电子商务62.docVIP

江苏省无锡立信职教中心校教案 课题 认证技术与数字证书 课型 讲授 授课日期 授课时数 2 教学 目标 了解身份认证的几种方式因素 掌握数字摘要、数字签名 数字时间戳、数字证书的相关概念 教学 重点 数字摘要 数字时间戳 数字证书 教学 难点 数字签名的过程验证 学情 分析 进一步学习身份认证的相关知识 板 书 设 计 5．3 认证技术与数字证书 身份认证 方式、分类 数字摘要 数字签名 数字时间戳 数字凭证 认证中心 教学 后记 本节课定义比较多，需学生课的去记忆，对数字签名的验证过程需课后消化 江苏省无锡立信职教中心校备课笔记 教学内容 （包括教学环节、教学活动、教学方法与手段） 学生活动 复习：用户对安全的要求 DES、RSA加密算法的定义、加密思想及优缺点 6．3认证技术与数字证书 一、身份认证 方式：口令、硬件智能卡、生物特征 分类：单因素认证、双因素认证、多因素认证 身份认证的单因素法：采用用户名、口令密码 特点：操作简单、不太安全，容易被猜测攻击 智能卡：采用卡、口令密码来双重保护 特点：必须得拥有卡和口令才能使用，缺一不可 一次一口令机制： 策略：每次登录时都重新更改口令,以确保安全. 方式：“请求应答”和“时钟同步” 二、数字摘要（Digital Digest） 定义：又称安全Hash编码MD5,指采用单向Hash函数，将需加密的明文“摘要”成一串128位的密文，又称数字指纹。 特点：摘要唯一且一一对应，明文相同，摘要必相同，明文不同，摘要也不同。 三、数字签名（Digital Signature） 双重加密实现 作用：具有确认能力和可核实能力 方式：公开密匙数字签名和对文件的数字签名 具体内容：P73-74 原理：将要发送的报文进行摘要（108），用私有秘钥对摘要进行加密，就形成了数字签名。 四、数字时间戳（Digital Time-stamp） DTS：能提供电子文件发表时间的安全保护 时间戳构成： 1需加时间戳的文件的摘要 2、DTS收到文件的日期和时间 单位证明时间（公证性） 3、DTS的数字签名 文章内部为作者提供时间 五、数字凭证（Digital Certificate,Digifal ID） 定义：数字凭证又称数字证书，是用电子手段来证实一个用户的身份和对网络资源的访问权限，由CA中心签发。 数字凭证的内部格式：CCITTX.509证书格式 凭证拥有者的姓名 凭证拥有者的公共密匙 公共密匙的有效期 颁发数字凭证的单位 数字凭证的序列号 颁发数字凭证单位的数字签名 六、数字凭证的类型： 个人凭证 企业凭证 软件开发者凭证 Email安全电子邮件凭证 SSL服务器数字凭证 服务器数字凭证 认证中心（Certification Authority简称CA） 在电子商务中地位重要，由SET确定。 定义：指承担网上安全电子交易认证服务，能签发数字凭证，并能确认用户身份的服务机构。 Eg；Verisign创建开1995年。 小结：略 作业：补充 思考并回答问题 听讲，参与讨论各种身份认证特点及形式。 听讲 思考签名的作用 听讲 听讲 听讲 思考身份证的证书格式 听讲 3