電子商務(wù)交易安全培訓(xùn)課件-資料下載頁(yè)
2025-03-05 10:40本頁(yè)面
【正文】 模擬傳統(tǒng)證書如個(gè)人身份證、企業(yè)營(yíng)業(yè)證書等的特殊數(shù)字信息文檔。 56 證書的版本信息 證書的序列號(hào) 證書所使用的簽名算法 證書的發(fā)行機(jī)構(gòu)名稱 證書的有效期 證書所有人的名稱 證書所有人的公開(kāi)密鑰 證書發(fā)行者對(duì)證書的簽名 包含 2）數(shù)字證書的內(nèi)容 57 CA 的簽名保證證書的真實(shí)性 證書以一種可信方式將密鑰“捆綁”到唯一命名 持有人 : GBFOCUS 公開(kāi)密鑰 : 9f 0a 34 ... 序列號(hào) : 123465 有效期 : 2/9/2023 1/9/2023 發(fā)布人 : CA名 簽名 : CA 數(shù)字簽名 證書可以存放到文件、軟盤、智能卡、數(shù)據(jù)庫(kù) 中 數(shù)字證書的內(nèi)容 58 3）工作原理 ? 信息接收方在收到發(fā)送方發(fā)來(lái)的業(yè)務(wù)信息的同時(shí)，還收到發(fā)送方的數(shù)字證書，這時(shí)通過(guò)對(duì)其數(shù)字證書的驗(yàn)證，可以確認(rèn)發(fā)送方的真實(shí)身份。 ? 由于公開(kāi)密鑰包含在數(shù)字證書中，在發(fā)送方與接收方交換數(shù)字證書的同時(shí)，雙方都得到了對(duì)方的公開(kāi)密鑰。 ? 數(shù)字證書是由社會(huì)上公認(rèn)的公正的第三方的可靠組織 —— 數(shù)字證書認(rèn)證中心發(fā)行的。 CA的數(shù)字簽名使得攻擊者不能偽造和篡改數(shù)字證書。如果由于 CA簽發(fā)的證書造成不恰當(dāng)?shù)男湃侮P(guān)系，該組織就要承擔(dān)責(zé)任。 59 數(shù)字證書的類型 ? 個(gè)人身份證書：包含個(gè)人身份信息和公鑰，可儲(chǔ)存在硬盤、 USB Key、 IC卡等介質(zhì)中 ? 個(gè)人 Email證書：對(duì)重要郵件進(jìn)行加密和簽名 ? 單位證書：包含企業(yè)信息、企業(yè)的公鑰和認(rèn)證中心的簽名 ? 單位 Email證書 ? 應(yīng)用服務(wù)器證書 :包含服務(wù)器信息和公鑰 ? 代碼簽名證書：代表軟件開(kāi)發(fā)者身份，用于對(duì)其開(kāi)發(fā)的軟件進(jìn)行數(shù)字簽名 60 認(rèn)證中心的作用 1）認(rèn)證中心的定義 認(rèn)證中心（ Certification Authority， CA）是承擔(dān)網(wǎng)上安全電子交易認(rèn)證服務(wù)、簽發(fā)數(shù)字證書并能確認(rèn)用戶身份的服務(wù)機(jī)構(gòu)。 CA是基于 Inter平臺(tái)建立的一個(gè) 公正的、有權(quán)威性的、獨(dú)立的、廣受信賴 的第三方組織機(jī)構(gòu)，負(fù)責(zé)受理數(shù)字證書的 申請(qǐng) 、 簽發(fā) 數(shù)字證書、 管理 數(shù)字證書，以保證網(wǎng)上業(yè)務(wù)安全可靠地進(jìn)行。 61 2）認(rèn)證中心的主要作用 ? 證書的頒發(fā) ? 證書的更新 ? 證書的查詢 ? 證書的作廢 ? 證書的歸檔 62 數(shù)字證書頒發(fā)過(guò)程： ? 用戶首先產(chǎn)生自己的密鑰對(duì)，并將公開(kāi)密鑰及部分個(gè)人身份信息傳送給認(rèn)證中心； ? 認(rèn)證中心將申請(qǐng)的內(nèi)容進(jìn)行備案，并在核實(shí)用戶身份后用自己的私鑰進(jìn)行簽名； ? 認(rèn)證中心將該數(shù)字證書發(fā)送到服務(wù)器供用戶下載和查詢； ? 用戶使用自己的數(shù)字證書進(jìn)行各種活動(dòng)。 數(shù)字證書具有唯一性，每種證書可提供不同級(jí)別的可信度。 63 認(rèn)證中心的技術(shù)基礎(chǔ) PKI體系 ? PKI（ Public Key Infrastructure）體系，中文翻譯為“公開(kāi)密鑰體系”、“公開(kāi)密鑰基礎(chǔ)”、“公鑰基礎(chǔ)設(shè)施”，是以 公開(kāi)密碼體制為基礎(chǔ)的密鑰管理平臺(tái)，它能夠?yàn)樗芯W(wǎng)絡(luò)應(yīng)用服務(wù)提供 加密 和 數(shù)字簽名 等密碼服務(wù)及所需的密鑰和證書管理體系。 ? PKI是利用公開(kāi)密鑰理論和技術(shù)建立的提供網(wǎng)絡(luò)安全服務(wù)的基礎(chǔ)設(shè)施。 ? PKI是信息安全技術(shù)的核心，也是電子商務(wù)交易與網(wǎng)絡(luò)支付的關(guān)鍵和基礎(chǔ)技術(shù)。 ? PKI由加拿大 Entrust公司開(kāi)發(fā)，支持 SET、SSL協(xié)議、電子證書和數(shù)字簽名等。 64 認(rèn)證中心的技術(shù)基礎(chǔ) PKI體系 PKI（ Public Key Infrastructure）體系，中文翻譯為“公開(kāi)密鑰體系”、“公開(kāi)密鑰基礎(chǔ)”、“公鑰基礎(chǔ)設(shè)施”，是以 公開(kāi)密碼體制為基礎(chǔ)的密鑰管理平臺(tái)，它能夠?yàn)樗芯W(wǎng)絡(luò)應(yīng)用服務(wù)提供 加密 和 數(shù)字簽名 等密碼服務(wù)及所需的密鑰和證書管理體系。 65 國(guó)內(nèi)外主要認(rèn)證中心機(jī)構(gòu) ? 國(guó)外：目前世界上最著名的認(rèn)證中心 ——美國(guó) Verisign公司，作為世界級(jí)的認(rèn)證中心，好像 Inter世界里的“世界工商行政總局” ? 中國(guó)：北京數(shù)字證書認(rèn)證中心 BJCA、上海市數(shù)字證書認(rèn)證中心、中國(guó)電子郵政安全證書管理中心等 66 67 68 證書名稱 證書類型 證書年費(fèi) 個(gè)人證書 身份證書 ￥ Email證書 ￥ 單位證書 單位證書 ￥ Email證書 ￥ 部門證書 ￥ 職位證書 ￥ 服務(wù)器證書 應(yīng)用服務(wù)器證書 ￥ 1, Web服務(wù)器證書 ￥ 1, 代碼簽名證書 個(gè)人用證書 ￥ 企業(yè)用證書 ￥ 1, VPN證書 網(wǎng)關(guān)證書 ￥ 1, 客戶端證書 ￥ 上海市數(shù)字證書認(rèn)證中心證書價(jià)格 69 I n t e r n e t發(fā)送方對(duì)稱加密明文 密文發(fā)送方私有密鑰接收方發(fā)送方私有密鑰接收方私有密鑰加密后的密鑰密文加密后的密鑰+加密后的密鑰接收方公開(kāi)密鑰發(fā)送方私有密鑰對(duì)稱解密 密文 明文發(fā)送方私有密鑰不對(duì)稱解密不對(duì)稱加密信息加密和數(shù)字認(rèn)證的綜合處理流程 70 演講完畢，謝謝觀看！
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1