第五节 电子商务安全资料.pptVIP

一个标准的X.509数字证书内容： 证书的版本信息； 证书的序列号，每个证书都有一个唯一的证书序列号； 证书所使用的签名算法； 证书的发行机构名称，命名规则一般采用X.500格式； 证书的有效期，现在通用的证书一般采用UTC时间格式，它的计时范围为1950-2049； 证书所有人的名称，命名规则一般采用X.500格式； 证书所有人的公开密钥； 证书发行者对证书的数字签名。 数字证书的组成 数字证书的三种类型 ?个人证书 它仅仅为某一个用户提供数字证书。 ?企业（服务器）数字证书 它通常为网上的某个Web服务器提供数字证书。 ?软件（开发者）数字证书 它通常为因特网中被下载的软件提供数字证书。 认证机构（certificate authority，CA）也称认证中心，是数字证书的签发机构，它通过自身的注册审核体系，检查核实进行证书申请的用户身份和各项相关信息，并将相关内容列入发放的证书域内，使用户属性的客观真实性与证书的真实性一致。 认证机构 CA是提供身份验证的第三方机构，由一个或多个用户信任的组织实体构成。 CA主要是解决电子商务活动中交易参与各方身份、资信的认定，维护交易活动的安全。 认证机构的特征 认证中心的作用 证书的颁发 证书的更新 证书的查询 证书的作废 证书的归档 证书生成的流程： 1．证书申请人提出申请，并将必要的认证信息提交给C