数字证书原理及应用分析.pptVIP

数字证书(难点) 邓振兴老师 数字证书原理及应用分析 主要内容 电子签名－－构建安全、真实网络的基础 电子签名的法律依据－－《电子签名法》 数字签名对传统IT业的改造 数字签名应用分析 数字签名技术原理介绍 传统的虚拟网络世界 真实的商务@虚拟的网络世界 确实就是他吗？ 他所说的都是真的吗？ 你看到的都是真的吗？ 有证人吗？ ………… 电子签名的意义 一种可以和计算机一样渗透到各个行业的工具 安全有效的电子签名－－建立一个真实的网络世界 基本概念：电子签名 生物技术 量子力学计算机 数字签名 基本概念：电子签名与数字签名 数字签名是目前最成熟的电子签名技术 数字签名是目前 世界上唯一具有良好操作性的有效电子签名技术 数字签名的核心元素是由认证中心签发的数字证书，用于确保身份认证、数据完整性、数据保密性和不可否认性 主要内容 电子签名－－构建安全、真实网络的基础 电子签名的法律依据－－《电子签名法》 数字签名对传统IT业的改造 数字签名应用分析 数字签名技术原理介绍 主要内容 电子签名－－构建安全、真实网络的基础 电子签名的法律依据－－《电子签名法》 数字签名对传统IT业的改造 数字签名应用分析 数字签名技术原理介绍 你是谁 网络上身份的识别 数字证书的颁发需要审核身份证明材料：身份证、营业执照……从而使数字证书与实体对应在登录、访问文件、事务操作的时候出示证书证明自己的身份 你能做什么 依据数字证书进行的授权控制 利用数字证书进行PMI（Privilege Management Infrastructure）管理，方便的进行用户权限管理 你做了什么 数字签名－－不可否认 网络操作中，在任何需要确认的环节进行有效电子签名，此签名仅证书持有者方可做出 你什么时候做的 数字时间戳－－确认网络事件发生的时间 给网络提供了一个与现实世界同样的时间，在需要确认事件发生时间的场合提供时间坐标 你看到的是真的吗 没改动过 电子签名验证数据有没有被改动 来源确实是他 数字证书有效，确认确实来自真实的“他” 你还有证人！ 签名数据的安全存放 将数据安全的存放在公证的第三方，你就永久的有了一位忠实的证人 真实的事务@真实的网络世界 你还有什么不能确定？ 主要内容 电子签名－－构建安全、真实网络的基础 电子签名的法律依据－－《电子签名法》 数字签名对传统IT业的改造 数字签名应用分析 数字签名技术原理介绍 招投标 用户登录及权限管理 标书签名、加密 投标、应标文件签名，赋予相应法律意义 配合相关技术，建立廉洁招投标制度 招投标双方不见面；投标加密，并只有到开标时间方可看到标书内容等 实现门限加密 案例介绍—深圳市政府采购中心 超过8000张数字证书，伍千多家单位 案例介绍—深圳市政府采购中心 特点 会员身份的确认； 网上登录安全保障； 标书信息安全保障； 采购交易的安全保障。 网上报关 用户登录及权限管理 在移动的货物运载平台上报关 在船舶、货车等上可以通过PC、个人终端等实现报关单的填写、确认等工作，加快报关工作 典型成功案例：黄埔海关 移动电子商务 移动电子商务 签名短信 短信内容加密 可以连接运营商、超市商家、银行等机构 可以通过移动终端，安全的实现购物、买彩票、炒股等 成功案例：国外，国内有待开发 电子病历 利用数字证书实现权限管理等安全功能 依据《电子签名法》实现各方责任的划分 电子报税 用户登录及权限管理 分系统管理员、业务办理人员、审批人员、社会公众企业等角色 网上报税大厅 报税信息填写签名，相关信息加密、存档等 网上工商 用户登录及权限管理 工商联网 各工商分局、工商所间的内部通讯通过数字证书进行加密、签名等，保证安全 综合服务平台 进行名称查询、网上年检等操作，面向公众服务 内部管理 实现安全VPN连接 通过VPN证书实现安全VPN网络管理，连接分公司、部门等 用户权限管理 轻松实现合作伙伴、员工、供应商等分级管理，分别授权 文件安全发布 广东省药品监管网上行 广东省药品监管网上行 广州钢铁集团电子交易平台 广州钢铁集团电子交易平台 广东省交通行业CA、 公众信息网和档案数字化项目PKI安全体系、道路运政管理系统 PKI安全体系 广州通关行业CA、黄埔海关CA 、广州海关、中国互动报关平台、物流平台等PKI安全体系 为在广州举行的第九届全国运动会信息网络系统提供CA认证服务 网络彩票 证书登录 对所选号码签名，彩票发行商也返还签名信息 凭签名信息进行对奖 可实现自动对奖 典型成功案例：香港马会 主要内容 电子签名－－构建安全、真实网络的基础 电子签名的法律依据－－《电子签名法》 数字签名对传统IT业的改造 数字签名应用分析 数字签名技术