電子銀行的安全ppt課件-資料下載頁
2025-01-18 08:01本頁面
【正文】 509證書格式的版本； ②證書序列號 Serial number：每一個由 CA發(fā)行的證書必須有一個惟一的序列號于識別證書： ③ CA使用的簽名算法 Algorithm Identifier： CA的雙鑰加密體制算法： ④發(fā)證者的識別碼 Issuer Unique Identifier：發(fā)此證書的 CA識別碼； ⑤有效使用期限 Period of Validity：本證書的有效起始、結(jié)束日期； ⑥證書主題名稱； ⑦公鑰信息 Public key Information：此雙鑰加密體制的算法名稱、公鑰的位字符串表示 (只適用于 RSA加密體制 )； ⑧使用者 Subject：此公鑰的所有者； ⑨使用者識別碼 Subject Unique Identifier； ⑩額外的特別擴展信息。 (2)發(fā)行證書的 CA簽名與簽名算法 證書第二部分包括發(fā)行證書的 CA簽名和用來生成數(shù)字簽名的簽名算法。任何人收到證書后都能使用簽名算法來驗證證書是否是由 CA的簽名密鑰簽署的。 3. 與網(wǎng)絡(luò)支付有關(guān)的數(shù)字證書的類型 個人證書 (客戶證書 )： 這種證書證實客戶 (例如一個使用 IE的個人 )身份和密鑰所有權(quán)。例如，在 網(wǎng)絡(luò)支付時 ，服務(wù)器可能在建立 SSL連接時，要求客戶證書來證實客戶身份。為了取得個人證書，用戶可向某一 CA申請， CA經(jīng)過審查后決定是否向用戶頒發(fā)證書。 服務(wù)器證書 (站點證書 ) ： 這種證書證實如電子商務(wù)服務(wù)器的身份和公鑰。當與客戶建立 SSL連接時，服務(wù)器將它的證書傳送給客戶。當客戶收到證書后，客戶檢查證書是由哪家 CA發(fā)行的，這家 CA是否被客戶所信任。如果客戶不信任這家 CA，瀏覽器會提示用戶接受或拒絕這個證書。 認證中心 CA證書： 這種證書證實 CA身份和 CA的簽名密鑰 (簽名密鑰被用來簽署它所發(fā)行的證書 )。在 IE瀏覽器里，用戶可以看到瀏覽器所接受的 CA證書，也可以選擇他們是否信任這些證書。在服務(wù)器端，管理員可以看到服務(wù)器所接受的 CA證書，也可以選擇是否信任這些證書 。 4. 數(shù)字證書 的有效性與使用 只有下列條件都為真時，數(shù)字證書才有效： (1)證書沒有過期。所有的證書都有一個期限，可以檢查證書的期限來決定證書是否有效。 (2)密鑰沒有被修改。如果密鑰被修改，就不應(yīng)該再繼續(xù)使用，密鑰對應(yīng)的證書就應(yīng)被視為無效。 (3)CA負責回收證書，并發(fā)行無效證書清單。證書必須不在 CA發(fā)行的無效證書清單中。 數(shù)字證書的認證使用： 當把數(shù)字證書傳送給某人或某站點時，并將消息用自己的私人密鑰加密，接收者就能用證書里的公鑰來證實你的身份。 二、認證中心 CA 在傳統(tǒng)商務(wù)中，用來認證商戶身份的認證證書大多是被認為公正的第三方機構(gòu)如政府部門頒發(fā)的。而作為電子商務(wù)平臺的Inter上是沒有 “ 政府 ” 的，因此也必須建立網(wǎng)上的第三方公正的 “ 認證中心 ” 機構(gòu)，來負責頒發(fā)簽名所述的 “ 數(shù)字證書 ” 和檢驗 “ 網(wǎng)上商戶身份 ” 的工作。 1. 建立認證中心 CA的必要性 2. 認證中心 CA的定義 認證中心，簡稱 CA，即 Certification Authority，是一個公正的、有權(quán)威性的、獨立的（第三方的）、廣受信賴的組織，負責電子商務(wù)中數(shù)字證書的發(fā)行和管理。 一個完整安全的電子商務(wù)活動，如在網(wǎng)絡(luò)支付結(jié)算中，必須要有認證中心的參與。因此在社會上必須建立具有絕對權(quán)威性的認證中心 CA，這樣的認證中心能確保所有交易過程的安全性。各電子商務(wù)商家和用戶上網(wǎng)注冊加入到已有的認證中心中，從而開展安全的電子商務(wù)。 (1)首先要建立發(fā)放數(shù)字證書的規(guī)則。其中最主要是客戶身份核定規(guī)則：需要客戶提供那些合法的證明其真實身份的文件，還涉及到如何核實這些文件。 (2)接受客戶的申請。按上述規(guī)則核實客戶的身份文件后，用 CA自己的私鑰簽發(fā)。私鑰的作用是該認證中心 CA的標識和簽名，如同公安局在個人身份證上蓋的公章。 (3)接收其他用戶的網(wǎng)上查詢。 (4)注銷數(shù)字證書。個人數(shù)字證書的私鑰被盜可申請注銷：主動注銷。 (5)其他的事物：如證書的更換、到期的記錄等。數(shù)字證書過期則由CA自動注銷。 4. 國內(nèi)外主要 CA機構(gòu) 3. 認證中心 CA的主要管理工作 目前國外最著名的 CA機構(gòu)是美國 VeriSign公司，到現(xiàn)在已發(fā)展到為約 2700萬 Web站點提供認證服務(wù)。 中國也逐漸建立了相應(yīng)的電子商務(wù)認證中心及其網(wǎng)站，如中國金融認證中心 (CFCA)()正開展一定的業(yè)務(wù)，但規(guī)模、服務(wù)水平與 VeriSign 還存在巨大差距。 (見下頁圖）
試題試卷相關(guān)推薦
鄂ICP備17016276號-1