電子商務(wù)交易安全培訓(xùn)課件-資料下載頁
2025-03-05 10:40本頁面
【正文】 模擬傳統(tǒng)證書如個人身份證、企業(yè)營業(yè)證書等的特殊數(shù)字信息文檔。 56 證書的版本信息 證書的序列號 證書所使用的簽名算法 證書的發(fā)行機(jī)構(gòu)名稱 證書的有效期 證書所有人的名稱 證書所有人的公開密鑰 證書發(fā)行者對證書的簽名 包含 2）數(shù)字證書的內(nèi)容 57 CA 的簽名保證證書的真實性 證書以一種可信方式將密鑰“捆綁”到唯一命名 持有人 : GBFOCUS 公開密鑰 : 9f 0a 34 ... 序列號 : 123465 有效期 : 2/9/2023 1/9/2023 發(fā)布人 : CA名 簽名 : CA 數(shù)字簽名 證書可以存放到文件、軟盤、智能卡、數(shù)據(jù)庫 中 數(shù)字證書的內(nèi)容 58 3）工作原理 ? 信息接收方在收到發(fā)送方發(fā)來的業(yè)務(wù)信息的同時，還收到發(fā)送方的數(shù)字證書，這時通過對其數(shù)字證書的驗證，可以確認(rèn)發(fā)送方的真實身份。 ? 由于公開密鑰包含在數(shù)字證書中，在發(fā)送方與接收方交換數(shù)字證書的同時，雙方都得到了對方的公開密鑰。 ? 數(shù)字證書是由社會上公認(rèn)的公正的第三方的可靠組織 —— 數(shù)字證書認(rèn)證中心發(fā)行的。 CA的數(shù)字簽名使得攻擊者不能偽造和篡改數(shù)字證書。如果由于 CA簽發(fā)的證書造成不恰當(dāng)?shù)男湃侮P(guān)系，該組織就要承擔(dān)責(zé)任。 59 數(shù)字證書的類型 ? 個人身份證書：包含個人身份信息和公鑰，可儲存在硬盤、 USB Key、 IC卡等介質(zhì)中 ? 個人 Email證書：對重要郵件進(jìn)行加密和簽名 ? 單位證書：包含企業(yè)信息、企業(yè)的公鑰和認(rèn)證中心的簽名 ? 單位 Email證書 ? 應(yīng)用服務(wù)器證書 :包含服務(wù)器信息和公鑰 ? 代碼簽名證書：代表軟件開發(fā)者身份，用于對其開發(fā)的軟件進(jìn)行數(shù)字簽名 60 認(rèn)證中心的作用 1）認(rèn)證中心的定義 認(rèn)證中心（ Certification Authority， CA）是承擔(dān)網(wǎng)上安全電子交易認(rèn)證服務(wù)、簽發(fā)數(shù)字證書并能確認(rèn)用戶身份的服務(wù)機(jī)構(gòu)。 CA是基于 Inter平臺建立的一個 公正的、有權(quán)威性的、獨(dú)立的、廣受信賴 的第三方組織機(jī)構(gòu)，負(fù)責(zé)受理數(shù)字證書的 申請 、 簽發(fā) 數(shù)字證書、 管理 數(shù)字證書，以保證網(wǎng)上業(yè)務(wù)安全可靠地進(jìn)行。 61 2）認(rèn)證中心的主要作用 ? 證書的頒發(fā) ? 證書的更新 ? 證書的查詢 ? 證書的作廢 ? 證書的歸檔 62 數(shù)字證書頒發(fā)過程： ? 用戶首先產(chǎn)生自己的密鑰對，并將公開密鑰及部分個人身份信息傳送給認(rèn)證中心； ? 認(rèn)證中心將申請的內(nèi)容進(jìn)行備案，并在核實用戶身份后用自己的私鑰進(jìn)行簽名； ? 認(rèn)證中心將該數(shù)字證書發(fā)送到服務(wù)器供用戶下載和查詢； ? 用戶使用自己的數(shù)字證書進(jìn)行各種活動。 數(shù)字證書具有唯一性，每種證書可提供不同級別的可信度。 63 認(rèn)證中心的技術(shù)基礎(chǔ) PKI體系 ? PKI（ Public Key Infrastructure）體系，中文翻譯為“公開密鑰體系”、“公開密鑰基礎(chǔ)”、“公鑰基礎(chǔ)設(shè)施”，是以 公開密碼體制為基礎(chǔ)的密鑰管理平臺，它能夠為所有網(wǎng)絡(luò)應(yīng)用服務(wù)提供 加密 和 數(shù)字簽名 等密碼服務(wù)及所需的密鑰和證書管理體系。 ? PKI是利用公開密鑰理論和技術(shù)建立的提供網(wǎng)絡(luò)安全服務(wù)的基礎(chǔ)設(shè)施。 ? PKI是信息安全技術(shù)的核心，也是電子商務(wù)交易與網(wǎng)絡(luò)支付的關(guān)鍵和基礎(chǔ)技術(shù)。 ? PKI由加拿大 Entrust公司開發(fā)，支持 SET、SSL協(xié)議、電子證書和數(shù)字簽名等。 64 認(rèn)證中心的技術(shù)基礎(chǔ) PKI體系 PKI（ Public Key Infrastructure）體系，中文翻譯為“公開密鑰體系”、“公開密鑰基礎(chǔ)”、“公鑰基礎(chǔ)設(shè)施”，是以 公開密碼體制為基礎(chǔ)的密鑰管理平臺，它能夠為所有網(wǎng)絡(luò)應(yīng)用服務(wù)提供 加密 和 數(shù)字簽名 等密碼服務(wù)及所需的密鑰和證書管理體系。 65 國內(nèi)外主要認(rèn)證中心機(jī)構(gòu) ? 國外：目前世界上最著名的認(rèn)證中心 ——美國 Verisign公司，作為世界級的認(rèn)證中心，好像 Inter世界里的“世界工商行政總局” ? 中國：北京數(shù)字證書認(rèn)證中心 BJCA、上海市數(shù)字證書認(rèn)證中心、中國電子郵政安全證書管理中心等 66 67 68 證書名稱 證書類型 證書年費(fèi) 個人證書 身份證書 ￥ Email證書 ￥ 單位證書 單位證書 ￥ Email證書 ￥ 部門證書 ￥ 職位證書 ￥ 服務(wù)器證書 應(yīng)用服務(wù)器證書 ￥ 1, Web服務(wù)器證書 ￥ 1, 代碼簽名證書 個人用證書 ￥ 企業(yè)用證書 ￥ 1, VPN證書 網(wǎng)關(guān)證書 ￥ 1, 客戶端證書 ￥ 上海市數(shù)字證書認(rèn)證中心證書價格 69 I n t e r n e t發(fā)送方對稱加密明文 密文發(fā)送方私有密鑰接收方發(fā)送方私有密鑰接收方私有密鑰加密后的密鑰密文加密后的密鑰+加密后的密鑰接收方公開密鑰發(fā)送方私有密鑰對稱解密 密文 明文發(fā)送方私有密鑰不對稱解密不對稱加密信息加密和數(shù)字認(rèn)證的綜合處理流程 70 演講完畢，謝謝觀看！
研究報告相關(guān)推薦
鄂ICP備17016276號-1