[第四章数字证书.pptVIP

电子商务安全与管理 * 密钥对的更新 对密钥对定期、有规律的更新，可以有效减少密钥泄露的危险 数字证书有效期与密钥对有效期的关系 与加密有关的密钥对 在数字证书有效期内使用公钥 私钥有效期很长 数字签名密钥对 历史有效性：不需要延长数字证书有效期 实时有效性：数字证书有效期私钥有效期 认证机构数字签名密钥对 自身数字证书的有效期所发放数字证书的有效期 4.3 公私密钥对的管理 * 例 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 电子商务安全与管理 * 4.4 数字证书的申请与更新 4.4.1 数字证书管理机构作用 4.4.2 数字证书的申请注册 4.4.3 数字证书的生成 4.4.4 数字证书的更新 * Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 电子商务安全与管理 * 4.4.1 数字证书管理机构的作用 认证机构CA，又称认证中心、证书授予机构，是承担网上认证服务，能签发数字证书并能确认用户身份的受大家信任的第三方机构 注册机构RA，本身并不发放数字证书，但RA可以确认、批准或拒绝数字证书申请人的申请，随后由CA给经过批准的申请人发放数字证书 4.4 数字证书的申请与更新 * Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 以下功能属于哪个数字证书管理机构的职责？ * 电子商务安全与管理 * 4. 处理用户数字证书的变更请求 2. 批准或拒绝对用户数字证书属性的变更要求 1. 验证证书申请人的身份 5. 批准或拒绝撤销/暂停数字证书的请求 6. 处理用户提出的撤销请求 3. 生成数字证书 注册机构RA 认证机构CA 4.4 数字证书的申请与更新 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 电子商务安全与管理 * 4.4.2 数字证书的申请注册 申请注册方式 自动注册 在线注册 网下确认 身份确认方法 了解私有信息 亲自到场 身份证明文件 4.4 数字证书的申请与更新 * Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 电子商务安全与管理 * 4.4.3 数字证书的生成 数字证书的生成步骤 数字证书申请人将数字证书内容信息提供给认证机构 认证机构确认信息的正确性 由CA给数字证书加上数字签名 将数字证书的一个副本传送给用户 将数字证书的一个副本传送到数字证书数据库，以便公布 数字证书的一个副本可以由CA或其他实体存档 CA将数字证书生成及发放过程中的细节记录在审计日志中 4.4 数字证书的申请与更新 * Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 电子商务安全与管理 * 4.4.4 数字证书的更新 每份数字证书的生命周期都是有限的。在数字证书期满后需要更换数字证书。另外，密钥对也需要定期更换，而一旦更换了密钥对，那就需要用新的数字证书。 对用户透明的更新 需要用户参与的更新 4.4 数字证书的申请与更新 * Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 电子商务安全与管理 * 4.5 数字证书的分发 4.5.1 利用数字签名分发数字证书 以证书主体做主导 缺陷？ 浪费通信和存储容量 由签名者保证所有必需的数字证书不切实际 * Evaluation only. Created with Asp