PKI／CA在网络银行中的应用.pdfVIP

维普资讯 2003耳l0月 电 脑 学 习 第5期 PKI／CA在 网络银行 中的应用 裘姝平 ’ 陈 超一 摘 要 介绍PICA的结构 数字签名和数字证书安全技米及PKI技米在网络银行等实际 电子商务中的应用。 关键词 PKI CA 网络银行 电子商务 TheApplication ofPKI／CA on lnternetBanking QiuShaping ChertClmo Abstract The paperdescribesthe structureofPKI，digitalsignature、ditalcertificateand hteapplication ofPKIin electro- nic commerce，such asintemetbanking． 一 Keyword PKI CA IntemetBanking Elce tronic Commerce 银行是联结商家和消费者的纽带，银行是否能有效地 数字签名在信息安全 。包括身份认证、数据完整性 、不 实现支付手段的 电子化和网络化是 电子交易成败的关键。 可否认性以及匿名性等方面有重要应用，特别是在大型网 因此随着 电子商务的发展，网络银行 的发展亦是必然趋势。 络安全通信中的密钥分配 、认证 以及电子商务系统中具有 在开展网络银行等电子商务服务时 ，人们所关心的最 重要作用 。数字签名是认证 的重要工具。 主要的问题是安全 问题。即如何保证网上交易的公正性和 数字签名机制 的具体实现是 由签名和检验两部分组 安全性 。保证交易双方身份 的真实性 ，保证传递信息的完整 成。信息发送者首先生成信息的数字签名，然后将这个数字 性 以及交 易的不可抵赖性 。目前，网络银行中的安全技术有 签名作为信息的附件和信息一起发送给接收方 ；信息的接 PKI技术、加密技术 、防火墙技术 、数字签名、数字证书等技 收方首先从接收到的原始信息中计算出信息摘要，然后再 术，其 中Plea技术是 目前最可靠 的技术 。 用发送方的公钥来对信息附加的数字签名进行解密 。如果 两个散列值相同。那么接收方就能确认该信息是发送方的。 1PⅪ 的核 心技术 可见公钥密码可 以提供 网络中信息安全 的全面解决方 公用密钥基础设施PKI(Public—KeyInfrastructure)是一 案。采用公钥技术的关键是如何确认某个主体和它的公钥 种遵循标准的利用公钥加密技术为网络银行等 电子商务的 的对应关系。所 以PKI机制又引入数字证书技术 。 开展提供一整套安全的管理平台。它能够为所有网络应用 1．2 数字证书 透明地提供采用加密和数字签名等密码服务所必需的密钥 数字证书是公开密钥体制的一种密钥管理媒介。它是 和证书管理 。PKI必须具有认证机构 (CA)、证书库、密钥管 一 种权威性 的电子文档 。可以认为是网络计算环境中的一 理 (生成、备份、恢复和更新)系统、汪书撤 消管理系统、PKI 种身份证。它包括一个公开密钥、拥有对应私有密钥的主体 应用接 口系统等基本成分 。其中，CA是 PKI的核心组成部 身份 以及 CA对这些内容的数字签名。CA的签名可以确保 分，在业界通常称为认