電子商務交易安全培訓課件-資料下載頁
2025-03-05 10:40本頁面
【正文】 模擬傳統(tǒng)證書如個人身份證、企業(yè)營業(yè)證書等的特殊數(shù)字信息文檔。 56 證書的版本信息 證書的序列號 證書所使用的簽名算法 證書的發(fā)行機構(gòu)名稱 證書的有效期 證書所有人的名稱 證書所有人的公開密鑰 證書發(fā)行者對證書的簽名 包含 2）數(shù)字證書的內(nèi)容 57 CA 的簽名保證證書的真實性 證書以一種可信方式將密鑰“捆綁”到唯一命名 持有人 : GBFOCUS 公開密鑰 : 9f 0a 34 ... 序列號 : 123465 有效期 : 2/9/2023 1/9/2023 發(fā)布人 : CA名 簽名 : CA 數(shù)字簽名 證書可以存放到文件、軟盤、智能卡、數(shù)據(jù)庫 中 數(shù)字證書的內(nèi)容 58 3）工作原理 ? 信息接收方在收到發(fā)送方發(fā)來的業(yè)務信息的同時，還收到發(fā)送方的數(shù)字證書，這時通過對其數(shù)字證書的驗證，可以確認發(fā)送方的真實身份。 ? 由于公開密鑰包含在數(shù)字證書中，在發(fā)送方與接收方交換數(shù)字證書的同時，雙方都得到了對方的公開密鑰。 ? 數(shù)字證書是由社會上公認的公正的第三方的可靠組織 —— 數(shù)字證書認證中心發(fā)行的。 CA的數(shù)字簽名使得攻擊者不能偽造和篡改數(shù)字證書。如果由于 CA簽發(fā)的證書造成不恰當?shù)男湃侮P系，該組織就要承擔責任。 59 數(shù)字證書的類型 ? 個人身份證書：包含個人身份信息和公鑰，可儲存在硬盤、 USB Key、 IC卡等介質(zhì)中 ? 個人 Email證書：對重要郵件進行加密和簽名 ? 單位證書：包含企業(yè)信息、企業(yè)的公鑰和認證中心的簽名 ? 單位 Email證書 ? 應用服務器證書 :包含服務器信息和公鑰 ? 代碼簽名證書：代表軟件開發(fā)者身份，用于對其開發(fā)的軟件進行數(shù)字簽名 60 認證中心的作用 1）認證中心的定義 認證中心（ Certification Authority， CA）是承擔網(wǎng)上安全電子交易認證服務、簽發(fā)數(shù)字證書并能確認用戶身份的服務機構(gòu)。 CA是基于 Inter平臺建立的一個 公正的、有權(quán)威性的、獨立的、廣受信賴 的第三方組織機構(gòu)，負責受理數(shù)字證書的 申請 、 簽發(fā) 數(shù)字證書、 管理 數(shù)字證書，以保證網(wǎng)上業(yè)務安全可靠地進行。 61 2）認證中心的主要作用 ? 證書的頒發(fā) ? 證書的更新 ? 證書的查詢 ? 證書的作廢 ? 證書的歸檔 62 數(shù)字證書頒發(fā)過程： ? 用戶首先產(chǎn)生自己的密鑰對，并將公開密鑰及部分個人身份信息傳送給認證中心； ? 認證中心將申請的內(nèi)容進行備案，并在核實用戶身份后用自己的私鑰進行簽名； ? 認證中心將該數(shù)字證書發(fā)送到服務器供用戶下載和查詢； ? 用戶使用自己的數(shù)字證書進行各種活動。 數(shù)字證書具有唯一性，每種證書可提供不同級別的可信度。 63 認證中心的技術(shù)基礎 PKI體系 ? PKI（ Public Key Infrastructure）體系，中文翻譯為“公開密鑰體系”、“公開密鑰基礎”、“公鑰基礎設施”，是以 公開密碼體制為基礎的密鑰管理平臺，它能夠為所有網(wǎng)絡應用服務提供 加密 和 數(shù)字簽名 等密碼服務及所需的密鑰和證書管理體系。 ? PKI是利用公開密鑰理論和技術(shù)建立的提供網(wǎng)絡安全服務的基礎設施。 ? PKI是信息安全技術(shù)的核心，也是電子商務交易與網(wǎng)絡支付的關鍵和基礎技術(shù)。 ? PKI由加拿大 Entrust公司開發(fā)，支持 SET、SSL協(xié)議、電子證書和數(shù)字簽名等。 64 認證中心的技術(shù)基礎 PKI體系 PKI（ Public Key Infrastructure）體系，中文翻譯為“公開密鑰體系”、“公開密鑰基礎”、“公鑰基礎設施”，是以 公開密碼體制為基礎的密鑰管理平臺，它能夠為所有網(wǎng)絡應用服務提供 加密 和 數(shù)字簽名 等密碼服務及所需的密鑰和證書管理體系。 65 國內(nèi)外主要認證中心機構(gòu) ? 國外：目前世界上最著名的認證中心 ——美國 Verisign公司，作為世界級的認證中心，好像 Inter世界里的“世界工商行政總局” ? 中國：北京數(shù)字證書認證中心 BJCA、上海市數(shù)字證書認證中心、中國電子郵政安全證書管理中心等 66 67 68 證書名稱 證書類型 證書年費 個人證書 身份證書 ￥ Email證書 ￥ 單位證書 單位證書 ￥ Email證書 ￥ 部門證書 ￥ 職位證書 ￥ 服務器證書 應用服務器證書 ￥ 1, Web服務器證書 ￥ 1, 代碼簽名證書 個人用證書 ￥ 企業(yè)用證書 ￥ 1, VPN證書 網(wǎng)關證書 ￥ 1, 客戶端證書 ￥ 上海市數(shù)字證書認證中心證書價格 69 I n t e r n e t發(fā)送方對稱加密明文 密文發(fā)送方私有密鑰接收方發(fā)送方私有密鑰接收方私有密鑰加密后的密鑰密文加密后的密鑰+加密后的密鑰接收方公開密鑰發(fā)送方私有密鑰對稱解密 密文 明文發(fā)送方私有密鑰不對稱解密不對稱加密信息加密和數(shù)字認證的綜合處理流程 70 演講完畢，謝謝觀看！
研究報告相關推薦
鄂ICP備17016276號-1