数字证书在经济生活中的应用.docVIP

内容摘要 随着Internet的发展及推广，电子商务在日益发展，它给人们带来无限商机，正在迅速地改变着人们经济活动中传统的流通技术和交易方式，它改变了贸易形态，也正在改变着人们的生活方式和思想观念，同时也给我们大家提出一个十分严峻的课题，即如何防范电子交易及网上支付过程中的欺诈行为，保证交易信息的机密性、有效性、完整性和不可否认性。在交易过程中，为了能确认交易双方的身份，必须要由网络上双方都能信任的第三方机构发行一个特殊的证书来认证。在电子商务网上支付过程中，通常是将传统的身份证书改用数字信息形式，由交易双发都信任的第三方机构发行和管理，以方便在网络环境中使用和传递时，进行身份认证，这就是数字证书。基于公钥理论的数字证书技术应用到网上支付中是保证经济生活中电子商务安全的一个有效措施。 关键词：数字证书；电子商务；网上支付；经济生活 目 录 一、数字证书的产生背景 1 二、什么是数字证书 1 （一）数字证书的概念 1 （二）数字证书的内容 1 1．数字证书的数据组成 2 2．发行数字证书的认证中心签名与签名算法 2 三、数字证书的工作原理 2 四、数字证书的类型 3 （一）从使用者角度分类 3 （二）从证书的用途角度分类 4 五、数字证书的用途 4 六、数字证书对电子商务的影响 4 数字证书在经济生活中的应用 一、数字证书的产生背景 随着计算机、信息技术、网络的不断发展和融合，互联网已渐渐渗入到我们生活中的各个方面。电子商务就是近年随着科学技术的高速发展和互联网的推广而出现的一种新型的数字交易方式。电子商务、网上银行以及其他的电子服务被更多的人所熟悉。电子在现阶段商务作为一种崭新的商务手段，相对于传统的商务模式，具有更加便捷、有效的优点。电子商务正在以较快的速率改变着人们生活经济活动中传统的交易方式和流通技术，它改变了人们的思想观念和生活方式,并且改变了贸易形态，它的迅速发展对全球经济生活产生了巨大影响。 与此同时由于计算机网络系统的公开性和共享性，安全问题也随之不断的出现。究其原因，电子商务是一个复杂而繁琐的系统工程，它的推广还依赖于许多从技术问题到社会问题的逐步解决与完善。其中，电子商务的安全性是制约电子商务发展的一个核心和关键问题。 因此， 为了保证各种交易信息的安全性,防范交易及支付过程中的欺诈行为，必须在互联网中建立一种令人信任的环境和机制，一种网上身份认证的网络安全技术,在这种环境下，产生了数字证书。 二、什么是数字证书 （一）数字证书的概念 所谓数字证书，它是由一个权威机构发行的，是指利用电子信息技术手段来确认、鉴定、认证因特网上信息交流参与者的身份和服务器身份，是一种权威性的电子文档，如同网络环境中的一种身份证；是一个担保个人、计算机系统或者组织的身份，并发布加密算法类别、公开密钥及其所有权的电子文档。能用来证明在网上进行信息交流及商务活动的各主体（如人、服务器等）的身份，每一个数字证书包含了用户身份的部分信息、用户所持有的公开密钥及认证机构的数字签名。 （二）数字证书的内容 数字证书是模拟传统证书如个人身份证，企业营业证书等的特殊数字信息文档，他的具体内容格式遵循目前国际流行的电信联盟（ITU）制定的ITU-Trec.X.509标准，证书中包含如下内容： 1． 数字证书的数据组成 ⑴ 版本信息（Version）：代表证书的版本格式是版本1、版本2或版本3，用来区分X.509证书格式的版本。 ⑵ 证书序列号（Serial Number）：认证机构用来对数字证书进行签名所用的数字签名算法的标识符及算法参数，每一个由认证中心发行的数字证书必须有一个唯一的 序列号用于识别该证书。 ⑶ 证书颁发者信息（Issuer Unique Identifier）：颁发此证书的认证中心信息。 ⑷ 认证中心使用的签名算法（Algorithm Identifier）:认证中心的数字摘要与公开密钥加密体制算法。 ⑸ 有效使用期限（Periodof Validity）: 证书的起始和终止的日期和时间。 ⑹ 公钥信息(Public Key):公开密钥加密体制的算法名称、公开密钥的位字符串表示。 ⑺ 证书主题或使用者（Subject）：证书与公钥的使用者的相关信息。 ⑻ 其它额外的特别扩展信息：证书扩充部分，用来指定额外信息，如增强型密钥用法信息、CRL分发点信息。 2． 发行数字证书的认证中心签名与签名算法 发行证书的认证中心机构的数字签名与用来生成数字签名的签名算法是数字证书的第二部分内容。由于这个缩略图算法与缩略图数据，任何人收到这份数字证书后都能使用缩略图算法来验证数字证书是否是由该认证中心的