网上CA认证.pptVIP

项目八 网上CA认证 项目内容 数字证书技术 数字证书应用实例 实训 8.1 数字证书技术 1. 认证概述 电子商务中的认证是指对交易各方的身份确认。必须解决两个问题： 身份验证 交易的不可抵赖 为了解决这两个问题，就必须引入交易双方均信任的第三方，即认证中心，认证中心为用户发放的数字证书是一个具有该用户的公开密钥及个人信息并经认证中心数字签名的文件。 2. 认证中心 网上应用的数字证书（电子证书）是由证书中心（Certification Authority，CA）发放的。CA一般为一个独立的机构，有商业性的，也有政府设立的。 CA为网络中的个人、机构发放电子证书，这些证书可以是安装在一台PC或服务器上，作为个人或机构的身份证明，也可以为一项应用程序签发 CA认证系统一般采用PKI（Public Key Infrastructure，公钥体系结构）框架来管理密钥和证书。PKI是一种遵循既定标准的密钥管理平台，是利用公钥理论和技术建立的提供网络安全服务的基础设施。 CA的职能 （一）接受证书的申请。 （二）证书的审批。 （三）证书的发放。 （四）证书的归档和在线核查。 （五）证书的撤销。 （六）证书的更新。 （七）管理证书废止列表（Certificate Revocation List，CRL）。 （八）CA的管理。 知名认证中心 ①美国的Verisign公司　 　（微软、网景、工行等） ②中国电信CTCA系统 ③中国金融认证中心 CFCA ④上海市电子商务安全证书管理中心 ⑤北京数字证书认证中心 ⑥广东省电子商务认证中心 ⑦中国数字认证网 3. 数字证书 是网络通信中标识个人、计算机系统或组织的身份和密钥所有权的电子文档，其作用类似于现实生活中的身份证。 　　数字证书采用公开密钥体制，由交易方共同信任的第三方权威机构发行，交易伙伴之间可以使用数字证书来交换公钥。 数字证书的内容 按X.509数字证书标准，数字证书一般应包含 ： 证书拥有者（即交易方）的名称； 颁发数字证书的单位的名称； 颁发数字证书单位的数字签名； 证书的序列号、版本号及有效期； 证书拥有者的公钥及所使用的加密算法等。 证书实例 案例：利用数字证书识别真假网站 数字证书的类型 ①个人数字证书 ②企业数字证书 ③设备数字证书 ④代码签名数字证书 8.2 数字证书应用实例 1.个人电子邮件证书的申请和使用 2.支付宝数字证书的申请和使用 1. 个人电子邮件证书的申请和使用 个人数字证书的导出/导入 ： 在Outlook Express中使用数字证书 2. 支付宝数字证书的申请和使用 实训： 实训目的： 个人数字证书申请 数字证书的安装 数字证书使用 实训内容 (1) 利用中国数字认证网（）申请个人免费数字证书。 (2) 查询所申请的证书，并将证书导出到某一存储介质上。 (3) 删除已安装的个人数字证书后，再从存储介质上重新导入证书。 (4) 在Outlook Express中发送和接收数字签名邮件。 * * * 个人免费电子邮件数字证书的申请 个人数字证书的查询 点击“工具”｜“Internet选项”｜“内容”｜“证书” 支 付 宝 账 户 注 册 支付宝实名认证 支付宝数字证书的备份 * *