認(rèn)證技術(shù)ppt課件-閱讀頁(yè)
2025-05-27 13:15本頁(yè)面
【正文】 決電子商務(wù)中交易參與各方 身份及資信的認(rèn)定 ，維護(hù)交易活動(dòng)的安全，從根本上保證電子商務(wù)交易活動(dòng)順利進(jìn)行而設(shè)立的。 什么是 CA ? CA(Certificate Authority)是數(shù)字證書認(rèn)證中心的簡(jiǎn)稱，是指發(fā)放、管理、廢除數(shù)字證書的機(jī)構(gòu)。 CA的功能 CA的核心功能就是 發(fā)放和管理數(shù)字證書 。具體描述如下： （ 1）接收驗(yàn)證用戶數(shù)字證書的申請(qǐng)。 （ 3）向申請(qǐng)者頒發(fā)（或拒絕頒發(fā)）數(shù)字證書。 （ 5）接收用戶數(shù)字證書的查詢、撤銷。 （ 7）數(shù)字證書的歸檔。 （ 9）歷史數(shù)據(jù)歸檔。 什么是 PKI? PKI(Pubic Key Infrastructure)是一種遵循標(biāo)準(zhǔn)的利用公鑰加密技術(shù)為電子商務(wù)的開展提供一套安全基礎(chǔ)平臺(tái)的技術(shù)和規(guī)范。 簡(jiǎn)單來說， PKI就是利用公鑰理論和技術(shù)建立的提供安全服務(wù)的基礎(chǔ)設(shè)施。 PKI的基本組成 ? 認(rèn)證機(jī)構(gòu)（ CA） ：即數(shù)字證書的申請(qǐng)及簽發(fā)機(jī)關(guān)， CA必須具備權(quán)威性的特征； ? 數(shù)字證書庫(kù) ：用于存儲(chǔ)已簽發(fā)的數(shù)字證書及公鑰，用戶可由此獲得所需的其他用戶的證書及公鑰； ? 密鑰備份及恢復(fù)系統(tǒng) ：如果用戶丟失了用于解密數(shù)據(jù)的密鑰，則數(shù)據(jù)將無(wú)法被解密，這將造成合法數(shù)據(jù)丟失。 PKI的基本組成 ? 證書作廢系統(tǒng)（證書撤消處理系統(tǒng)） ：與日常生活中的各種身份證件一樣 ,證書有效期以內(nèi)也可能需要作廢，原因可能是密鑰介質(zhì)丟失或用戶身份變更等。通過證書撤消列表 CRL實(shí)現(xiàn)． ? 應(yīng)用接口（ API） ：一個(gè)完整的 PKI必須提供良好的應(yīng)用接口系統(tǒng)，使得各種各樣的應(yīng)用能夠以安全、一致、可信的方式與 PKI交互，確保安全網(wǎng)絡(luò)環(huán)境的完整性和易用性。 PKI原理 ? 公鑰基礎(chǔ)設(shè)施 PKI原理，顧名思義就是基于公鑰密碼技術(shù)的，它的核心技術(shù)基礎(chǔ)是公鑰密碼學(xué)的 加密 和 簽名 技術(shù)。這實(shí)際上就涉及到應(yīng)用公鑰技術(shù)的關(guān)鍵：如何確認(rèn)某個(gè)人真正擁有公鑰（及對(duì)應(yīng)的私鑰）。 ? 任何想發(fā)放自己公鑰的用戶，可以去認(rèn)證中心申請(qǐng)自己的證書。其他用戶只要能驗(yàn)證證書是真實(shí)的，并且信任頒發(fā)證書的認(rèn)證中心，就可以確認(rèn)用戶的公鑰。 PKI的功能 ? 產(chǎn)生、驗(yàn)證和分發(fā)密鑰對(duì)； ? 簽名和驗(yàn)證 ? 證書的獲取 ? 驗(yàn)證證書 ? 保存證書 ? 證書廢止的申請(qǐng) ? 密鑰的恢復(fù) ? CRL的獲取 ? 密鑰更新 練習(xí) 7： 1. 能根據(jù)簽名方法的描述說出常見特殊簽名的名稱？ 2. 什么是身份認(rèn)證？涉及哪兩方面內(nèi)容？有哪三種基本方式？ 3. 什么是數(shù)字證書？主要包括哪些內(nèi)容？與居民身份證之間有何對(duì)應(yīng)關(guān)系？ 4. 什么是 CA？有什么功能？ 5. 什么是 PKI？包括哪五大系統(tǒng)？ 再見 Do you have made a progress today ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1