Р数字证书-产生背景Р无法真正确认彼此的身份?信息在互联网被窃听,导致信息泄漏?信息被篡改,导致信息不完整?用户对信息和行为进行抵赖,没有抗抵赖的依据Р网上交易系统服务器Р用户Р数据库Р窃听Р篡改Р抵赖Р?Р假冒的站点Р?Р假冒的用户Р网络世界充满了风险Р身份认证?“我是谁?”Р信息机密性?信息泄密问题Р信息完整性?信息被恶意篡改问题Р抗抵赖性?抵赖和责任认定问题Р1Р2Р3Р4Р网络环境下的四大安全问题Р网络世界充满了风险Р数字证书-产生背景Р数字证书-基本作用Р实现身份的真实性? 用于鉴别网络上实体的身份。Р保护信息的机密性? 防止敏感信息在网上传输时被窃取,经过数字证书加密的信息以密文的形式在网上传输,只有持有解密秘钥才能看到标书内容。Р保护信息的完整性? 对所提交的关键信息进行数字签名,可以防止数据在传输过程中被篡改。Р实现操作行为的抗抵赖性? 交易数据进行数字签名后,可作为合法的交易举证证据,用于纠纷处理。Р数字证书-虚拟世界的电子身份证Р公安局Р◆现实世界:Р◆虚拟世界:Р数字证书是建立网络诚信环境的基础Р第三方认证中心(CA中心)Р数字证书-权威可信的颁发机构Р权威可信的第三方CA? 提供网络身份认证服务,负责签发和管理数字证书的机构? 具有权威性和公正性的第三方信任机构? 如同电厂对于电力基础设施一样,CA是PKI基础设施的核心Р大家共同信任?的权威机构Р工信部根据《电子签名法》的行政许可授权,颁布了《电子认证服务管理办法》?北京数字证书认证中心等30家CA中心已获得电子认证服务资质,可依法开展电子认证服务Р数字证书-法律依据Р“可靠的电子签名与手写签名或者盖章具有同等的法律效力”? ——《中华人民共和国电子签名法》Р数字证书是经证书认证中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件,证书格式应符合X.509标准。Р一个X.509证书Р数字证书-格式
全文预览
