電子商務(wù)的資訊安全與認證-文庫吧資料
2025-01-14 23:08本頁面
【正文】 簽章的不可抵賴 ? （ 6）金鑰歷史的管理 736 憑證管理資訊系統(tǒng) ? 憑證管理中心係以具公信力第三者的身分 ﹐ 利用憑證管理資訊系統(tǒng) (包括憑證管理系統(tǒng)、註冊管理系統(tǒng)及目錄伺服器 )對憑證作業(yè)流程執(zhí)行嚴密的管理，提供憑證管理服務(wù)。但是，如何使衆(zhòng)多的 CA具有一個開放性的標準，如何使 CA之間能夠互連、互相認證，以及如何實現(xiàn)一個安全的 CA管理與應(yīng)用體系就成爲了一個重要的問題。 憑證實務(wù)作業(yè)基準之效力 ? 我國電子簽章法並未強制規(guī)定所有提供簽發(fā)憑證服務(wù)之憑證機構(gòu)，都必須製作憑證實務(wù)作業(yè)基準送請主管機關(guān)核定，僅規(guī)範「對外提供簽發(fā)憑證服務(wù)」之憑證機構(gòu)，依電子簽章法施行細則第七條規(guī)定，即該憑證機構(gòu)所簽發(fā)的憑證，是讓憑證使用者與憑證機構(gòu)以外之第三人簽署電子文件時作為證明之用，才有將其憑證實務(wù)作業(yè)基準送審之義務(wù)；而「非」對外提供簽發(fā)憑證服務(wù)之憑證機構(gòu)，比方說，僅簽發(fā)數(shù)位憑證供內(nèi)部員工使用的企業(yè)，並沒有將憑證實務(wù)作業(yè)送請主管機關(guān)核定之義務(wù)。 認證中心作業(yè)流程 734 憑證實務(wù)作業(yè)聲明書 ? 根據(jù)行政院的電子簽章法草案，憑證機構(gòu)應(yīng)製作憑證實務(wù)作業(yè)基準，載明憑證機構(gòu)經(jīng)營或提供電子認證服務(wù)之相關(guān)作業(yè)程序，送經(jīng)主管機關(guān)核定後，並將其公布在憑證機構(gòu)設(shè)立之公開網(wǎng)站供公眾查詢，始得對外營業(yè)；變更時亦同。 (5)用戶進行轉(zhuǎn)帳、繳款及購物付款等各項交易。 (3)用戶安裝相關(guān)軟體後，連上網(wǎng)際網(wǎng)路。 認證中心之階層架構(gòu) 733 認證中心作業(yè)流程 ? 用戶申請與使用憑證的一般程序如下： ? (1)用戶向金融機構(gòu)申請網(wǎng)際網(wǎng)路作業(yè)。 認證中心的服務(wù) 認證中心之組織 ? 認證中心以具有公信力的角色加入安全電子交易認證服務(wù)的階層內(nèi)。一個標準的 X． 509數(shù)位憑證包含以下一些內(nèi)容： ? ◇憑證的版本資訊 ? ◇憑證的序號，每個用戶都有一個唯一的憑證序號 ? ◇憑證所使用的簽名演算法 ? ◇憑證的發(fā)行機構(gòu)名稱，命名規(guī)則一般採用 x． 400格式 ? ◇ 數(shù)位簽章認證處理程序 網(wǎng)路上的身分識別機制 數(shù)位憑證 ? 數(shù)位憑證是由一個權(quán)威機構(gòu)發(fā)行的，人們可以在交往中用它來識別對方的身份。收方經(jīng)由憑證的佐證及數(shù)位簽章的驗證，即可確信該數(shù)位簽章文件的正確性。電子商務(wù)網(wǎng)站使用 SSL必須要有 Web Certificate電子認證。 ? 如此可兼顧訊息的機密性、真確性、身分認證與不可否認的效果。 數(shù)位信封式資料加解密關(guān)係 726 數(shù)位信封與數(shù)位簽章的應(yīng)用 數(shù)位信封與數(shù)位簽章一起使用的特點如下： ? ◇發(fā)文者先用自己的私鑰對訊息簽署數(shù)位簽章，然後利用收文者的公鑰搭配通訊基碼製作數(shù)位信封，將信息連同數(shù)位簽章一起加密成密文再傳送給收文者。 數(shù)位簽章製作及驗證流程 725 數(shù)位信封 ? 數(shù)位信封是以密碼學(xué)的方法，用收信人的公鑰對某些機密資料進行加密，收信人收到後再用自己的私鑰解密而讀取機密資料。 724 數(shù)位簽章 ? 數(shù)位簽章 核心者有二，一為私鑰（ Private Key）此為發(fā)文者獨有，另一為公鑰（ Public Key）此交由收文者持以驗證收文。 RSA演算法對資料的加 /解密的過程 ? 接收方 B將其公鑰公開讓想要與其通信的人知道，所以當發(fā)送方 A欲傳送訊息時給 B時，只要用 B的公鑰以及自己的私鑰加密，再加以傳送。 723 公開金鑰密碼系統(tǒng) ? 爲了解決對稱密碼演算法存在的問題，1976年， Difffie和 Hellman等人在斯丹福大學(xué)， Merkle在加利福尼亞大學(xué)提出了公開金鑰（ public key）密碼系統(tǒng)。 ISO也已將 DES作爲資料加密標準。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1