電子商務(wù)的資訊安全與認(rèn)證(編輯修改稿)
2025-02-04 23:08 本頁面
【文章內(nèi)容簡介】 使用的簽名演算法 ? ◇憑證的發(fā)行機構(gòu)名稱，命名規(guī)則一般採用 x． 400格式 ? ◇ 憑證的有效期，現(xiàn)在通用的憑證一般採用 UTC時間格式，它的計時範(fàn)圍爲(wèi) 19502049 ? ◇ 憑證所有人的名稱，命名規(guī)則一般採用 X． 400格式 ? ◇憑證所有人的公開密鑰 ? ◇憑證發(fā)行者對憑證的簽名 732 認(rèn)證中心 ? 認(rèn)證中心 (Certification Authority， CA)為具公信力第三者 (Trusted Third Party)，對個人及機關(guān)團(tuán)體提供認(rèn)證及憑證簽發(fā)管理等服務(wù)，以建立具有機密性 (Confidentiality)、鑑別 (Authentication)、完整性 (Integrity)、不可否認(rèn)性 (Nonrepudiation)、接取控制(Access control)及可用性 (Availability)的資訊通信安全環(huán)境與機制。 認(rèn)證中心的服務(wù) 認(rèn)證中心之組織 ? 認(rèn)證中心以具有公信力的角色加入安全電子交易認(rèn)證服務(wù)的階層內(nèi)。認(rèn)證中心的上一層認(rèn)證組織 VISA 及 MasterCard 認(rèn)證中心，將提供委託認(rèn)證中心憑證簽發(fā)的信用卡機構(gòu)之 CCA 及 MCA 憑證的簽發(fā)及廢止作業(yè)，所有於此安全電子交易階層內(nèi)之認(rèn)證服務(wù)，必須接受 SET Secure Electronic Transaction LLC公司所定義的最上層根認(rèn)證中心（ ROOT CA） 之公開金鑰架構(gòu)的規(guī)範(fàn)。 認(rèn)證中心之階層架構(gòu) 733 認(rèn)證中心作業(yè)流程 ? 用戶申請與使用憑證的一般程序如下： ? (1)用戶向金融機構(gòu)申請網(wǎng)際網(wǎng)路作業(yè)。 (2)銀行提供相關(guān)軟體及憑證申請識別資料。 (3)用戶安裝相關(guān)軟體後，連上網(wǎng)際網(wǎng)路。 (4)用戶透過 Inter到認(rèn)證中心 (CA)申請憑證。 (5)用戶進(jìn)行轉(zhuǎn)帳、繳款及購物付款等各項交易。 (6)當(dāng)交易完成，用戶收到交易結(jié)果。 認(rèn)證中心作業(yè)流程 734 憑證實務(wù)作業(yè)聲明書 ? 根據(jù)行政院的電子簽章法草案，憑證機構(gòu)應(yīng)製作憑證實務(wù)作業(yè)基準(zhǔn)，載明憑證機構(gòu)經(jīng)營或提供電子認(rèn)證服務(wù)之相關(guān)作業(yè)程序，送經(jīng)主管機關(guān)核定後，並將其公布在憑證機構(gòu)設(shè)立之公開網(wǎng)站供公眾查詢，始得對外營業(yè)；變更時亦同。憑證實務(wù)作業(yè)基準(zhǔn)應(yīng)載明事項，由主管機關(guān)定之。 憑證實務(wù)作業(yè)基準(zhǔn)之效力 ? 我國電子簽章法並未強制規(guī)定所有提供簽發(fā)憑證服務(wù)之憑證機構(gòu)，都必須製作憑證實務(wù)作業(yè)基準(zhǔn)送請主管機關(guān)核定，僅規(guī)範(fàn)「對外提供簽發(fā)憑證服務(wù)」之憑證機構(gòu)，依電子簽章法施行細(xì)則第七條規(guī)定，即該憑證機構(gòu)所簽發(fā)的憑證，是讓憑證使用者與憑證機構(gòu)以外之第三人簽署電子文件時作為證明之用，才有將其憑證實務(wù)作業(yè)基準(zhǔn)送審之義務(wù)；而「非」對外提供簽發(fā)憑證服務(wù)之憑證機構(gòu)，比方說，僅簽發(fā)數(shù)位憑證供內(nèi)部員工使用的企業(yè)，並沒有將憑證實務(wù)作業(yè)送請主管機關(guān)核定之義務(wù)。 735 公開金鑰基礎(chǔ)建設(shè)架構(gòu) ? 由於資訊加密、數(shù)位簽章和身份認(rèn)證等安全技術(shù)，使得憑證系統(tǒng)和 CA得到廣泛的應(yīng)用。但是，如何使衆(zhòng)多的 CA具有一個開放性的標(biāo)準(zhǔn)，如何使 CA之間能夠互連、互相認(rèn)證，以及如何實現(xiàn)一個安全的 CA管理與應(yīng)用體系就成爲(wèi)了一個重要的問題。 PKI（ Public Key Infrastructure） ——“公開金鑰基礎(chǔ)設(shè)施”就是解決上述問題的一個規(guī)範(fàn)。 公開金鑰基礎(chǔ)架構(gòu)示意圖 我國電子化政府 PKI架構(gòu) PKI提供的安全支援 ? （ 1）憑證管理 ? （ 2）密鑰的自動更換 ? （ 3）交叉憑證和交叉驗證 ? （ 4）加密密鑰和簽名密鑰的區(qū)隔 ? （ 5）數(shù)位簽章的不可抵賴 ? （ 6）金鑰歷史的管理 736 憑證管理資訊系統(tǒng) ?
試題試卷相關(guān)推薦
鄂ICP備17016276號-1