第10章认证中心摘要.pptVIP

第10章 认证中心 定义：认证中心即CA中心（Certificate uthority）CA（Certificate Authority）中心是所有合法注册用户所信赖的具有权威性、信赖性及公正性的第三方机构 。 作用：负责为电子商务环境中各个实体颁发数字证；证明各实体身份的真实性；负责在交易中检验和管理证书。 10.1 中国金融认证中心概况 中国金融认证中心（China Financial ertification Authority英文简称CFCA），是由中国人民银行牵头14家商业银行共同建立的国家级权威金融认证机构 。于 2000年6月29日竣工投产 。 中国金融认证中心责任 突出特点：金融特色 10.2 PKI和SSL协议 1.PKI技术 （1）PKI体系结构采用证书管理公钥，通过第三方的可信机构CA，把用户的公钥和用户的其他标识信息（如名称、e-mail、身份证号等）捆绑在一起，在Internet网上验证用户的身份。 （2)典型、完整、有效的PKI应用系统至少应具有以下部分 ： 公钥密码证书管理。 黑名单的发布和管理。 密钥的备份和恢复。 自动更新密钥。 自动管理历史密钥。 支持交叉认证。 （3）PKI基本成分：公开密钥密码技术、数字证书、证书发放机构（CA）和关于公开密钥的安全策略等。 （4）PKI（Public Key Infrastructure）公钥基础设