电子商务认证应用技术和认证中心课件.pptVIP

安徽财经大学商务学院电子商务系 第四章 认证技术和认证中心 主要内容： 1、数字证书 2、认证中心 4.1密钥交换问题 前面解决了数据的保密性和完整性，然而，在实际的应用中还存在着身份的假冒、否认现象。 我们看下面密钥的交换问题：如中间人攻击。 （1）李枚将她的的公开密钥送给王钢，张五截取了这个密钥，并将自己的公开密钥送给王钢. （2）王钢将他的的公开密钥发送给李枚，张五截取了这个密钥，并将自己的公开密钥送给李枚. （3）当李枚用“王钢”的公开密钥加密消息传送给王钢时，张五截取它，用自己的私人密钥解密后，用王钢的公钥重新加密后送给王钢. （4）当王钢发送消息给李枚时，张五也作类似的处理. 4.2 数字证书 在传统商务与电子商务中，均存在对贸易伙伴合法身份的确定与认证问题。 传统商务中有相应的双方身份认证机制，如政府部门颁发的身份证、护照、公司营业证书、产品质量检验证书等。 有了这些政府权威部门颁发的证书，就可保证贸易双方身份的认证和合法性的认证，在此基础上，才能保证传统商务的安全、有序与可靠进行。 而在Internet上是依赖于一个公正的“认证中心”，负责颁发电子商务交易参与各方的“身份认证证书”，并检验各方“真实身份”的工