1安全交易认证技术.pptVIP

——创建XXX公司数字证书—— ——创建XXX公司YYY员工数字证书 说明： 如果XXX公司有多个员工需要电子签章，可以重复上述步骤，直到为XXX公司所有需要电子签章的员工创建了数字证书。 创建YYY使用的电子印章证书 为所有公司、所有员工创建数字证书 如果有多个公司（比如集团公司，比如有分公司）需要电子签章，可以重复上述三步骤，直到为所有公司、所有员工创建了数字证书、电子印章证书。 保存电子印章证书库 * 天威诚信销售热线（电子印章）：yanhong8505@ 021 QQ： 258376955 试用：/ 电子商务安全与支付技术 简介 本课程学业成绩两部分组成： 到课率10% 实验报告20%； 期末操作性考查70%。 电子商务的安全需要（课本第8-10页） 1、网页的安全维护 2、交易活动的安全保证 3、电子商务中的安全支付 4、商业秘密的安全保护 5、电子商务中知识产权的保护 安全性要求：1、可靠性；2、真实性；3、机密性 4、完整性；5、有效性；6、不可抵赖性；7、严密性。 电子商务的安全威胁（课本第11-22页） 1、源自Internet的安全威胁； 2、源自Intranet的安全威胁； 3、源自网络攻击的威胁； 4、源自电子交易环境的安全威胁； 5、源自交易过程的安全威胁； 6、源自网上支付的安全威胁； ………… 壹 安全交易认证技术 一、数字证书 1、概述 “证书”系指可证实签字人与签字生成数据有联系的某一数据电文或其他记录。由CA中心颁布的证书叫CA证书，最常用的CA证书是数字证书。 数字证书作为网上交易双方真实身份证明的依据，是一个经CA中心数字签名的、包含证书申请者个人信息及其公开密钥的文件。 ?数字证书的核心内容由两个部分组成：申请证书主体的信息（主体的身份和主体的公开密钥）和发行证书的CA中心的签名。 ?证书数据包含版本信息、证书序列号、CA中心所使用的签名算法、发放证书的CA中心的名称、证书的有效期限、证书主体名称、被证明的公钥信息、发放证书的CA中心的签名。 ?证书格式遵循ITU—TX.509国际标准的规定。 数字证书的实际应用主要有以下两个方面： （1）数字签名； （2）验证数字证书的合法性。 2、数字证书的用途： （1）网上交易；（2）工商管理； （3）网上办公；（4）网上招标； （5）网上报税；（6）安全电子邮件。 3、数字证书的分类： 数字证书按照其主要功能及用途，可以分为个人证书、单位证书、设备证书以及代码签名证书四大类，其中每一大类又可以进一步细分。 电子交易过程中数字证书的使用主要分为以下三个阶段： （1）第一阶段：数字证书的注册申请。交易各方首先需要进行数字证书的注册申请，通过CA中心获取各自的数字证书。 （2）第二阶段：银行的支付中心对买家的数字证书进行验证，通过验证后，将买家的所付款冻结在银行中。此时服务商和供应商也相互进行数字证书的验证，通过验证后，可以履行交易内容向买家发货。 （3）第三阶段：银行验证服务商和供货商的数字证书后，将买家冻结在银行中的货款转到服务商和供货商的账户上，完成了此项电子交易。 由于参与交易的各方都持有CA中心所颁发的数字证书，所以，能够保证在交易的过程中参与各方的真实身份，防止他人假冒。 5、数字证书的申请与发放：（详阅课本P144-145） 6、数字证书的应用操作：证书的查看、导入、导出、签名邮件与加密邮件的设置等（详阅课本P145-158） 1、上海市电子商务安全证书管理中心有限公司的认证体系，学习数字证书基础知识； 2、在天威认证中心()“服务试用”、CA365 ()“免费证书”进行自主认证操作练习： (1)申请个人身份证书，并作导入、导出、查看、删除操作； (2)申请E-Mail证书，并作导入、导出、查看、删除操作； (3)以Outlook Express为邮件收发器，导入E-Mail证书，实现签名邮件的发送。 3、进入CA365，点击“用户手册”获取有关以Outlook Express为邮件收发器，实现签名邮件发送的具体流程。 二、数字时间戳（请阅课本P158-160） 数字时间戳（Digital Timestamp Service，DTS）是一项网上安全服务项目，由专门的机构（例如CA中心）提供。时间戳（Time-stamp）是一个经加密后形成的凭证文档。 包括三部分： （1）用Hash函数生成的、需加时间戳的、电子商务文件原件的信息摘要； （2）DTS认证机构收到文件的日期和时间； （3）DTS的对信息摘要及日期时间的数字签名。 是CA中心根据用户申请为电子文稿的登记时间予以权威的认证，具有严肃的法律效力。 时间戳产生的一般过程： 用户首先将需要