电子商务安全管理概述.ppt

第八章 电子商务安全管理 第一节 电子商的安全问题 第二节 电子商的安全技术 屏蔽主机防火墙 屏蔽子网防火墙 防火墙（firewall） 数字证书 数字证书，是一个由使用数字证书的用户群所公认和信任的权威机构（即CA）签署了其数字签名的信息集合。 认证机构CA（Certificate Authority） 一个受法律承认的权威机构。采用PKI（Public Key Infrastructure）公开密钥基础架构技术，专门提供网络身份认证服务，负责签发和管理数字证书，且具有权威性和公正性的第三方信任机构，它的作用就像我们现实生活中颁发证件的公司（如护照办理机构） ，专门验证交易双方的身份，对密钥进行有效管理，颁发证书证明密钥的有效性，将公开密钥和某一个实体联系起来。其职能是：发放和管理用户的数字证书。 数字证书 认证机构（CA）中心的职能 接收注册请求，处理、批准或拒绝请求，核发和管理用户的数字证书；负责证书的检索、撤消、验证、数据库备份、保证证书和密钥服务器的安全。 数字证书包含的内容 证书的版本信息； 证书的序列号（每个证书都有唯一的证书序列号）； 证书所使用的签名算法； 证书发行机构名称； 证书发行机构的数字签名（用私钥的签名）； 证书的有效期； 证书拥有者的名称； 证书拥有者的公钥； 数字证书 数字证书