课题3.2 认证技术与数字证书（课件）- 《电子商务基础》同步教学（人民邮电·2019）

图1 单元3-2认证技术与数字证书 下页 图2 3.3认证技术 n3.3.1身份认证 n3.3.2认证中心 n3.3.3数字证书 n3.3.4数字摘要 n3.3.5数字签名 n3.3.6数字时间戳 图3 认证技术是保证电子商务交易安全的一项 重要技术 主要包括身份认证和信息认证。前者用于 鉴别用户身份，后者用于保证通信双方的 不可抵赖性以及信息的完整性。 图4 3.3.1身份认证 四种常用的身份认证方式 (1)口合方式 用户身份认证的最简单、最广的一种方 法就是口令方式，口令由数字字母、特殊 字符等组成。 这种身份认证方法操作十分简单，但最 不安全不能抵御口今猜测攻击。 图5 (2)标记方式 标记是一种用户所持有的某个秘 密信息（硬件），上面记录着用于系 统识别的个人信息。 图6 (3)人体生物学特征方式 某些人体生物学特征，如指纹、 声音、DNA图案、视网膜图案、 人脸等进行身份认证。 图7 (4)PKI方式 使用CA中心颁发的数字证书 进行网上身份的识别。 图8 3.3.1身份认证 电子商务身份认证的目标 信息来源的可信性 完整性。信息没有被修改、延迟和替换 不可抵赖性。信息的发送方或接收方不能否 认 访问控制。拒绝非法用户访问。 图9 3.3.2认证中心 (CA--Certificate Authority) 也称之为电子证书认证中心，是承担网上安全 电子交易认证服务，能签发数字证书，确认用 户身份的、与具体交易行为无关的第三方权威 机构。 国外的认证中心通常是企业性的服务机 构，主要任务是受理证书的申请、签发 和管理数字证书。其核心是公共密钥基 础设施(PKI)》 图1 认证机构的可靠程度取决于 ①系统的保密结构； ■②确认用户身份的政策和方法； ■③用户是否能信赖他人的证明； ■④机构在安全管理方面的经验。