电子商务安全与管理（第三版）第05章公钥基础设施PKI.pptx

公钥基础设施PKI PKI : PUBLIC KEY INFRASTRUCTURE;中国证券登记结算有限责任公司和中国证券业协会分别下达了《证券账户非现场开户实施细则（试行）》和《证券公司开立客户账户规范》，明确要求了为保障了网上开户必须使用PKI体系的数字证书去保障整个网上开户过程中身份的真实性、操作的安全性、结果的可信性。 在线交易时，券商服务器只需要认证股民证书，验证是否为合法股民，是单向认证过程，认证通过后，建立起安全通道。股民在网上的交易提交同样要进行数字签名，网上信息要加密传输；券商服务器收到交易请求并解密，进行资金划账并做数字签名，将结果返回给客户端。;PKI概述;;网上进行的任何需要安全服务的通信都是建立在公钥基础之上的，而与公钥相对应的私钥只掌握在他们与之通信的另一方手中 这种信任基础是通过公钥数字证书的使用来实现的 公钥数字证书就是一个用户的身份与他所持有的公钥的结合，在结合之前由一个可信任的认证机构CA来证实用户的身份，然后由其对该用户的身份及对应公钥相结合的数字证书进行数字签名，以证明其数字证书的有效性。;1;认证机构（Certficate Authority）又叫认证中心，简写为CA，是电子商务安全中的关键环节，也是电子交易中信赖的基础;;9;10;11;12;13;1;;当一个认证机构签发了一份数字证书后，它同时也向数字证书的使用者提供了一份声明，表明一