电子交易与支付7.pptVIP

2、数字证书的格式与种类 ①格式：目前数字证书的格式普遍采用的是X.509 V3国际标准，内容包括证书序列号、证书持有者名称、证书颁发者名称、证书有效期、公钥、证书颁发者的数字签名等. ②种类 ： 个人数字证书：用于个人网上购物、网上支付、签订电子合同等 机构身份证书：用于机构在网上进行税务申报、招投标、公文传递、订购、支付等活动 安全电子邮件数字证书：用于加密和收发数字签名邮件 应用服务器数字证书：确认浏览器和服务器之间通信双方的身份 企业代码签名数字证书：用于对其提供的软件代码作数字签名 个人代码签名数字证书：用于对其提供的软件代码作数字签名 二、数字证书的作用： 身份认证：核实持有者的身份 机密性：加密文档资料 完整性：保证信息在传递过程中没有被人修改 不可抵赖性：判断私钥的持有者 访问控制：控制发送的信息只供指定的人员访问 其他应用：访问安全站点、发送安全电子邮件、网上证券交易、网上签约、网上税务等 采用数字证书进行身份认证实例 OA访问控制 OA访问控制 OA访问控制 1、存储在KEY盘 KEY盘的外形如U盘，内置了加密的芯片，是用于存储数字证书的设备；外形小巧轻便，存储容量小 2、查看保存在计算机里：在IE浏览器里点击“工具”—“Internet选项”—“内容”选项卡，可查看证书信息 2、查看保存在计算机里：在IE浏览器里点击“工具”—“Internet选项”—“内容”选项卡，可查看证书信息 3、证书的导入和导出： ①导出：备份存储数字证书 3、证书的导入和导出： ①导出：备份存储数字证书 3、证书的导入和导出： ①导出：备份存储数字证书 3、证书的导入和导出： ①导出：备份存储数字证书 3、证书的导入和导出： ②导入：安装数字证书 3、证书的导入和导出： ②导入：安装数字证书 3、证书的导入和导出： ②导入：安装数字证书 3、证书的导入和导出： ②导入：安装数字证书 二、工作原理： 1、数字签名的全过程分两大部分，即签名与验证 2、每个用户的数字签名拥有一对密钥：公钥和私钥 3、签名由签名者采用自己的私钥进行 4、验证由接收者采用签名人的公钥进行 数字签名实现过程 采用数字签名实现数据完整、机密和抗抵赖实例 §7-4 CA认证 一、CA认证中心： CA认证中心也称为数字证书认证中心，证书授权中心（ Infrastructure）公开密钥基础架构技术，专门提供网络身份认证服务，负责签发和管理数字证书，且具有权威性和公正性的第三方信任机构。 二、CA认证中心体系结构 注释： CA认证中心体系结构 安全服务器：面向普通用户，用于提供数字证书的申请、浏览、撤销列表以及证书下载等安全服务。 CA服务器（核心）：负责证书的签发。 注册机构RA：审核证书资料，转发CA颁发的证书和证书撤销列表。 LDAP服务器：提供目录浏览服务。 数据库服务器（核心）：认证机构的数据、日志和统计信息的存储和管理。 三、CA认证的功能 证书的颁发 证书的更新 证书的查询 证书的撤销（作废） 证书的归档 认证中心的服务 五、认证中心作业流程 用户申请与使用数字证书的一般程序如下： 1、用户向金融机构申请开通网上银行业务。 2、银行提供相关软件及数字证书申请识别资。 3、用户安装相关软件后， 连上Internet 。 4、用户透过Internet到认证中心(CA)申请数字证书 5、用户进行转帐、缴款及购物付款等各项交易。 6、当交易完成，用户收到交易结果。 四、申请CA证书的方法 领取并填写证书申请表 注：CA认证机构网上下载、CA认证机构受理点领取 提交申请表及有效证明资料接受审核 受理点录入审核用户信息后，发放密码信封 申请人凭密码信封序列号及其密码到CA认证机构网站下载安装CA证书。 五、认证中心作业流程 §7-5 中国金融认证中心（CFCA） 一、中国金融认证中心：（China Financial Certification Authority） 中国金融认证中心是经中国人民银行和国家信息安全管理机构批准成立的国家级权威的安全认证机构，为网上金融、电子商务、电子政务提供安全认证服务；确保了网上信息传递双方身份的真实性、信息的保密性和完整性、以及网上交易的不可否认性。 二、CFCA体系结构 二、CFCA体系结构 CFCA体系结构总体分为三层 (1)根CA (2)政策CA：可向不同行业、领域扩展信用范围 (3) 运营CA：根据证书运作规范发放证书，它由“CA系统”和“证书注册审批机构RA”两大部分组成 CA系统：证书签发和管理，不直接面向用户。 RA系统：直接面向用户，负责用户身份申请审核，向CA申请为用户转发证书。 三、CFCA证