網(wǎng)上支付安全技術(shù)(2)(編輯修改稿)
2025-02-04 23:21 本頁面
【文章內(nèi)容簡(jiǎn)介】 、電子政務(wù)提供安全保障。 ?是 1999年 2月 26日項(xiàng)目建設(shè)啟動(dòng)， 2022年 1月 19日發(fā)放第一批 NonSETCT系統(tǒng)試驗(yàn)證書。 SET系統(tǒng)的于 2022年 3月 30日試發(fā)了第一批證書。 5月 10日發(fā)生了一筆大額的交易，保證了其安全性。 2022年 6月 29日開始對(duì)社會(huì)各界提供證書服務(wù)。 數(shù)字證書 什么是數(shù)字證書 ?數(shù)字證書就是網(wǎng)絡(luò)通訊中 標(biāo)識(shí) 通訊各方身份信息的一系列數(shù)據(jù)，提供了一種在 Inter上驗(yàn)證您身份的方式。 ?數(shù)字證書是一個(gè)經(jīng)證書授權(quán)中心數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件 證書的格式 ：遵循 ITU 。 ? 一個(gè)標(biāo)準(zhǔn)的 ： ? ? 證書的版本號(hào)； ? ? 證書的序列號(hào) ， 每個(gè)證書都有一個(gè)唯一的證書序列號(hào)； ? ? 證書所使用的簽名算法標(biāo)識(shí)符； ? ? 證書的發(fā)行機(jī)構(gòu)名稱 ， 命名規(guī)則一般采用 ； ? ? 證書的有效期 ， 現(xiàn)在通用的證書一般采用 UTC時(shí)間格式 ，生效日期 失效日期 ， 每次都要檢驗(yàn)是否在有效期內(nèi)； ? ? 證書持有者的名稱 ， 命名規(guī)則一般采用 ； ? ? 證書所有人的公開密鑰； ? ? 證書發(fā)行者對(duì)證書的數(shù)字簽名 。 ? 證書持有唯一標(biāo)識(shí)符 。 ? 簽名值：簽發(fā)機(jī)構(gòu)對(duì)證書上述內(nèi)容的簽名 。 CRL格式 是證書廢除列表，任何一個(gè)證書廢除，證書機(jī)構(gòu) CA會(huì)通過發(fā)布 CRL的方式來通知各個(gè)相關(guān)方。其包含格式： CRL的版本號(hào) 簽名算法 證書簽發(fā)機(jī)構(gòu)名 簽發(fā)時(shí)間 用戶公鑰信息 簽名算法 簽名值 證書存放 數(shù)字證書作為一種電子數(shù)據(jù)格式，可以直接從網(wǎng)上下載，也可以通過其他方式。 使用 IC卡存放用戶證書； 用戶證書直接存放到硬盤上或終端上 另外， CRL一般通過網(wǎng)上下載的方式存儲(chǔ)在用戶端。 數(shù)字證書的三種類型 ??個(gè)人證書 ?它僅僅為某一個(gè)用戶提供數(shù)字證書。 ??企業(yè)（服務(wù)器）數(shù)字證書 ?它通常為網(wǎng)上的某個(gè) Web服務(wù)器提供數(shù)字證書。 ??軟件（開發(fā)者）數(shù)字證書 ?它通常為因特網(wǎng)中被下載的軟件提供數(shù)字證書。 ?數(shù)字證書原理簡(jiǎn)介 ? 數(shù)字證書利用一對(duì)互相匹配的密鑰進(jìn)行加密 、解密 。 每個(gè)用戶自己設(shè)定一把特定的僅為本人所知的私有密鑰 ， 用它進(jìn)行解密和簽名；同時(shí)設(shè)定一把公共密鑰 （ 公鑰 ） 并由本人公開 ， 為一組用戶所共享 ， 用于加密和驗(yàn)證簽名 。 當(dāng)發(fā)送一份保密文件時(shí) ， 發(fā)送方使用接收方的公鑰對(duì)數(shù)據(jù)加密 ，而接收方則使用自己的私鑰解密 。 數(shù)據(jù)加密解密、身份認(rèn)證流程圖 用戶B數(shù)字證書用戶A數(shù)字證書加密數(shù)字信封數(shù)字簽名數(shù)字簽名解密密文明文明文加密Hash加密密文A用戶用戶A的私有簽名密鑰數(shù)字簽名對(duì)稱密鑰++密文加密解密用戶A數(shù)字證書數(shù)字簽名明文信息摘要信息摘要比較Hash++用戶A的公開簽名密鑰用戶B的私有密鑰B用戶用戶B的公開簽名密鑰對(duì)稱密鑰對(duì)稱密鑰+對(duì)稱密鑰信息摘要數(shù)字信封數(shù)字信封?
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1