網上支付安全技術(2)(編輯修改稿)
2025-02-04 23:21 本頁面
【文章內容簡介】 、電子政務提供安全保障。 ?是 1999年 2月 26日項目建設啟動， 2022年 1月 19日發(fā)放第一批 NonSETCT系統(tǒng)試驗證書。 SET系統(tǒng)的于 2022年 3月 30日試發(fā)了第一批證書。 5月 10日發(fā)生了一筆大額的交易，保證了其安全性。 2022年 6月 29日開始對社會各界提供證書服務。 數字證書 什么是數字證書 ?數字證書就是網絡通訊中 標識 通訊各方身份信息的一系列數據，提供了一種在 Inter上驗證您身份的方式。 ?數字證書是一個經證書授權中心數字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件 證書的格式 ：遵循 ITU 。 ? 一個標準的 ： ? ? 證書的版本號； ? ? 證書的序列號 ， 每個證書都有一個唯一的證書序列號； ? ? 證書所使用的簽名算法標識符； ? ? 證書的發(fā)行機構名稱 ， 命名規(guī)則一般采用 ； ? ? 證書的有效期 ， 現在通用的證書一般采用 UTC時間格式 ，生效日期 失效日期 ， 每次都要檢驗是否在有效期內； ? ? 證書持有者的名稱 ， 命名規(guī)則一般采用 ； ? ? 證書所有人的公開密鑰； ? ? 證書發(fā)行者對證書的數字簽名 。 ? 證書持有唯一標識符 。 ? 簽名值：簽發(fā)機構對證書上述內容的簽名 。 CRL格式 是證書廢除列表，任何一個證書廢除，證書機構 CA會通過發(fā)布 CRL的方式來通知各個相關方。其包含格式： CRL的版本號 簽名算法 證書簽發(fā)機構名 簽發(fā)時間 用戶公鑰信息 簽名算法 簽名值 證書存放 數字證書作為一種電子數據格式，可以直接從網上下載，也可以通過其他方式。 使用 IC卡存放用戶證書； 用戶證書直接存放到硬盤上或終端上 另外， CRL一般通過網上下載的方式存儲在用戶端。 數字證書的三種類型 ??個人證書 ?它僅僅為某一個用戶提供數字證書。 ??企業(yè)（服務器）數字證書 ?它通常為網上的某個 Web服務器提供數字證書。 ??軟件（開發(fā)者）數字證書 ?它通常為因特網中被下載的軟件提供數字證書。 ?數字證書原理簡介 ? 數字證書利用一對互相匹配的密鑰進行加密 、解密 。 每個用戶自己設定一把特定的僅為本人所知的私有密鑰 ， 用它進行解密和簽名；同時設定一把公共密鑰 （ 公鑰 ） 并由本人公開 ， 為一組用戶所共享 ， 用于加密和驗證簽名 。 當發(fā)送一份保密文件時 ， 發(fā)送方使用接收方的公鑰對數據加密 ，而接收方則使用自己的私鑰解密 。 數據加密解密、身份認證流程圖 用戶B數字證書用戶A數字證書加密數字信封數字簽名數字簽名解密密文明文明文加密Hash加密密文A用戶用戶A的私有簽名密鑰數字簽名對稱密鑰++密文加密解密用戶A數字證書數字簽名明文信息摘要信息摘要比較Hash++用戶A的公開簽名密鑰用戶B的私有密鑰B用戶用戶B的公開簽名密鑰對稱密鑰對稱密鑰+對稱密鑰信息摘要數字信封數字信封?
試題試卷相關推薦
鄂ICP備17016276號-1