网上支付与结算第六章 网上安全保障系统.pptVIP

第六章 网上安全保障系统 6.1 网上金融安全问题 6.1.1 电子商务的安全要素 1) 身份的可认证性：用户的真实意思表达； 2) 信息的保密性：开放的环境，保密的信息； 3) 信息完整性：完整才有效； 4) 不可抵赖性：各个环节都是不可否认的； 5) 不可伪造性：修改是无效的。 * 6.1.2 网上在线支付要求 1) 有效性：技术的保证、操作的正确、时 间地点的确定等保证其贸易的有效性； 2) 机密性：维护商业机密是电子商务全面 推广的重要保障； 3) 完整性：信息的短缺和次序的变化将影 响贸易各方的经营策略和以交易的成败； 4) 可靠性： 这是电子商务能否顺利进行的 关键，政府应给以管理。 * 6.2 CA认证中心 6.2.1 CA认证中心的建立 1) 定义：在网上被各方都信任的专门负责 数字证书的发放和管理，以确保网上信息 安全的权威机构。 2) 标准：必须符合国际标准—X.509。 3) 形式：树形结构。 4) 作用：网上信息传输的安全保证作用。 * 6.2.2 CA认证中心的主要功能及其实现 1) 主要功能： ●接受申请 ●证书审批 ●证书更新 ●证书查询 ●证书撤销 ●密钥更新 ●数据归档 ●内部管理 2) 实现方法： ●注册服务器 ●认证中心服务器 ●证书