综述-国内ca技术应用与行业分析.pdfVIP

1 一 月 二 月 三 月 产品名称 数量 金额 利润 产品名称 数量 金额 利润 产品名称 数量 金额 利润 合 计 合 计 合 计 四 月 五 月 六 月 数 金 利 数 金 利 数 金 利 产品名称 产品名称 产品名称 量 额 润 量 额 润 量 额 润 合 计 合 计 合 计 国内 CA技术应用与行业分析 随着电子商务逐渐成为 21 世纪经济生活的新领域，互联网上的安全问题已 经日益突出，建立完善的电子认证体系成为电子商务发展的关键。在 1997 年, 中国电信的 CTCA成功上线， 1998 年，国内第一家以实体形式运营的上海 CA中 心（ SHECA）成立，此后，全国先后建成了几十家不同类型的 CA认证机构， CA 认证的概念也逐步从电子商务渗透至电子政务、金融、科教等各个领域。 群雄并起、诸侯割据、 自成体系，这是我们不得不面对的国内 CA建设现状。 CA认证 数字证书认证中心（ Certficate Authority,CA ）是整个网上电子交易安全 的关键环节。 它主要负责产生、 分配并管理所有参与网上交易的实体所需的身份 认证数字证书。 每一份数字证书都与上一级的数字签名证书相关联， 最终通过安 全链追溯到一个已知的并被广泛认为是安全、 权威、足以信赖的机构 -- 根认证中 心（根 CA）。 电子交易的各方都必须拥有合法的身份，即由数字证书认证中心机构（ CA） 签发的数字证书， 在交易的各个环节， 交易的各方都需检验对方数字证书的有效 性，从而解决了用户信任问题。 CA涉及到电子交易中各交易方的身份信息、严 格的加密技术和认证程序。基于其牢固的安全机制， CA应用可扩大到一切有安 全要求的网上数据传输服务。 数字证书认证解决了网上交易和结算中的安全问题， 其中包括建立电子商务 各主体之间的信任关系，即建立安全认证体系（ CA）；选择安全标准（如 SET、 SSL）；采用高强度的加、解密技术。其中安全认证体系的建立是关键，它决定 了网上交易和结算能否安全进行， 因此，数字证书认证中心机构的建立对电子商 务的开展具有非常重要的意义。 数字证书就是标志网络用户身份信息的一系列数据， 用来在网络通讯中识别 通讯各方的身份，即要在 Internet 上解决 我是谁 的问题，就如同现实中我们 每一个人都要拥有一张证明个人身份的身份证或驾驶执照一样， 以表明我们的身 份或某种资格。 数字证书是由权威公正的第三方机构即