任务５.３ ＣＡ认证技术应用（课件）- 《电子商务基础》同步教学（北京理工·2016）

目录 项目5电子商务安全 任务5.1 电子商务安全的要求 任务5.2 电子商务加密技术及数字签名技术 任务5.3 CA认证技术应用 返回 任务5.3CA认证技术应用 ·5.3.1CA认证技术及数字证书 通过网络开展电子商务业务，身份识别问题是一个必须解决的问题 一方面，只有合法用户才可以使用网络资源，所以网络资源管理 必须识别用户的身份。另一方面，传统的交易双方可以面对面地谈 判交涉，很容易识别对方的身份。而通过网络交易却不同，交易双 方不见面，通过普通的电子传输信息很难确认对方的身份。因此， 电子商务中的身份识别问题显得尤为突出。只有采取一定的措施使 商家可以确认对方身份，商家才能放心地开展电子商务业务。 ·1.认证中心 返回 任务5.3CA认证技术应用 认证中心(CA)是一个服务性的机构，承担网上安全电子交易的 认证服务。其主要任务是受理数字证书的申请、签发并管理数字证 书。CA之所以能充当认证中心，是因为它既有权威性又有公开性 ● 2.认证中心的功能 ● （(1)证书发放 ● 向申请者发放证书，可以发给最终用户经过签名的加密证书。向持 卡人只能发放签名的证书，向商户和支付网关可以发放签名并加密 的证书。 (2)证书管理 上一页 一页 返回 任务5.3CA认证技术应用 ①证书更新：证书的获得不是一劳永逸的，它有一定的期限。有证书 的个人、商家和支付网关都应定期更新。 ②证书撤销：因多种原因如证书遗失、私钥被窃、到期截止等可导致 证书需撤销。 ● ③证书验证：进行交易时，通过出示某个认证中心签发的证书来证明 自己的身份，持卡人可验证支付网关、商家，商家可验证银行、个 人等。 ● 3认证中心的结构 ● 认证中心的结构是树型的，从上到下分成不同的等级，不同等级的 认证中心负责发放不同的证书。如图5一20所示。 上一贡 返回 任务5.3CA认证技术应用 4.数字证书 ● (1)数字证书的内容 ● 数字证书是一个担保个人、计算机系统或者组织的身份和密钥所有 权的电子文档。它包括以下内容： ● ①证书所有者的姓名。 ● ②证书所有者的公钥。 ● ③公钥的有效期。 ④颁发数字证书的单位。 ● ⑤颁发数字证书单位的数字签名。 ●⑥数字证书的序列号。 上一页 下一页 返回 任务5.3CA认证技术应用 （2)数字证书的类型 ● ①个人数字证书。 ● 这种证实客户身份和密钥的所有权的证书，一般情况下安装在客户 的浏览器上，以帮助个人在网上进行安全交易。用户可以向信用度 高的CA申请证书，CA经过审查后决定是否向用户颁发证书。 ● ②服务器证书。 ● 该证书为网上的某个Web服务器提供凭证，拥有服务器的企业就 可以用具有凭证的Web网站进行安全电子交易。 ● ③软件数字证书。 软件数字证书为软件提供凭证，证明该软件的合法性。 上一页 一页 返回 任务5.3CA认证技术应用 ④安全邮件证书。 ● 证明电子邮件用户的身份和公钥。 ● （3)世界著名的认证中心。 Ver is ign(www.ver is ign.com)是软件行 业第一家商业性质的证书授权机构，是著名的数字验证产品和服务 的提供商。该公司成立于1995年，它为全世界50个国家提供 数字证书服务。有超过45000个互联网的服务器接受该公司的 服务器证书，使用它提供的个人数字证书的人数超过200万。 （4)国内知名的认证中心 ● 近年来中国也成立一批认证中心，下面介绍其中几个比较知名的。 上一页 一页 返回 任务5.3CA认证技术应用 ①中国数字认证网(www.ca365.com) 提供数字认证、 数字签名、CA认证、数字证书等。 ②中国金融认证中心(www.cfca.com.cn)支持网上银行 、 网上证券交易、网上购物及安全电子文件传递。 ● ③北京天威诚信电子商务服务有限公司(www.i t r us.com. cn)是提供虚拟网络空间身份认证、数据电文认证、证据认证及 其应用的专业服务提供商，为办公网、业务网、互联网实现有效应 用提供基于电子认证的安全与信任支撑服务。 ④北京数字认证股份有限公司（www.bjca.org.cn)为 网上政务和电子商务活动提供数字证书服务。 上一质 一页 返回 任务5.3CA认证技术应用 05.3.2 电子商务安全交易标准 ● 电子商务安全研究机构对电子商务的安全需求做出了快速的反应 他们不断地修改和完善已有的身份认证和加密技术，以适应互联网 的发展，与此同时还不断开发出新的安全产品。近年来，许多行之 有效的安全交易协议发挥了重要的作用。 ·1.安全套接层协议 ● 安全套接层协议(SSL)是由美国Netsc ape公司199 5年开发和倡导的，是目前安全电子商务交易中使用最多的协议之 一。SSL协议主要用于提高应用程序之间的数据的安全系数。 上一