程式码签署.PPT

第四章數位憑證技術 摘要 本章介紹網路上的身份識別方式與數位憑證相關的技術標準，讓讀者瞭解電子交易中身份確認的重要性，並說明在網際網路上如何利用數位憑證來達到身份驗證的目的，以及憑證管理中心的主要功能。 目錄 4.1　身份識別與電子交易 4.2　數位憑證 4.3　CA相關的技術規範 4.4　金鑰託管加密系統 4.1　身份識別與電子交易 想要藉由電腦網路進行電子交易，雙方在交易前必需先確認對方身份，再進行數位訂單的簽署與電子付款，才能確保電子交易的安全。因此，需要有嚴謹的身份驗證技術，才能進行安全的電子交易。本節將說明如何使用第三章所介紹的公開金鑰加密法及數位簽章技術來進行使用者認證（Certificate）。 4.1.1　公開金鑰加密法 利用一般的公開密碼技術即可做到身份的識別，然而在公眾網路上進行電子交易時，除了要先驗證對方身份之外，尚需要確保交易過程中資料的隱密性（Confidentiality）。 （a）送方身份可驗證但交易資料無法保密 （b）交易資料可保密但無法驗證送方身份 （c）可驗證送方身份並且保密交易資料 4.1.2　數位簽章與憑證 4.1.2.1　訊息摘要與單向赫序函數 訊息摘要的概念源自於傳統資料傳輸時為避免因雜訊或網路交通不穩定而造成資料錯誤，資料傳送前先計算一檢查總和（Check Sum），再將此檢查總和與資料一起傳送，而收到資料後再計算一次檢