认证技术与数字证书选读.ppt

6.3 认证技术与数字证书 6.3 认证技术与数字证书 6.3.2 数字摘要(Digital Digest) 电子商务基础6.3 sv.hep.edu.cn sve.hep.edu.cn * sv.hep.edu.cn sve.hep.edu.cn 6.3.1 身份认证 6.3.2 数字摘要(Digital Digest) 6.3.3 数字签名(Digital Signature) 6.3.4 数字时间戳(Digital Time-stamp) 6.3.5 数字凭证(Digital Certificate，Digital ID) 6.3.6 认证中心(Certification Authority简称CA) 6.3.1 身份认证 1.用户所知道的某个秘密信息，如用户知道自己的口令 2.用户所持有的某个秘密信息(硬件) 身份认证是判明和确认贸易双方真实身份的重要环节，也是电子商务交易过程中最薄弱的环节。因为非法用户常采用窃取口令、修改或伪造、阻断服务等方式对网络交易系统进行攻击，阻止系统资源的合法管理和使用。在目前电子交易中，用户身份认证可通过三种基本方式或其组合方式来实现： 3.用户所具有的某些生物学特征 6.3.1 身份认证 1.身份认证的单因素法 2.基于智能卡的用户身份认证 根据在认证中采用因素的多少，可以分为单因素认证、