模块八电子商务安全与防范

《模块八电子商务安全与防范》由会员分享，可在线阅读，更多相关《模块八电子商务安全与防范（41页珍藏版）》请在装配图网上搜索。

1、模 块 八 ： 电 子 商 务 安 全 电 子 商 务 信 息 安 全 要 素 ,系 统 安 全 加 密 与 解 密 数 字 签 名 、 数 字 证 书 能 够 分 析 网 络 安 全 与 电 子 商 务 系 统 安 全 的 关 系2.能 说 明 电 子 商 务 过 程 电 子 信 息 安 全 传 递 的 过 程 3.能 够 在 网 上 申 请 个 人 CA证 书 并 应 用 。学 习 目 标能 力 点知 识 点 通 过 本 模 块 的 学 习 与 训 练 ， 能 够 掌 握 电 子 商 务 信息 与 系 统 安 全 的 要 素 ； 安 全 防 范 的 措 施 ;明 确 电 子 商务 安 全

2、中 加 密 技 术 与 数 字 证 书 的 概 念 。 能 够 说 明 电 子商 务 过 程 电 子 信 息 安 全 传 递 的 过 程 ； 能 够 在 互 联 网 下载 CA证 书 并 使 用 . 模 块 八 ： 电 子 商 务 安 全案 例 展 示1. 96年 初 ， 据 美 国 旧 金 山 的 计 算 机 安 全 协 会 与 联 邦 调查 局 的 一 次 联 合 调 查 统 计 ， 有 53 的 企 业 受 到 过 计 算 机病 毒 的 侵 害 ， 42 的 企 业 的 计 算 机 系 统 在 过 去 的 12个 月被 非 法 使 用 过 。 而 五 角 大 楼 的 一 个 研 究 小

3、组 称 美 国 一 年中 遭 受 的 攻 击 就 达 25万 次 之 多 。 2. 94年 末 ， 俄 罗 斯 黑 客 弗 拉 基 米 尔 ?利 文 与 其 伙 伴 从 圣彼 得 堡 的 一 家 小 软 件 公 司 的 联 网 计 算 机 上 ， 向 美 国CITYBANK 银 行 发 动 了 一 连 串 攻 击 ， 通 过 电 子 转 帐 方式 ， 从 CITYBANK 银 行 在 纽 约 的 计 算 机 主 机 里 窃 取 1100万 美 元 。 。1.国 外 案 例 模 块 八 ： 电 子 商 务 安 全案 例 展 示3. 96年 8月 17日 ， 美 国 司 法 部 的 网 络 服 务

4、 器 遭 到 黑 客入 侵 ， 并 将 “ 美 国 司 法 部 ” 的 主 页 改 为 “ 美 国 不 公正 部 ” ， 将 司 法 部 部 长 的 照 片 换 成 了 阿 道 夫 ?希 特 勒 ，将 司 法 部 徽 章 换 成 了 纳 粹 党 徽 ， 并 加 上 一 幅 色 情 女 郎的 图 片 作 为 所 谓 司 法 部 部 长 的 助 手 。 此 外 还 留 下 了 很多 攻 击 美 国 司 法 政 策 的 文 字 我 们 也 去 网 上 看 看 吧 !4.96年 9月 18日 ， 黑 客 又 光 顾 美 国 中 央 情 报 局 的 网 络 服 务器 ， 将 其 主 页 由 ?中 央 情

5、 报 局 ” 改 为 “ 中 央 愚 蠢 局 ” 。5.96年 12月 29日 ， 黑 客 侵 入 美 国 空 军 的 全 球 网 网 址 并 将其 主 页 肆 意 改 动 ， 其 中 有 关 空 军 介 绍 、 新 闻 发 布 等 内 容被 替 换 成 一 段 简 短 的 黄 色 录 象 ， 且 声 称 美 国 政 府 所 说 的一 切 都 是 谎 言 。 迫 使 美 国 国 防 部 一 度 关 闭 了 其 他 80多 个军 方 网 址 。 模 块 一 ： 电 子 商 务 基 础案 例 展 示2.国 内 案 例1. 97年 初 ， 北 京 某 ISP被 黑 客 成 功 侵 入 ， 并在 清

6、华 大 学 “ 水 木 清 华 ” BBS站 的 “ 黑 客与 解 密 ” 讨 论 区 张 贴 有 关 如 何 免 费 通 过 该ISP进 入 Internet的 文 章 。 2. 97年 4月 23日 ， 美 国 德 克 萨 斯 州 内 查 德逊 地 区 西 南 贝 尔 互 联 网 络 公 司 的 某 个 PPP用户 侵 入 中 国 互 联 网 络 信 息 中 心 的 服 务 器 ， 破译 该 系 统 的 shutdown帐 户 ， 把 中 国 互 联 网 信息 中 心 的 主 页 换 成 了 一 个 笑 嘻 嘻 的 骷 髅 头 。 模 块 一 ： 电 子 商 务 基 础案 例 展 示2.国

7、 内 案 例3. 96年 初 CHINANET受 到 某 高 校 的 一 个 研 究 生 的 攻 击 ； 96年 秋 ， 北 京 某 ISP 和 它 的 用 户 发 生 了 一 些 矛 盾 ， 此 用 户 便 攻 击该 ISP的 服 务 器 ， 致 使 服 务 中 断 了 数 小 时 。 4.2001年 ， 计 算 机 病 毒 在 我 国 感 染 情 况 严 重 ， 特 别 是 “ 红 色 代码 ” 二 型 、 “ 尼 姆 达 （ Nimda） 等 恶 性 病 毒 在 我 国 大 面 积 传 播 ，造 成 一 些 政 府 机 构 、 教 育 科 研 单 位 等 行 业 的 网 络 通 讯 阻

8、塞 ， 甚至 出 现 服 务 器 瘫 痪 。 2002年 ， 以 电 子 邮 件 、 特 洛 伊 木 马 、 文 件共 享 等 为 传 播 途 径 的 混 合 性 病 毒 肆 虐 ， 影 响 最 大 的 “ 求 职 信 ”病 毒 持 续 六 个 月 高 居 感 染 率 第 一 。 2003年 8月 11日 ， 一 种 名 为“ 冲 击 波 ” （ WORMMSBLAST.A） 的 新 型 蠕 虫 病 毒 在 国 内 互 联 网 和 部 分 专 用 信 息 网 络 上 传 播 。 全 国 有 上 万 台 电 脑 遭 感 染 。其 变 种 病 毒 WORM-MSBLAST.D在 全 球 感 染 数

9、 百 家 企 业 。 模 块 一 ： 电 子 商 务 基 础案 例 展 示 自 然 灾 害 、 意 外 事 故 ； 计 算 机 犯 罪 ；人 为 行 为 ， 比 如 使 用 不 当 ， 安 全 意识 差 等 ； 黑 客 ” 行 为 ： 由 于 黑 客 的入 侵 或 侵 扰 ， 比 如 非 法 访 问 、 拒 绝服 务 计 算 机 病 毒 、 非 法 连 接 等 ； 内部 泄 密外 部 泄 密 ； 信 息 丢 失 ； 电 子 谍 报 ，比 如 信 息 流 量 分 析 、 信 息 窃 取 等 ；信 息 战 ； 网 络 协 议 中 的 缺 陷 ， 例 如TCP/IP协 议 的 安 全 问 题 等 等

10、 。 安 全 威 胁非 对 称 密 钥加 密 与 解 密对 称 密 钥模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (1)病 毒 防 范病 毒 种 类防 范 措 施商 务 安 全 要 素信 息 加 密数 字 签 名数 安 摘 要信 息 加 密 应 用 思 考 逻 辑炸 弹 这 是 一 个 由 满 足 某 些 条 件 （ 如 时 间 、 地点 、 特 定 名 字 的 出 现 等 ） 时 ， 受 激 发 而引 起 破 坏 的 程 序 。 逻 辑 炸 弹 是 由 编 写 程序 的 人 有 意 设 置 的 ， 它 有 一 个 定 时 器 ，由 编 写 程 序 的 人 安 装 ， 不 到

11、时 间 不 爆 炸 ，一 旦 爆 炸 ， 将 造 成 致 命 性 的 破 坏 。 如 欢乐 时 光 ， 时 间 逻 辑 炸 弹 。安 全 威 胁非 对 称 密 钥加 密 与 解 密对 称 密 钥模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (1)病 毒 防 范病 毒 种 类防 范 措 施商 务 安 全 要 素信 息 加 密数 字 签 名数 安 摘 要信 息 加 密 应 用思 考 它 是 一 种 短 小 的 程 序 ， 这 个 程 序 使 用 未定 义 过 的 处 理 器 来 自 行 完 成 运 行 处 理 。它 通 过 在 网 络 中 连 续 高 速 地 复 制 自 己 ，长 时

12、 间 的 占 用 系 统 资 源 ， 使 系 统 因 负 担过 重 而 瘫 痪 。 如 震 荡 波 、 冲 击 波 、 尼 姆达 、 恶 邮 差 等 。蠕 虫 陷阱入口 陷 阱 入 口 是 由 程 序 开 发 者 有 意 安 排 的 。当 应 用 程 序 开 发 完 毕 时 ， 放 入 计 算 机 中 ，实 际 运 行 后 只 有 他 自 己 掌 握 操 作 的 秘 密 ，使 程 序 能 正 常 完 成 某 种 事 情 ， 而 别 人 则往 往 会 进 入 死 循 环 或 其 他 歧 路 。安 全 威 胁非 对 称 密 钥加 密 与 解 密对 称 密 钥模 块 八 ： 电 子 商 务 安 全

13、的 相 关 知 识 (1)病 毒 防 范病 毒 种 类防 范 措 施商 务 安 全 要 素信 息 加 密数 字 签 名数 安 摘 要信 息 加 密 应 用思 考 它 是 一 种 未 经 授 权 的 程 序 ， 它 提 供 了 一些 用 户 不 知 道 的 功 能 。 当 使 用 者 通 过 网络 引 入 自 己 的 计 算 机 后 ， 它 能 将 系 统 的私 有 信 息 泄 露 给 程 序 的 制 造 者 ， 以 便 他能 够 控 制 该 系 统 。 如 Ortyc.Trojan木 马 病毒 ， 木 马 Backdoor.Palukka， 酷 狼 ， IE枭雄 ， 腾 讯 QQ木 马 病 毒

14、 。特洛伊木马 安 全 威 胁非 对 称 密 钥加 密 与 解 密对 称 密 钥模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (1)病 毒 防 范病 毒 种 类防 范 措 施商 务 安 全 要 素信 息 加 密数 字 签 名数 安 摘 要信 息 加 密 应 用思 考 这 是 允 许 两 个 程 序 互 相 破 坏 的 游 戏程 序 ， 它 能 造 成 对 计 算 机 系 统 安 全的 威 胁 。核心大战 安 全 威 胁非 对 称 密 钥加 密 与 解 密对 称 密 钥模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (1)病 毒 防 范病 毒 种 类防 范 措 施商 务

15、 安 全 要 素信 息 加 密 数 字 签 名数 安 摘 要信 息 加 密 应 用思 考 （ 1） 预 防 病 毒 技 术 它 通 过 自 身 常 驻 系 统内 存 ， 优 先 获 得 系 统 的 控 制 权 ， 监 视 和 判断 系 统 中 是 否 有 病 毒 存 在 ， 进 而 阻 止 计 算机 病 毒 进 入 计 算 机 系 统 和 对 系 统 进 行 破 坏。 这 类 技 术 有 加 密 可 执 行 程 序 、 引 导 区 保护 、 系 统 监 控 与 读 写 控 制 （ 如 防 病 毒 卡 等） 。（ 2） 检 测 病 毒 技 术 它 是 通 过 对 计 算 机 病毒 的 静 态 或

16、 者 动 态 特 征 来 进 行 判 断 的 技 术， 如 自 身 校 验 、 关 键 字 、 文 件 长 度 的 变 化等 。 安 全 威 胁非 对 称 密 钥加 密 与 解 密对 称 密 钥模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (1)病 毒 防 范病 毒 种 类防 范 措 施商 务 安 全 要 素信 息 加 密 数 字 签 名数 安 摘 要信 息 加 密 应 用思 考 （ 3） 消 除 病 毒 技 术 ： 它 通 过 对计 算 机 病 毒 的 分 析 ， 开 发 出 具 有删 除 病 毒 程 序 并 恢 复 原 文 件 的 软件 。 网 络 反 病 毒 技 术 的 具

17、 体 实 现方 法 包 括 对 网 络 服 务 器 中 的 文 件进 行 频 繁 地 扫 描 和 监 测 ； 在 工 作站 上 采 用 防 病 毒 芯 片 以 及 对 网 络目 录 和 文 件 设 置 访 问 权 限 等 。 安 全 威 胁非 对 称 密 钥加 密 与 解 密对 称 密 钥模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (1)病 毒 防 范病 毒 种 类防 范 措 施商 务 安 全 要 素信 息 加 密 数 字 签 名数 字 摘 要信 息 加 密 应 用思 考课外操作？写出流程：你 的 一 名 好 友 买 了 一 台电 脑 用 来 上 网 查 询 信 息 ，但 又

18、怕 中 病 毒 。 现 请 你帮 忙 帮 他 处 理 ！主要是下载杀病毒软件、安装、升级与安装个人防火墙。 安 全 威 胁非 对 称 密 钥加 密 与 解 密对 称 密 钥模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (1)病 毒 防 范病 毒 种 类防 范 措 施商 务 安 全 要 素信 息 加 密 数 字 签 名数 安 摘 要信 息 加 密 应 用思 考 电 子 商 务 安 全 是 一 个 复 杂 的 系 统 问 题 ， 在 使 用 电子 商 务 的 过 程 中 会 涉 及 到 以 下 几 个 有 关 安 全 方 面的 要 素 。 1） 可 靠 性 2） 真 实 性 3） 机

19、 密 性 4） 完 整 性 5） 有 效 性 6） 不 可 抵 赖 性 安 全 威 胁非 对 称 密 钥加 密 与 解 密对 称 密 钥模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (1)病 毒 防 范病 毒 种 类防 范 措 施商 务 安 全 要 素信 息 加 密 数 字 签 名数 安 摘 要信 息 加 密 应 用思 考 安 全 威 胁非 对 称 密 钥加 密 与 解 密对 称 密 钥模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (1)病 毒 防 范病 毒 种 类防 范 措 施商 务 安 全 要 素信 息 加 密 数 字 签 名数 安 摘 要信 息 加 密 应 用

20、思 考 将 明 文 数 据 进 行 某 种 变 换 ，使 其 成 为 不 可 理 解 的 形 式 ，这 个 过 程 就 是 加 密 ， 这 种不 可 理 解 的 形 式 称 为 密 文 。解 密 ： 是 加 密 的 逆 过 程 ，即 将 密 文 还 原 成 明 文 。加 密 和 解 密 必 须 依 赖 两 个 要 素 ： 算法 和 密 钥 。 算 法 是 加 密 和 解 密 的 计算 方 法 ； 密 钥 是 加 密 所 需 的 一 串 数字 。加 密解 密 安 全 威 胁非 对 称 密 钥加 密 与 解 密对 称 密 钥模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (1)病 毒

21、防 范病 毒 种 类防 范 措 施商 务 安 全 要 素信 息 加 密 数 字 签 名数 安 摘 要信 息 加 密 应 用思 考 它 用 且 只 用 一 个 密 钥 对 信 息 进行 加 密 和 解 密 ， 由 于 加 密 和 解 密用 的 是 同 一 密 钥 ， 所 以 发 送 者 和接 收 者 都 必 须 知 道 密 钥 。对 称 加 密 方 法 对 信 息 编 码 和 解 码的 速 度 很 快 ， 效 率 也 很 高 ， 但 需要 细 心 保 存 密 钥 。 因 为 密 钥 必 须安 全 地 分 发 给 通 信 各 方 ， 所 以 对称 加 密 的 主 要 问 题 就 出 在 密 钥 的

22、分 发 上 ， 包 括 密 钥 的 生 成 、 传 输和 存 放 。 对 称 加 密 ： 安 全 威 胁非 对 称 密 钥加 密 与 解 密对 称 密 钥模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (1)病 毒 防 范病 毒 种 类防 范 措 施商 务 安 全 要 素信 息 加 密 数 字 签 名数 安 摘 要信 息 加 密 应 用思 考 对 称 加 密 ： 安 全 威 胁非 对 称 密 钥加 密 与 解 密对 称 密 钥模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (1)病 毒 防 范病 毒 种 类防 范 措 施商 务 安 全 要 素信 息 加 密 数 字 签

23、名数 安 摘 要信 息 加 密 应 用思 考 非 对 称 加 密 也 叫 公 开 密 钥 加密 ， 它 用 两 个 数 学 相 关 的 密 钥对 信 息 进 行 编 码 。 1977年 麻 省理 工 学 院 的 三 位 教 授 （ Rivest、Shamir和 Adleman） 发 明 了 RSA公 开 密 钥 密 码 系 统 。 他 们 的 发明 为 敏 感 信 息 的 交 换 方 式 带 来了 新 的 途 径 。 在 此 系 统 中 有 一对 密 码 ， 给 别 人 用 的 就 叫 公 钥 ，给 自 己 用 的 就 叫 私 钥 。 这 两 个可 以 互 相 并 且 只 有 为 对 方 加

24、密或 解 密 ， 用 公 钥 加 密 后 的 密 文 ，只 有 私 钥 能 解 。非对称加密 安 全 威 胁非 对 称 密 钥加 密 与 解 密对 称 密 钥模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (1)病 毒 防 范病 毒 种 类防 范 措 施商 务 安 全 要 素信 息 加 密 数 字 签 名数 安 摘 要信 息 加 密 应 用思 考 非对称加密 安 全 威 胁非 对 称 密 钥加 密 与 解 密对 称 密 钥模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (1)病 毒 防 范病 毒 种 类防 范 措 施商 务 安 全 要 素信 息 加 密 数 字 签 名数

25、 字 摘 要信 息 加 密 应 用思 考 所 谓 数 字 摘 要 ， 是 指 通 过 单 向 Hash函 数 ，将 需 加 密 的 明 文 “ 摘 要 ” 成 一 串 128bit固 定 长 度 的 密 文 ， 不 同 的 明 文 摘 要 成 的密 文 其 结 果 总 是 不 相 同 ， 同 样 的 明 文 其摘 要 必 定 一 致 ， 并 且 即 使 知 道 了 摘 要 而成 的 密 文 也 不 能 推 出 其 明 文 。 数 字 摘 要类 似 于 人 类 的 “ 指 纹 ” ， 因 此 我 们 把 这一 串 摘 要 而 成 的 密 文 称 之 为 数 字 指 纹 ，可 以 通 过 数 字

26、指 纹 鉴 别 其 明 文 的 真 伪 。只 有 数 字 指 纹 完 全 一 致 ， 才 可 以 证 明 信息 在 传 送 过 程 中 是 安 全 可 靠 ， 没 有 被 篡改 。 数 字 指 纹 的 应 用 使 交 易 文 件 的 完 整性 (不 可 修 改 性 )得 以 保 证 。 安 全 威 胁非 对 称 密 钥加 密 与 解 密对 称 密 钥模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (1)病 毒 防 范病 毒 种 类防 范 措 施商 务 安 全 要 素信 息 加 密 数 字 签 名数 安 摘 要信 息 加 密 应 用思 考 数 字 签 名 的 含 义 和 作 用 在

27、书 面 文 件 上 亲 笔 签 名 或 盖章 是 传 统 商 务 中 确 认 文 件 真 实 性和 法 律 效 力 的 一 种 最 为 常 用 的 手段 。 作 用 :n 确 认 当 事 人 的 身 份 ， 起 到 了签 名 或 盖 章 的 作 用 。n 能 够 鉴 别 信 息 自 签 发 后 到 收到 为 止 是 否 被 篡 改 。 安 全 威 胁非 对 称 密 钥加 密 与 解 密对 称 密 钥模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (1)病 毒 防 范病 毒 种 类防 范 措 施商 务 安 全 要 素信 息 加 密 数 字 签 名数 安 摘 要信 息 加 密 应 用思

28、 考 n数 数 字 签 名 建 立 在 公 钥 加 密 体 制 基 础 上 ，是 公 钥 加 密 技 术 的 另 一 类 应 用 。 它 把 公 钥加 密 技 术 和 数 字 摘 要 结 合 起 来 ， 形 成 了 实用 的 数 字 签 名 技 术 。n完 数 字 签 名 技 术 具 备 签 字 方 不 能 抵 赖 、 他人 不 能 伪 造 、 在 公 证 人 面 前 能 够 验 证 真 伪的 能 力 ， 在 电 子 商 务 安 全 服 务 中 的 源 鉴 别、 完 整 性 服 务 、 不 可 否 认 性 服 务 方 面 有 着特 别 重 要 的 意 义 。 作 用 安 全 威 胁非 对 称

29、密 钥加 密 与 解 密对 称 密 钥模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (1)病 毒 防 范病 毒 种 类防 范 措 施商 务 安 全 要 素信 息 加 密 数 字 签 名数 安 摘 要信 息 加 密 应 用思 考 数 字 签 名 和 验 证 的 具 体 步 骤 如 下 ： o 报 文 的 发 送 方 从 原 文 中 生 成 一 个 数 字 摘要 ， 再 用 自 己 的 私 钥 对 这 个 数 字 摘 要 进 行加 密 来 形 成 发 送 方 的 数 字 签 名 。o 发 送 方 将 数 字 签 名 作 为 附 件 与 原 文 一 起发 送 给 接 收 方 。o 接

30、收 方 用 发 送 方 的 公 钥 对 已 收 到 的 加 密数 字 摘 要 进 行 解 密 ； o 接 收 方 对 收 到 的 原 文 用 Hash算 法 得 到 接收 方 的 数 字 摘 要 ；o 将 解 密 后 的 发 送 方 数 字 摘 要 与 接 收 方 数字 摘 要 进 行 对 比 。 如 果 两 者 相 同 ， 则 说 明信 息 完 整 且 发 送 者 身 份 是 真 实 的 ， 否 则 说明 信 息 被 修 改 或 不 是 该 发 送 方 发 送 的 。 安 全 威 胁非 对 称 密 钥加 密 与 解 密对 称 密 钥模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识

31、(1)病 毒 防 范病 毒 种 类防 范 措 施商 务 安 全 要 素信 息 加 密 数 字 签 名数 安 摘 要信 息 加 密 应 用思 考 由 于 发 送 方 的 私 钥 是 由 自 己管 理 使 用 的 ， 其 他 人 无 法 仿 冒 使用 ， 一 旦 发 送 方 用 自 己 的 私 钥 加密 发 送 了 信 息 也 不 能 否 认 ， 所 以数 字 签 名 解 决 了 电 子 商 务 信 息 的完整性鉴别和不可否认性（ 抵 赖性 ） 问 题 。 安 全 威 胁非 对 称 密 钥加 密 与 解 密对 称 密 钥模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (1)病 毒 防

32、范病 毒 种 类防 范 措 施商 务 安 全 要 素信 息 加 密 数 字 签 名数 安 摘 要信 息 加 密 应 用思 考 安 全 威 胁非 对 称 密 钥加 密 与 解 密对 称 密 钥模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (1)病 毒 防 范病 毒 种 类防 范 措 施商 务 安 全 要 素信 息 加 密 数 字 签 名数 字 摘 要信 息 加 密 应 用思 考思考？供 应 商 与 分 销 商在 网 上 进 行 信 息 传 输 的保 密 性 、 完 整 性 、 不 可否 认 性 分 别 采 用 什 么 技术 来 保 证 的 。 如 何 实 现的 ？ 你 能 说 出

33、他 的 流 程吗 ？ ？ ？ 数 字 证 书职 能撤 销认 证 中 心模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (2)概 念内 容种 类使 用申 请 常 用 认 证 中 心体 系 结 构思 考 数 字 证 书 是 一 个 担 保 个 人 、 计 算 机 系 统或 者 组 织 的 身 份 和 密 钥 所 有 权 的 电 子 文档 。 证 书 由 社 会 上 公 认 的 认 证 中 心 发 行 。认 证 中 心 负 责 在 发 行 证 书 前 需 要 证 实 个人 身 份 和 密 钥 所 有 权 ， 如 果 由 于 它 签 发的 证 书 造 成 不 恰 当 的 信 任 关 系 ，

34、 该 机 构需 要 负 责 任 。 数 字 证 书职 能撤 销认 证 中 心模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (2)概 念内 容种 类使 用申 请 常 用 认 证 中 心体 系 结 构思 考 证 书 数 据 版 本 信 息 ；证 书 序 列 号 ， 每 一 个 由 CA发 行 的 证 书 必 须 有 一 个 唯 一 的序 列 号 ；CA所 使 用 的 签 名 算 法 ；发 行 证 书 CA的 名 称 ；证 书 的 有 效 期 限 ；证 书 主 题 名 称 ；被 证 明 的 公 钥 信 息 ， 包 括 公 钥 算 法 、 公 钥 的 位 字 符 串 表示 ；包 含 额

35、外 信 息 的 特 别 扩 展 。 发 行 证 书 的 CA签 名 证 书 第 二 部 分 包 括 发 行 证 书 的 CA签 名 和 用 来 生 成 电子 签 名 的 签 名 算 法 。 任 何 人 收 到 证 书 后 都 能 使 用 签 名 算法 来 验 证 证 书 是 由 CA的 签 名 密 钥 签 发 的 。 数 字 证 书职 能撤 销认 证 中 心模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (2)概 念内 容种 类使 用申 请 常 用 认 证 中 心体 系 结 构思 考 客 户 证 书 服 务 器 证 书 （ 站 点证 书 ） 安 全 邮 件 证 书 CA机 构 证

36、书 数 字 证 书职 能撤 销认 证 中 心模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (2)概 念内 容种 类使 用申 请 常 用 认 证 中 心体 系 结 构思 考 使 用 前 数 字 证 书职 能撤 销认 证 中 心模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (2)概 念内 容种 类使 用申 请 常 用 认 证 中 心体 系 结 构思 考 使 用 前 数 字 证 书职 能撤 销认 证 中 心模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (2)概 念内 容种 类使 用申 请 常 用 认 证 中 心体 系 结 构思 考 使 用 后 数 字 证 书

37、职 能撤 销认 证 中 心模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (2)概 念内 容种 类使 用申 请 常 用 认 证 中 心体 系 结 构思 考 数 字 证 书职 能撤 销认 证 中 心模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (2)概 念内 容种 类使 用申 请 常 用 认 证 中 心体 系 结 构思 考 数 字 证 书职 能撤 销认 证 中 心模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (2)概 念内 容种 类使 用申 请 常 用 认 证 中 心体 系 结 构思 考 (1) 用 户 提 出 申 请 ， 向 登 记 中 心 操 作 员

38、发 送 一封 签 名 加 密 的 邮 件 ， 声 明 自 己 自 愿 撤 消证 书 。 如 果 服 务 器 的 证 书 需 要 撤 消 ， 则由 管 理 员 向 登 记 中 心 操 作 员 联 系 。 (2) 登 记 中 心 同 意 证 书 撤 消 操 作 员 键 入 用 户 或服 务 器 的 序 列 号 ， 对 请 求 进 行 数 字 签 名 。(3) 认 证 中 心 查 询 证 书 撤 消 请 求 列 表 ， 选 出 其中 的 一 个 ， 验 证 操 作 员 的 数 字 签 名 。 如果 正 确 的 话 ， 则 同 意 用 户 的 证 书 撤 消 申请 ， 同 时 更 新 CRL列 表 ，

39、 然 后 将 CRL以 多种 格 式 输 出 。(4) 登 记 中 心 转 发 证 书 撤 消 列 表 ， 操 作 员 导 入CRL， 并 以 多 种 不 同 的 格 式 将 CRL公 布 于众 。(5) 其 他 用 户 通 过 浏 览 安 全 服 务 器 下 载 或 浏 览CRL。 数 字 证 书职 能撤 销认 证 中 心模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (2)概 念内 容种 类使 用申 请 常 用 认 证 中 心体 系 结 构思 考 认 证 中 心 （ CA） 电 子 商 务 认 证 授 权 机 构 也 称 为 电 子 商 务 认证 中 心 （ Certifica

40、te Authority， CA） 。在 电 子 商 务 交 易 中 ， 无 论 是 数 字 时 间 戳 服 务（ DTS） 还 是 数 字 证 书 （ Digital ID） 的发 放 ， 都 不 是 靠 交 易 的 双 方 自 己 能 完 成 的 ，而 需 要 有 一 个 具 有 权 威 性 和 公 正 性 的 第 三 方来 完 成 。 CA就 是 承 担 网 上 安 全 电 子 交 易 的 认证 服 务 ， 它 能 签 发 数 字 证 书 ， 并 能 确 认 用 户身 份 的 服 务 机 构 。 CA通 常 是 一 个 服 务 性 机 构 ，主 要 任 务 是 受 理 数 字 证 书 的

41、 申 请 ， 签 发 及 管理 数 字 证 书 。 数 字 证 书职 能撤 销认 证 中 心模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (2)概 念内 容种 类使 用申 请 常 用 认 证 中 心体 系 结 构思 考 （ 1） 证 书 发 放 可 以 有 多 种 方 法 向 申 请 者 发 放 证书 ， 可 以 发 放 给 最 终 用 户 签 名 的 或 加 密 的 证 书 。向 持 卡 人 只 能 发 放 签 名 的 证 书 ， 向 商 户 和 支 付 网关 可 以 发 放 签 名 并 加 密 的 证 书 。（ 2） 证 书 更 新 持 卡 人 证 书 、 商 户 和 支 付

42、 网 关 证书 应 定 期 更 新 ， 更 新 过 程 与 证 书 发 放 过 程 是 一 样的 。（ 3） 证 书 撤 消 证 书 的 撤 消 可 以 有 许 多 理 由 ， 如私 钥 被 泄 密 ， 身 份 信 息 的 更 新 或 终 止 使 用 等 。（ 4） 证 书 验 证 在 进 行 交 易 时 ， 通 过 出 示 由 某 个CA签 发 的 证 书 来 证 明 自 己 的 身 份 ， 如 果 对 签 发 证书 的 CA本 身 不 信 任 ， 可 逐 级 验 证 CA的 身 份 ， 一 直到 公 认 的 权 威 CA处 ， 就 可 确 信 证 书 的 有 效 性 。 数 字 证 书职

43、能撤 销认 证 中 心模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (2)概 念内 容种 类使 用申 请 常 用 认 证 中 心体 系 结 构思 考 数 字 证 书职 能撤 销认 证 中 心模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (2)概 念内 容种 类使 用申 请 常 用 认 证 中 心体 系 结 构思 考 中 国 数 字 认 证 网 （ ） 中 国 金 融 认 证 中 心 （ ） 中 国 电 子 邮 政 安 全 证 书 管 理 中 心（ /index.htm） 北 京 数 字 证 书 认 证 中 心 （ ） 广 东 省 电 子 商 务 认 证 中 心 （ ） 上 海 市 电 子 商 务 安 全 证 书 管 理 中 心 有 限 公 司（ ） 海 南 省 电 子 商 务 认 证 中 心 （ ） 天 津 CA认 证 中 心 （ 山 东 省 CA认 证 中 心 （ ） 数 字 证 书职 能撤 销认 证 中 心模 块 八 ： 电 子 商 务 安 全 的 相 关 知 识 (2)概 念内 容种 类使 用申 请 常 用 认 证 中 心体 系 结 构思 考 交 易 双 方 没 有 认 证 中 心可 以 吗 ？ 上 网 申 请 CA证 书 并 使 用 。 淘 宝 网 是如 何 认 证 的 ？