教学课件第八讲商务交易安全.ppt

第八讲第八讲 商务交易安全商务交易安全知识点知识点知识点知识点: :数字证书的概念、数字证书的概念、数字证书的概念、数字证书的概念、认证中心认证中心认证中心认证中心数字证书的申请与使用数字证书的申请与使用数字证书的申请与使用数字证书的申请与使用•用电子手段来证实一个用户的身份和对网用电子手段来证实一个用户的身份和对网络资源的访问权限络资源的访问权限• 证书内容如下：证书内容如下：　证书拥有者姓名、公开密钥、　证书拥有者姓名、公开密钥、　密钥的有效期、颁发证书的单位、　密钥的有效期、颁发证书的单位、　颁发证书单位的数字签名、　颁发证书单位的数字签名、　数字证书的序列号、　数字证书的序列号、　证书版本号以及签名算法　证书版本号以及签名算法一、数字证书（数字凭证）一、数字证书（数字凭证）数字证书的综合应用数字证书的综合应用原原文文Hash加密加密摘摘要要IKA加密加密数字数字签名签名原原文文摘摘要要PKA解密解密摘摘要要原原文文Hash加密加密AB对称对称密钥密钥密密文文数字信封数字信封PKB密密文文数字信封数字信封IKB解密解密对称密钥对称密钥数字数字签名签名原原文文二二. .认证中心（认证中心（CACA）） 认证中心（认证中心（Certificate AuthorityCertificate Authority）是权威的公正的第）是权威的公正的第三方的服务机构。

三方的服务机构 1. 1. 主要任务：主要任务：•受理数字证书的申请受理数字证书的申请--------资格审查；资格审查；•签发数字证书签发数字证书--------国际上采用国际上采用X.500X.500、、X.509X.509；；•对数字证书进行管理对数字证书进行管理--------证书作废表记录过期者、证书作废表记录过期者、申明作废者、取消资格者；随时提供网上客户的认申明作废者、取消资格者；随时提供网上客户的认证查询 • 2. 2. 认证体系结构认证体系结构3.数字证书的类型•个人数字证书个人数字证书 个人身份证书个人身份证书 个人电子邮件证书个人电子邮件证书•企业企业(服务器服务器)数字证书数字证书 企业身份证书企业身份证书 企业电子邮件证书企业电子邮件证书•软件软件(开发者开发者)数字证书数字证书广东省认证中心证书类型4.数字证书的申请数字证书的申请—(1)安装证书链安装证书链4.数字证书的申请数字证书的申请—(2)填写提交表填写提交表格格4.数字证书的申请数字证书的申请—(3)下载并安装证下载并安装证书书4.数字证书的申请数字证书的申请—(4) 安装证书安装证书成功安装三.数字证书的使用•证书导入与导出•OUTLOOK中配置邮箱(演示)导出证书导出私钥证书导出文件格式私钥密码保护证书存储位置及文件名成功导出含私钥的证书。