電子商務(wù)交易安全ppt課件-資料下載頁
2025-01-18 08:24本頁面
【正文】 限，是各實(shí)體在網(wǎng)上進(jìn)行信息交流及商務(wù)活動(dòng)的 電子身份證 。 數(shù)字證書是模擬傳統(tǒng)證書如個(gè)人身份證、企業(yè)營業(yè)證書等的特殊數(shù)字信息文檔。 57 證書的版本信息 證書的序列號(hào) 證書所使用的簽名算法 證書的發(fā)行機(jī)構(gòu)名稱 證書的有效期 證書所有人的名稱 證書所有人的公開密鑰 證書發(fā)行者對(duì)證書的簽名 包含 2）數(shù)字證書的內(nèi)容 58 CA 的簽名保證證書的真實(shí)性 證書以一種可信方式將密鑰“捆綁”到唯一命名 持有人 : GBFOCUS 公開密鑰 : 9f 0a 34 ... 序列號(hào) : 123465 有效期 : 2/9/2022 1/9/2022 發(fā)布人 : CA名 簽名 : CA 數(shù)字簽名 證書可 以 存放到文件、軟盤、智能卡、數(shù)據(jù)庫 中 數(shù)字證書的內(nèi)容 59 3）工作原理 ? 信息接收方在收到發(fā)送方發(fā)來的業(yè)務(wù)信息的同時(shí)，還收到發(fā)送方的數(shù)字證書，這時(shí)通過對(duì)其數(shù)字證書的驗(yàn)證，可以確認(rèn)發(fā)送方的真實(shí)身份。 ? 由于公開密鑰包含在數(shù)字證書中，在發(fā)送方與接收方交換數(shù)字證書的同時(shí)，雙方都得到了對(duì)方的公開密鑰。 ? 數(shù)字證書是由社會(huì)上公認(rèn)的公正的第三方的可靠組織 —— 數(shù)字證書認(rèn)證中心發(fā)行的。 CA的數(shù)字簽名使得攻擊者不能偽造和篡改數(shù)字證書。如果由于 CA簽發(fā)的證書造成不恰當(dāng)?shù)男湃侮P(guān)系，該組織就要承擔(dān)責(zé)任。 60 數(shù)字證書的類型 ?個(gè)人身份證書：包含個(gè)人身份信息和公鑰，可儲(chǔ)存在硬盤、 USB Key、 IC卡等介質(zhì)中 ?個(gè)人 Email證書：對(duì)重要郵件進(jìn)行加密和簽名 ?單位證書：包含企業(yè)信息、企業(yè)的公鑰和認(rèn)證中心的簽名 ?單位 Email證書 ?應(yīng)用服務(wù)器證書 :包含服務(wù)器信息和公鑰 ?代碼簽名證書：代表軟件開發(fā)者身份，用于對(duì)其開發(fā)的軟件進(jìn)行數(shù)字簽名 61 認(rèn)證中心的作用 1）認(rèn)證中心的定義 認(rèn)證中心（ Certification Authority， CA）是承擔(dān)網(wǎng)上安全電子交易認(rèn)證服務(wù)、簽發(fā)數(shù)字證書并能確認(rèn)用戶身份的服務(wù)機(jī)構(gòu)。 CA是基于 Inter平臺(tái)建立的一個(gè) 公正的、有權(quán)威性的、獨(dú)立的、廣受信賴 的第三方組織機(jī)構(gòu)，負(fù)責(zé)受理數(shù)字證書的 申請(qǐng) 、 簽發(fā) 數(shù)字證書、 管理 數(shù)字證書，以保證網(wǎng)上業(yè)務(wù)安全可靠地進(jìn)行。 62 2）認(rèn)證中心的主要作用 ? 證書的頒發(fā) ? 證書的更新 ? 證書的查詢 ? 證書的作廢 ? 證書的歸檔 63 數(shù)字證書頒發(fā)過程： ? 用戶首先產(chǎn)生自己的密鑰對(duì)，并將公開密鑰及部分個(gè)人身份信息傳送給認(rèn)證中心； ? 認(rèn)證中心將申請(qǐng)的內(nèi)容進(jìn)行備案，并在核實(shí)用戶身份后用自己的私鑰進(jìn)行簽名； ? 認(rèn)證中心將該數(shù)字證書發(fā)送到服務(wù)器供用戶下載和查詢； ? 用戶使用自己的數(shù)字證書進(jìn)行各種活動(dòng)。 數(shù)字證書具有唯一性，每種證書可提供不同級(jí)別的可信度。 64 認(rèn)證中心的技術(shù)基礎(chǔ) PKI體系 ? PKI（ Public Key Infrastructure）體系，中文翻譯為 “ 公開密鑰體系 ” 、 “ 公開密鑰基礎(chǔ) ” 、 “ 公鑰基礎(chǔ)設(shè)施 ” ，是以 公開密碼體制為基礎(chǔ)的密鑰管理平臺(tái)，它能夠?yàn)樗芯W(wǎng)絡(luò)應(yīng)用服務(wù)提供 加密 和 數(shù)字簽名 等密碼服務(wù)及所需的密鑰和證書管理體系。 ? PKI是利用公開密鑰理論和技術(shù)建立的提供網(wǎng)絡(luò)安全服務(wù)的基礎(chǔ)設(shè)施。 ? PKI是信息安全技術(shù)的核心，也是電子商務(wù)交易與網(wǎng)絡(luò)支付的關(guān)鍵和基礎(chǔ)技術(shù)。 ? PKI由加拿大 Entrust公司開發(fā)，支持 SET、SSL協(xié)議、電子證書和數(shù)字簽名等。 65 認(rèn)證中心的技術(shù)基礎(chǔ) PKI體系 PKI（ Public Key Infrastructure）體系，中文翻譯為 “ 公開密鑰體系 ” 、 “ 公開密鑰基礎(chǔ) ” 、 “ 公鑰基礎(chǔ)設(shè)施 ” ，是以 公開密碼體制為基礎(chǔ)的密鑰管理平臺(tái)，它能夠?yàn)樗芯W(wǎng)絡(luò)應(yīng)用服務(wù)提供 加密 和 數(shù)字簽名 等密碼服務(wù)及所需的密鑰和證書管理體系。 66 國內(nèi)外主要認(rèn)證中心機(jī)構(gòu) ? 國外：目前世界上最著名的認(rèn)證中心 ——美國 Verisign公司，作為世界級(jí)的認(rèn)證中心，好像 Inter世界里的 “ 世界工商行政總局 ” ? 中國：北京數(shù)字證書認(rèn)證中心 BJCA、上海市數(shù)字證書認(rèn)證中心、中國電子郵政安全證書管理中心等 67 68 69 證書名稱 證書類型 證書年費(fèi) 個(gè)人證書 身份證書 ￥ Email證書 ￥ 單位證書 單位證書 ￥ Email證書 ￥ 部門證書 ￥ 職位證書 ￥ 服務(wù)器證書 應(yīng)用服務(wù)器證書 ￥ 1, Web服務(wù)器證書 ￥ 1, 代碼簽名證書 個(gè)人用證書 ￥ 企業(yè)用證書 ￥ 1, VPN證書 網(wǎng)關(guān)證書 ￥ 1, 客戶端證書 ￥ 上海市數(shù)字證書認(rèn)證中心證書價(jià)格 70 In tern et發(fā)送方對(duì)稱加密明文 密文發(fā)送方私有密鑰接收方發(fā)送方私有密鑰接收方私有密鑰加密后的密鑰密文加密后的密鑰+加密后的密鑰接收方公開密鑰發(fā)送方私有密鑰對(duì)稱解密 密文 明文發(fā)送方私有密鑰不對(duì)稱解密不對(duì)稱加密信息加密和數(shù)字認(rèn)證的綜合處理流程
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1