课题3-2 认证技术应用.pptVIP

图* 数字证书的拥有者可以将其证书提供给其他人、Web站点及网络资源，以证实他的合法身份，并且与对方建立加密的、可信的通信。 以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的机密性、完整性，以及交易实体身份的真实性，签名信息的不可否认性，从而保障网络应用的安全性。 图* 图* 目前大多数商务网站使用用户名和口令的方式来对用户进行认证，这种方式需要站点收集所有注册用户的信息，维护庞大的用户信息数据库。同时这种传统登录机制的安全性也比较脆弱，容易遭到外界的攻击破坏。 数字证书的安全与认证功能消除了传统的口令机制中内在的安全脆弱性，为每个用户提供唯一的标识，以便利的方式来访问Web服务器，降低了网站的维护和支持成本。 图* 2.数字证书的内容 数字证书的内部格式遵循X.509标准。X.509是由国际电信联盟(ITU-T)制定的数字证书标准。根据这项标准，证书包括申请证书个人的信息和发行证书机构的信息。 图* l? 证书拥有者的姓名；证书所有人的名称，命名规则一般采用X.500格式； l? 证书的版本信息。用来与X.509标准的将来版本兼容。 l? 证书的序列号。每个证书都有一个唯一的证书序列号。 l? 证书所使用的签名算法。 l? 颁发者。即证书的发行机构名称，命名规则一般采用X.500格式。 l? 证书的有效期限。现在通用的证书一般采用UTC时间格式，它的计时范围为1950-2049； l? 证书主题名称。 l? 证书所有人的公开密钥。包括公钥算法、公钥的位字符串表示（只适用于RSA加密体制）； l? 包含额外信息的特别扩展。 l? 证书发行者对证书的签名。 标准的X.509数字证书包含内容： 图* 图* 图* 3.数字证书的有效性 数字证书才有效条件： ⑴证书没有过期。 ⑵密钥没有修改。 ⑶用户仍然有权使用这个密钥。 ⑷证书不在无效证书清单中。 图* 1.个人数字证书2.单位证书3.服务器证书4.代码签名证书 数字证书按照使用对象划分: 4.数字证书的类型?? 图* ① 个人证书(客户证书) 个人身份证书 个人身份证书是用来表明和验证个人在网络上身份的证书，它确保了网上交易的操作的安全性和可靠性。个人身份证书可以存储在软盘或IC卡中。 个人安全电子邮件证书 个人安全电子邮件证书可以确保邮件的真实性和保密性。 图* 3.3 认证技术 3.3.1身份认证 3.3.2认证中心 3.3.3数字证书 3.3.4数字摘要 3.3.5数字签名 3.3.6数字时间戳 图* 认证技术是保证电子商务交易安全的一项重要技术。 主要包括身份认证和信息认证。前者用于鉴别用户身份，后者用于保证通信双方的不可抵赖性以及信息的完整性。 图* 电子商务身份认证的目标 信息来源的可信性 完整性。信息没有被修改、延迟和替换； 不可抵赖性。信息的发送方或接收方不能否认 访问控制。拒绝非法用户访问。 3.3.1 身份认证 图* 用户身份认证的最简单、最广的一种方法就是口令方式，口令由数字字母、特殊字符等组成。 这种身份认证方法操作十分简单，但最不安全不能抵御口令猜测攻击。 四种常用的身份认证方式 (1) 口令方式 图* 标记是一种用户所持有的某个秘密信息(硬件)，上面记录着用于系统识别的个人信息。 (2) 标记方式 图* 某些人体生物学特征，如指纹、声音、DNA图案、视网膜扫描图案进行身份认证。 (3) 人体生物学特征方式 图* 使用CA中心颁发的数字证书进行网上身份的识别。 (4) PKI方式 图* 3.3.2 认证中心 （CA--Certificate Authority）。 也称之为电子证书认证中心，是承担网上安全电子交易认证服务，能签发数字证书，确认用户身份的、与具体交易行为无关的第三方权威机构。 国外的认证中心通常是企业性的服务机构，主要任务是受理证书的申请、签发和管理数字证书。其核心是公共密钥基础设施（PKI）。 图* 认证机构的可靠程度取决于 ①系统的保密结构。 ②确认用户身份的政策和方法。 ③用户是否能信赖他人的证明。 ④机构在安全管理方面的经验。 图* 1.认证中心的职能 认证机构的核心职能是发放和管理用户的数字证书。 图* 认证中心的四大具体职能 认证中心接受个人、单位的数字证书申请，何时申请人的各项资料是否真实，根据核实情况决定是否颁发数字证书。 ⑴核发证书 图* 证书使用总是有期限的，在证书发行签字时都规定了失效日期； 具体使用期长短由CA根据安全策略来定。 更换过期证书，密钥对也需要定期更换。 ⑵? 证书更新 图* 证书的撤消可以有许多理由，如发现、怀疑私钥被泄露或检测出证书已被篡改，则CA可以提前撤销或暂停使用该证书。