教学课件 电子商务基础与实务--于巧娥.ppt

4．身份认证技术 。 三、相关知识 (1)口令认证技术 如何保证口令的安全呢？ ①注意口令的组合 ②防止口令被监听 ③防止穷举法和字典法攻击 ④加强管理。经常更改口令 三、相关知识 (2)数字证书 在电子商务交易中必须解决两个问题：身份验证和交易的不可抵赖。 三、相关知识 数字证书也叫CA证书，是网络通讯中标志通信各方身份信息的一系列数据。它是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。 证书的格式遵循ITU X．509国际标准。 口令+密码 数字证书类型。 ①个人证书（客户证书）。 ②企业身份证书。 ③服务器证书（站点证书）。 ④安全邮件证书。 ⑤CA证书。 三、相关知识 (3)认证中心 认证中心又称为证书授权(Certificate Authority)中心，简称CA中心，是一个负责发放和管理数字证书的，具有权威性和公正性的买卖双方都信任的第三方机构。 CA中心是整个网上电子交易安全的关键环节。它主要负责产生、分配并管理数字证书，以此认证所有参与网上交易实体的身份。 目前国内的CA认证中心主要分为区域性CA认证中心和行业性CA认证中心。 三、相关知识 认证机构的外部机构 ——各认证机构的关系 商家认证机构 品牌认证机构 持卡认证机构 根认证机构 地方认证机构 我国较大的认证机构