电子政务网络应用安全.pdf

电子政务务网络络应用安用安全 －数字证书数字证书及电电子签章介绍签章介绍 问题问题的引引出 主主要内容内容 第一部分第一部分：：数字证书相关知识介绍数字证书相关知识介绍 第二部分：数字证书的应用领域 第三部分第三部分：：电子签名相关知识介绍电子签名相关知识介绍 第四部分第四部分：：电子签名的主要作用电子签名的主要作用 第五部分：证书及签章在投资网上的使用 第一部分 数字证书相关知识介绍 （（一）、）、产生背景及产生背景及PKI/CAPKI/CA简介简介 （二）、网络安全性及数字证书知识简介 （三）、数字证书认证中心介绍 ((一)) 、产生背景及产生背景及PKI/CAPKI/CA 简介简介 机遇机遇 •当今的时代是信息时代当今的时代是信息时代，政务工作政务工作 也必须要适应时代的要求。。在有关 部门的重视下，各级政府贯彻落实 加强计算机信息化建设工作加强计算机信息化建设工作，利用利用 计算机在文档传递管理、网上报税、 网上银行、项目直报、远程通信等 工作中都应用了计算机辅助办公工作中都应用了计算机辅助办公， 并进入了网络信息共享的阶段。 挑战挑战 ••然而然而，人们在得益于信息革命所带来人们在得益于信息革命所带来 的新机遇，享受新技术带来的便利的 同时，也不得不面对信息安全问题的 严峻考验严峻考验。通过网络传递的信息会不通过网络传递的信息会不 会被截获和篡改，网络另一方的人的 身份是否真实，如何确保人们不能抵 赖在网上所做的历史行为赖在网上所做的历史行为，等等这些等等这些 信息安全问题已经引起了各部门、各 企业以及每个互联网用户的重视。 网络特点网络特点—— 开放性及匿名性开放性及匿名性 在因特网上， 谁也不知道你是一条狗！ 网络中络中，我如何能相信你我如何能相信你?? 证书机构证书机构 大家共同信任 的权威机构的权威机构。 通过数字证书把用户的公钥和用户的身份进行捆绑， 从而证明公钥持有者身份的真实性真实 CA（Certificate Authority）是颁发数字证书的 机构。证书是一个机构颁发给一个安全个体的证明，所 以证书的权威性取决于该机构的权威性。 我了解用户A 我了解用户B 我可以为他们的真实身份担保我可以为他们的真实身份担保 我可以为他们的真实身份担保我可以为他们的真实身份担保 CACA可以可以 CACA中心中心 CACA可以可以 担保我的网上业务对方的 担保我的网上业务对方 真实身份 的真实身份 ?? 用户A 用户B 公钥基础设施公钥基础设施 （（PublicPublic KeyKey InfrastructureInfrastructure）） •• 利用公开密钥理论和技术建立的利用公开密钥理论和技术建立的 提供安全服务的在线基础设施。 它利用它利用加密加密、、数字签名数字签名、、数字证数字证 书来保护应用、通信或事务处理