電子商務(wù)系統(tǒng)的安全控制(編輯修改稿)
2025-02-05 22:59 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 和對(duì)網(wǎng)絡(luò)資源訪問(wèn)的權(quán)限。 數(shù)字證書類別： 個(gè)人數(shù)字證書 : 個(gè)人用戶的憑證 安裝在客戶瀏覽器上 ,幫助其個(gè)人在網(wǎng)上進(jìn)行安全交易操作 : 訪問(wèn)需客戶驗(yàn)證安全的網(wǎng)站 發(fā)送帶自己簽名的電子郵件 用對(duì)方的數(shù)字證書向?qū)Ψ桨l(fā)送加密郵件 企業(yè)數(shù)字證書： 為企業(yè)服務(wù)器提供數(shù)字憑證 可在 Web站點(diǎn)進(jìn)行安全電子交易 : 開(kāi)啟 SSL安全通道 ,使用戶和服務(wù)器之間的數(shù)據(jù)傳送以加密形式進(jìn)行 要求客戶出示數(shù)字證書 ,保證服務(wù)器不被未授權(quán)用戶侵入 數(shù)字證書的一般內(nèi)容 持證人的身份信息：姓名，地址，電子郵件地址 發(fā)布證書機(jī)構(gòu)的數(shù)字簽名和身份信息 持證人的公開(kāi)密鑰 數(shù)字證書的有效期 證書類別 數(shù)字證書的證書號(hào)碼 認(rèn)證機(jī)構(gòu)： 承擔(dān)網(wǎng)上安全電子交易的認(rèn)證服務(wù)機(jī)構(gòu)，驗(yàn)證交易雙方的身份。 主要任務(wù) ： 受理數(shù)字證書的申請(qǐng)，處理，批準(zhǔn) /拒絕申請(qǐng)，頒發(fā)數(shù)字證書和管理、搜索、驗(yàn)證數(shù)字證書。 認(rèn)證機(jī)構(gòu)是一個(gè)權(quán)威機(jī)構(gòu) ，保證了電子貿(mào)易的規(guī)范行為。實(shí)際運(yùn)作中可由大家信任的一方擔(dān)任如：銀行擔(dān)任認(rèn)證中心。 國(guó)內(nèi)外認(rèn)證中心 : Versign是第一家商業(yè)性的證書授予機(jī)構(gòu) ,也是 Microsoft 和Netscape的首選數(shù)字標(biāo)識(shí)的提供商 . 首都在線 :國(guó)內(nèi)首家安全電子郵件認(rèn)證站點(diǎn)( ,以收發(fā)安全電子郵件 . 認(rèn)證中心 (CA)的樹形結(jié)構(gòu) CA的結(jié)構(gòu)呈樹形結(jié)構(gòu) 每一個(gè) 數(shù)字證書 與數(shù)字化簽發(fā)證書的 認(rèn)證中心 的 簽名證書 關(guān)聯(lián)。 沿著 信任樹 一直到一個(gè)公認(rèn)的信任組織，就可確認(rèn)該數(shù)字證書的有效性。 認(rèn)證中心 (CA)的樹形結(jié)構(gòu) 如果對(duì)簽發(fā)證書的 CA不信任 ,可驗(yàn)證其身份 ,逐級(jí)進(jìn)行 ,一直到公認(rèn)的權(quán)威 CA機(jī)構(gòu) ,就可確信證書的有效性 例 :C的證書是由名稱為 B的 CA簽發(fā) ,而 B的證書是由名稱為 A的CA簽發(fā) ,A是權(quán)威機(jī)構(gòu) ,通常稱為根 C的證書是合法 證書 CAB 根 CAA CAD CAE CA認(rèn)證體系結(jié)構(gòu) 根 CA 品牌 CA 如： Visa CA 地方 CA 如： Visa 歐洲 CA 持卡人 CA 商家 CA 支付網(wǎng)關(guān) CA 持卡人證書 商家證書 支付網(wǎng)關(guān)證書 Visa 亞洲 CA Visa 美洲 CA 根CA 提交用戶個(gè)人的身份信息：身份證，護(hù)照，駕照，電子郵件地址等 提交公共密鑰 認(rèn)證機(jī)構(gòu)驗(yàn)證核實(shí) 個(gè)人數(shù)字證書的申請(qǐng)過(guò)程 以申請(qǐng)電子郵件的數(shù)字證書為例介紹申請(qǐng)過(guò)程 : 認(rèn)證機(jī)構(gòu)頒發(fā)證書 發(fā)回用戶一個(gè)確認(rèn)郵件，通知 證書中的信息，同時(shí)將證書 安置在用戶所用的瀏覽器或電子 郵件的應(yīng)用系統(tǒng)中 企業(yè)服務(wù)器數(shù)字證書的建立 服務(wù)器支持 SSL的技術(shù)要求 服務(wù)器軟件生成一個(gè)密鑰對(duì) EMAIL向認(rèn)證中心提交申請(qǐng)書（包括自己的公鑰） 經(jīng)過(guò)認(rèn)證中心驗(yàn)證，頒發(fā)數(shù)字證書（用戶信息，公鑰，對(duì) CA公共密鑰加以確認(rèn)的數(shù)字身份鏈 ） 將數(shù)字證書放進(jìn)服務(wù)器的鑰匙環(huán)，因而完成鑰匙對(duì)的建立，使用它保證身份的確認(rèn)和信息的加密。 配置和激活服務(wù)器的安全機(jī)制 客戶機(jī) ： 啟動(dòng)連接 服務(wù)器 ： 服務(wù)器響應(yīng)，傳送自己的數(shù)字證書，也要求客戶的數(shù)字證書 客戶機(jī)和服務(wù)器采用數(shù)字證書相互驗(yàn)證和通信的建立過(guò)程 （ 在ＳＳＬ協(xié)議基礎(chǔ)上 ） 驗(yàn)證服務(wù)器的數(shù)字證書，發(fā)送自己的數(shù)字證書
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1