【文章內(nèi)容簡介】
? 接收方能夠通過數(shù)字證書來確認發(fā)送方的身份; ? 發(fā)送方對于自己發(fā)送的信息不能抵賴。 第八講 電子商務(wù)安全 2 一 .電子商務(wù)安全問題 二 .電子商務(wù)安全技術(shù) 三 .電子商務(wù)安全管理 四 .電子商務(wù)安全法律對策 12 ? ( 3)數(shù)字證書的組成: 一個標準的 內(nèi)容: ? 證書的版本信息; 證書的序列號,每個證書都有一個唯一的證書序列號; 證書所使用的簽名算法; 證書的發(fā)行機構(gòu)名稱(命名規(guī)則一般采用)及其用私鑰的簽名; 證書的有效期; 證書使用者的名稱及其公鑰的信息。 第八講 電子商務(wù)安全 2 一 .電子商務(wù)安全問題 二 .電子商務(wù)安全技術(shù) 三 .電子商務(wù)安全管理 四 .電子商務(wù)安全法律對策 13 ? (4)證書的獲得: ? 在網(wǎng)上填寫數(shù)字證書申請資料 ? 認證中心對申請人的身份進行審核后制作證書 ? 將證書發(fā)送給申請人或者是申請人在網(wǎng)上下載自己的證書。 ? ( 5) 數(shù)字證書 用途 ? 發(fā)送安全電子郵件、訪問安全站點、網(wǎng)上招標投標、網(wǎng)上簽約、網(wǎng)上訂購、安全網(wǎng)上公文傳送、網(wǎng)上繳費、網(wǎng)上繳稅、網(wǎng)上炒股、網(wǎng)上購物和網(wǎng)上報關(guān)等。 第八講 電子商務(wù)安全 2 一 .電子商務(wù)安全問題 二 .電子商務(wù)安全技術(shù) 三 .電子商務(wù)安全管理 四 .電子商務(wù)安全法律對策 14 ? ( CA)認證: ? 認證機構(gòu)主要服務(wù): ? 制作、簽發(fā)、管理電子簽名認證證書。 ? 確認簽發(fā)的電子簽名認證證書的真實性。 ? 提供電子簽名認證證書目錄信息查詢服務(wù)。 ? 提供電子簽名認證證書狀態(tài)信息查詢服務(wù)。 持卡人商家CA第八講 電子商務(wù)安全 2 一 .電子商務(wù)安全問題 二 .電子商務(wù)安全技術(shù) 三 .電子商務(wù)安全管理 四 .電子商務(wù)安全法律對策 15 ?認證機構(gòu)層次結(jié)構(gòu): ? 一級為根 CA,負責總政策 ? 二級為政策 CA(品牌),負責制定具體認證策略 ? 三級為操作 CA(區(qū)域),負責證書簽發(fā)、管理。 持 卡 人 認 證 中 心( C a r d h o l d e r C A )商 戶 認 證 中 心( M e r c h a n t C A )支 付 網(wǎng) 關(guān) 認 證 中 心( P a y m e n t G a t e w a y C A )區(qū) 域 性 認 證 中 心 ( G e o p o l i t i c a l C A )品 牌 認