电子商务安全技术与协议.pptVIP

（4）数字证书的有效性 1）证书没有过期。 2）密钥没有被修改。 3）CA负责回收证书，并发行无效证书清单。 （5）数字证书的使用 证书帮助证实个人身份。当把证书传送给某人，并将消息用自己的密钥加密，接收者就能用证书里的公钥来证实发送者的身份。 （6）数字证书的发行 证书由发证机构CA（Certification Authority）发行。这些机构负责在发行证书前证实个人身份和密钥所有权，负责数字证书的发行，如果由于它签发的证书造成不恰当的信任关系，该组织需要负责任。 2．公钥基础设施、证书政策和证书机构 （1）公钥基础设施 （2）证书的政策 （3）我国电子商务认证中心 （1）公钥基础设施 对于网络上的数字证书需要有一套完整的管理机构，这就是公钥基础设施（Public Key Infrastructure，PKI） 1）PKI的组成 2）PKI的主要功能 1）PKI的组成 一般来说，PKI系统必须具有权威认证中心CA、注册机构RA、数字证书库、密钥备份及恢复系统、证书撤销系统等基本构成部分。 PKI各实体关系图 2）PKI的主要功能 PKI最主要的作用就是颁发证书、撤销证书、创建和发布CRL、存储和检索证书及CRL以及密钥生存周期的管理。 （2）证书的政策 证书政策由一组规定组成，用以指明证书用于特定社团或具有相同安全要求的应用类型。