数字证书、数字签名、u盾》互联网体及其应用.PPTVIP

互联网及其基础应用 单位: 海南师范大学 主讲: 史 乙 力 飞信: 872238549 q q: 172216396 手机 （一）Internet在中国的应用现状 （二）Internet简介、未来发展趋势、当前面临的问题 （三）Internet的一些基本理论：体系结构、TCP/IP协议组、 http协议、 MAC地址和IP地址、子网掩码、云计算技 术、网络安全介绍等； （四）互联网常用应用介绍 ① E-mail服务； ② DNS服务; ③ WWW服务：多媒体、即时通信、游戏、网 上银行、 网上购物、网上炒股、电子商务、 电子政务； ④ FTP服务: 上传、下载 ； ⑤搜索引擎; ⑥网站地图； ⑦ 网络常用命令简介； ⑧路由器的设置使用； ⑨海师摻涛裨谙邤的应用。 课程主要内容： 数字证书 科技名词定义 中文名称： 数字证书 英文名称： digital certificate 定义： 在因特网上，用来标志和证明网络通信双方身份的数字信息文件。 所属学科： 通信科技（一级学科）；网络安全（二级学科） 数字证书 百科名片 数字证书就是互联网通讯中标志通讯各方身份信息的一系列数据，提供了一种在Internet上验证您身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证。它是由一个由权威机构-----CA机构，又称为证书授权（Certificate Authority）中心发行的，人们可以在网上用它来识别对方的身份。数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。 数字证书 ?基本简介 特点 颁发过程 相关作用 授权机构 工作原理 数字签名 分类 证书格式 证书申请 使用方法 基本简介 　数字证书是一种权威性的电子文档,由权威公正的第三方机构，即CA中心签发的证书。 　　以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的机密性、完整性。 使用了数字证书，即使您发送的信息在网上被他人截获，甚至您丢失了个人的账户、密码等信息，仍可以保证您的账户、资金安全。 　　它能提供在Internet上进行身份验证的一种权威性电子文档，人们可以在互联网交往中用它来证明自己的身份和识别对方的身份。当然在数字证书认证的过程中证书认证中心（CA）作为权威的、公正的、可信赖的第三方，其作用是至关重要的.如何判断数字认证中心公正第三方的地位是权威可信的，国家工业和信息化部以资质合规的方式，陆续向天威诚信数字认证中心等30家相关机构颁发了从业资质。 　　由于Internet网电子商务系统技术使在网上购物的顾客能够极其方便轻松地获得商家和企业的信息,但同时也增加了对某些敏感或有价值的数据被滥用的风险. 为了保证互联网上电子交易及支付的安全性,保密性等，防范交易及支付过程中的欺诈行为，必须在网上建立一种信任机制。这就要求参加电子商务的买方和卖方都必须拥有合法的身份，并且在网上能够有效无误的被进行验证。 特点 安全性 　　（1）为了避免传统数字证书方案中，由于使用不当造成的证书丢失等安全隐患，支付宝创造性的推出双证书解决方案： 支付宝会员在申请数字证书时，将同时获得两张证书，一张用于验证支付宝账户，另一张用于验证会员当前所使用的计算机。 （2）第二张证书不能备份，会员必须为每一台计算机重新申请一张。这样即使会员的数字证书被他人非法窃取，仍可保证其账户不会受到损失。 （3）支付盾是一个类似于U盘的实体安全工具，它内置的微型智能卡处理器能阻挡各种的风险，让您的账户始终处于安全的环境下。 特点 犖ㄒ恍?　　（1）支付宝数字证书根据用户身份给予相应的网络资源访问权限 （2）申请使用数字证书后，如果在其他电脑登录支付宝账户，没有导入数字证书备份的情况下，只能查询账户，不能进行任何操作，这样就相当于您拥有了类似撛砍讛一样的数字凭证，增强账户使用安全。 特点 方便性 （1）即时申请、即时开通、即时使用。 （2）量身定制多种途径维护数字证书，例如通过短信，安全问题等。 （3）不需要使用者掌握任何数字证书相关知识，也能轻松掌握。 颁发过程 　　数字证书颁发过程一般为：用户首先产生自己的密钥对，并将公共密钥及部分个