自己的 CA機構，并且兩家公司的 CA 產品都是同一家供應商提供的，一種解決方案就 是保持兩家公司現(xiàn)有的家譜結構不變，讓頂層的 CA機構安全地交換它們的公開密鑰，并分別在 A、 B 兩家公司內部傳播對方公司的公開密鑰，稱為直接信任模型。這一過程實現(xiàn)起來相當繁瑣，而信任關系作廢時的處理則更加復雜。比較好的解決方案為交叉信任模型，即 AB 兩家公司的頂層的 CA 機構分別為對方的頂層 CA機構的公開密鑰簽發(fā)一個證明證書，其它驗證關系保持不變。這樣， AB 兩家公司就建立起了一種交叉信任關系。當 B 公司的最終用戶收到一封來自 A 公司的最終用戶的信件時，它就可以
黨政相關相關推薦
鄂ICP備17016276號-1