第6章安全交易認證技術(shù)(編輯修改稿)
2025-02-07 16:21 本頁面
【文章內(nèi)容簡介】 和交易的信任環(huán)境 , 為企業(yè)、消費者、金融、政府等對象服務(wù)。現(xiàn)在 , 它作為第三方網(wǎng)絡(luò)安全和信任服務(wù)提供商 ,專門從事信息安全技術(shù)認證和安全信任服務(wù) ,以及相關(guān)產(chǎn)品的研發(fā)和整合 ,為客戶提供信息安全整體解決方案與第三方服務(wù)。 SHECA目前已經(jīng)頒發(fā)一系列數(shù)字證書 ,包括與信用卡綁定的 SET證書、不與業(yè)務(wù)掛鉤的通用證書 ,以及個人證書、單位證書、設(shè)備證書、代碼簽名證書等 ,發(fā)證對象包括個人、企事業(yè)單位、網(wǎng)站服務(wù)器、軟件代碼等。 SHECA將數(shù)字證書與實體身份綁定 ,從而逐漸淘汰目前各種形式的卡和證 ,由數(shù)字證書標(biāo)明實體身份 ,有關(guān)實體的性質(zhì)如個人學(xué)歷、銀行賬戶、犯罪記錄、社保信息等 ,經(jīng)網(wǎng)上身份認證后到各自部門的數(shù)據(jù)庫都可查詢到。由于數(shù)字證書不可偽造 ,因此可以保證實體身份的真實性 ,同時也有利于數(shù)據(jù)的安全管理和控制 ,可以杜絕假文憑、假護照、假駕照等偽造現(xiàn)象。 現(xiàn)在全國各省、市、自治區(qū)都建立了自己的由政府授權(quán)的 CA中心 ,在各自的地區(qū)承擔(dān)與SHECA相類似的任務(wù)。隨著 CA認證技術(shù)的發(fā)展 ,各地區(qū)的 CA中心已經(jīng)開始聯(lián)合。 SHECA提出“一證在手、走遍天下”的理念 ,聯(lián)合北京、山東、安徽、天津和無錫、昆明等地的 CA認證機構(gòu) ,成立了全國性的認證聯(lián)合體 ——協(xié)卡認證體系 (United Certification Authority),并在全國各個省、市、自治區(qū)設(shè)有近 400家證書受理機構(gòu)。并且 ,SHECA為遍布全國的客戶提供了復(fù)雜多樣、滿足需要的信息化安全解決方案和網(wǎng)絡(luò)安全信任服務(wù)。 目前 SHECA頒布的證書中 ,個人身份證書使用較多。 SHECA的個人身份證書是經(jīng)SHECA簽名的包含個人身份信息以及個人公鑰的文件 ,證書的格式遵循 ITU—國際標(biāo)準(zhǔn)。它用于標(biāo)志證書持有人在進行信息交易、在線支付等網(wǎng)絡(luò)活動中的身份 ,并且保障信息在傳輸中的安全性和完整性 ,該證書可以存儲在硬盤、 USB Key 、 IC卡等介質(zhì)中。個人身 份證書中的個人 Email證書 ,我們在日常上網(wǎng)時常?？梢杂玫健€人 Email證書使用戶個人可以在重要的郵件通信中對信件內(nèi)容進行加密和簽名操作。用證書對電子郵件內(nèi)容和附件進行加密后 ,則只有指定的收件人才能閱讀該郵件 ,并且能夠確保郵件在傳輸過程中不會被竊取。用證書對電子郵件進行簽名 ,則可使接收方確認郵件的發(fā)送方 ,保證郵件的不可抵賴性及郵件在傳送過程中不被篡改。 數(shù)字證書的概念 “證書”系指可證實簽字人與簽字生成數(shù)據(jù)有聯(lián)系的某一數(shù)據(jù)電文或其他記錄。由 CA中心頒布的證書叫 CA證書 ,最常用的 CA證書是數(shù)字證書。數(shù)字證書作為網(wǎng)上交易雙方真實身份證明的依據(jù) ,是一個經(jīng) CA中心數(shù)字簽名的、包含證書申請者個人信息及其公開密鑰的文件。 數(shù)字證書的類型 數(shù)字證書按照其主要功能及用途 ,可以分為個人證書、單位證書、設(shè)備證書以及代碼簽名證書四大類 ,其中每一大類又可以進一步細分。 . 個人證書 個人證書包括個人身份證書及個人 Email證書。 . 單位證書 單位證書包括單位身份證書、單位 Email證書、部門證書、職位證書。 . 設(shè)備證書 設(shè)備證書包括應(yīng)用服務(wù)器證書、
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1