CA认证的信任危机.pdfVIP

CA 认证的信任危机 CA 认证历来就被认为是决定 电子商务 发展进程的关键环节之一，然而事实却表明，作为第 三方认证机构的 CA 中心也开始面临信任 危机 。问题在于， CA 中心在认证别人的时候又被 谁来认证呢？ 本刊记者 刘杰 前不久， 北京、 广东两地发生多起股民股票被盗卖盗买事件， 一些股民帐户上的绩优股被换 成了垃圾股 “银广夏 ”，涉及金额 100 多万元。事情发生后，舆论一片哗然， 证券 机构中究竟 是哪里出了问题？ 发生如此事件的原因是多方面的，但基于信息 安全 的问题主要有两点：一、基于用户名 +密 码这种身份验证方式的脆弱性；二、证券公司业务系统和内部管理中存在安全 漏洞 。 证券 行业的网上交易， 尽管已发展得如火如荼， 但存在的隐患还很多： 如传统的基于单一密码的 身份验证方式， 其用户名和密码本身就容易泄露； 委托信息容易被篡改； 对于交易造成的