電子銀行的安全ppt課件(參考版)
2025-01-21 08:01本頁面
【正文】 (見下頁圖） 。 4. 國內(nèi)外主要 CA機構(gòu) 3. 認證中心 CA的主要管理工作 目前國外最著名的 CA機構(gòu)是美國 VeriSign公司，到現(xiàn)在已發(fā)展到為約 2700萬 Web站點提供認證服務(wù)。 (5)其他的事物：如證書的更換、到期的記錄等。 (4)注銷數(shù)字證書。私鑰的作用是該認證中心 CA的標識和簽名，如同公安局在個人身份證上蓋的公章。 (2)接受客戶的申請。 (1)首先要建立發(fā)放數(shù)字證書的規(guī)則。因此在社會上必須建立具有絕對權(quán)威性的認證中心 CA，這樣的認證中心能確保所有交易過程的安全性。 1. 建立認證中心 CA的必要性 2. 認證中心 CA的定義 認證中心，簡稱 CA，即 Certification Authority，是一個公正的、有權(quán)威性的、獨立的（第三方的）、廣受信賴的組織，負責電子商務(wù)中數(shù)字證書的發(fā)行和管理。 二、認證中心 CA 在傳統(tǒng)商務(wù)中，用來認證商戶身份的認證證書大多是被認為公正的第三方機構(gòu)如政府部門頒發(fā)的。證書必須不在 CA發(fā)行的無效證書清單中。如果密鑰被修改，就不應(yīng)該再繼續(xù)使用，密鑰對應(yīng)的證書就應(yīng)被視為無效。所有的證書都有一個期限，可以檢查證書的期限來決定證書是否有效。在服務(wù)器端，管理員可以看到服務(wù)器所接受的 CA證書，也可以選擇是否信任這些證書 。 認證中心 CA證書： 這種證書證實 CA身份和 CA的簽名密鑰 (簽名密鑰被用來簽署它所發(fā)行的證書 )。當客戶收到證書后，客戶檢查證書是由哪家 CA發(fā)行的，這家 CA是否被客戶所信任。 服務(wù)器證書 (站點證書 ) ： 這種證書證實如電子商務(wù)服務(wù)器的身份和公鑰。例如，在 網(wǎng)絡(luò)支付時 ，服務(wù)器可能在建立 SSL連接時，要求客戶證書來證實客戶身份。任何人收到證書后都能使用簽名算法來驗證證書是否是由 CA的簽名密鑰簽署的。證書由以下兩部分組成： (1)證書數(shù)據(jù)的組成 ①版本信息 Version：用來區(qū)分 X． 509證書格式的版本； ②證書序列號 Serial number：每一個由 CA發(fā)行的證書必須有一個惟一的序列號于識別證書： ③ CA使用的簽名算法 Algorithm Identifier： CA的雙鑰加密體制算法： ④發(fā)證者的識別碼 Issuer Unique Identifier：發(fā)此證書的 CA識別碼； ⑤有效使用期限 Period of Validity：本證書的有效起始、結(jié)束日期； ⑥證書主題名稱； ⑦公鑰信息 Public key Information：此雙鑰加密體制的算法名稱、公鑰的位字符串表示 (只適用于 RSA加密體制 )； ⑧使用者 Subject：此公鑰的所有者； ⑨使用者識別碼 Subject Unique Identifier； ⑩額外的特別擴展信息。 下圖顯示了數(shù)字證書的基本內(nèi)容。在交換數(shù)字證書的同時，雙方都得到了對方的公開密鑰，由于公開密鑰是包含在數(shù)字證書中的，可以確信收到的公開密鑰肯定是對方的。 數(shù)字證書的內(nèi)容： 認證中心 CA在確認了用戶的身份后，向用戶（企業(yè)或個人）頒發(fā)數(shù)字證書， 數(shù)字證書中包括了用戶的基本信息以及用戶的公開密鑰等，并由 CA進行數(shù)字簽名 。 數(shù)字證書在保證電子商務(wù)安全中是不可缺少和不可替代的，特別是在保證 網(wǎng)絡(luò)支付的安全 方面。 數(shù)字證書 由發(fā)證機構(gòu) —— 認證授權(quán)中心 CA發(fā)行。 是模擬傳統(tǒng)證書如個人身份證、企業(yè)營業(yè)證書等的特殊數(shù)字信息文檔。這就是數(shù)字證書 。 為了能確認雙方的身份，必須要由網(wǎng)絡(luò)上雙方都 信任的第三方機構(gòu)（ 這個機構(gòu)就是數(shù)字證書認證中心 CA)發(fā)行一個特殊證書來認證。最好的辦法是雙方面對面交換公開密鑰，但這在實際是不可行的。 由于在電子商務(wù)中，信息業(yè)務(wù)是面向全球的，要求驗證的對象集合也迅速加大，因而大大增加了身份驗證的復(fù)雜性和實現(xiàn)的困難性。 身份識別技術(shù) 一、數(shù)字證書 傳統(tǒng)的身份證明一般是通過檢驗 “ 物理物品 ” 的有效性來確認持有者的身份。因此不得不使用全新的機制，來保證電子商務(wù)的進行。 而在 Inter上是沒有“政府”的。傳統(tǒng)商務(wù)中有相應(yīng)的雙方身份認證機制，如政府部門頒發(fā)的身份證、護照、公司營業(yè)證書、產(chǎn)品質(zhì)量檢驗證書等。特別在電子商務(wù)中，由于是基于非面對面的網(wǎng)上交易，貿(mào)易雙方幾乎不會見面，那么驗證貿(mào)易對方的身份比如在網(wǎng)絡(luò)支付中對收款人或付款人身份的認證是非常必要的。在此之前，這些盒子未能開過， A不能知道這些牌。然后， A將余下仍然上了 B鎖的盒子寄給 B。A移去 l0個盒子上的鎖。 (2)B無法區(qū)分這些盒子，任選其中 5個盒子加
試題試卷相關(guān)推薦
鄂ICP備17016276號-1