《数字证书(作用与应用).ppt》由会员分享，可在线阅读，更多相关《数字证书(作用与应用).ppt（17页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、数字证书服务使用浏览器访问使用浏览器访问WebWeb页面能够轻松实现网页面能够轻松实现网上购物、网上炒股和网上银行等作业，其上购物、网上炒股和网上银行等作业，其中会通过网络传送一些敏感信息，包括合中会通过网络传送一些敏感信息，包括合同、金融帐号、帐号密码和支付信息等。同、金融帐号、帐号密码和支付信息等。TCP/IPTCP/IP在制定之初处于网络技术的初级阶在制定之初处于网络技术的初级阶段，并没有考虑安全问题，数据流采用明段，并没有考虑安全问题，数据流采用明文传输。因此，对于一些有保密要求的应文传输。因此，对于一些有保密要求的应用如电子商务、电子政务、网络银行等，用如电子商务、电子政务、网络银行
2、等，首先考虑的是安全性。首先考虑的是安全性。数字证书数字证书认证中心认证中心 专门验证交易双方的身份专门验证交易双方的身份 数字证书数字证书(digital ID)(digital ID)又称为数字凭证、数字标识。它含有证书持有者又称为数字凭证、数字标识。它含有证书持有者的有关信息，以标识他们的身份。的有关信息，以标识他们的身份。数字证书的类型数字证书的类型有三种类型：个人数字证书、企业（服务器）数有三种类型：个人数字证书、企业（服务器）数字证书、软件（开发者）数字证书。字证书、软件（开发者）数字证书。安全的网络信息最基本的安全的网络信息最基本的3 3个特征个特征n1 1机密性机密性-n2 2
3、完整性完整性-n3 3可用性可用性-信息仅能够被授权的用户得到信息仅能够被授权的用户得到信息不被未授权者篡改和破坏信息不被未授权者篡改和破坏保证信息和信息系统随时为保证信息和信息系统随时为授权者服务授权者服务概括起来，安全的网络信息就是指授权的概括起来，安全的网络信息就是指授权的用户可以访问到完整的信息。用户可以访问到完整的信息。采用对网上传输的信息进行加密的方式n信息的发送方对要传输的信息进行加密，信息的发送方对要传输的信息进行加密，在在InternetInternet上传输的信息是加密后的信上传输的信息是加密后的信息。信息的接受方收到加密后的信息进息。信息的接受方收到加密后的信息进行解密，
4、还原成原来的信息，这就是网行解密，还原成原来的信息，这就是网络信息加密技术的原理。络信息加密技术的原理。常规加解密技术常规加解密技术加密算法加密算法解密算法解密算法Internet/Intranet明文明文明文明文密文密文传送传送发送方发送方/接受方接受方共同的密钥共同的密钥发送方发送方/接收方接收方共同的密钥共同的密钥发送方发送方接收方接收方常规加解密技术的名词常规加解密技术的名词n明文：未被加密的信息明文：未被加密的信息n密文：被加密后的信息密文：被加密后的信息n加密：使用某种方法伪装信息以隐藏其内容的过程，加密：使用某种方法伪装信息以隐藏其内容的过程，把明文转变为密文。把明文转变为密文。
5、n解密：把密文转变为明文的过程。解密：把密文转变为明文的过程。n加密算法：对明文进行加密时采用的一组算法加密算法：对明文进行加密时采用的一组算法n解密算法：对密文进行解密时采用的一组规则解密算法：对密文进行解密时采用的一组规则n加密密钥：加密过程中使用的密钥加密密钥：加密过程中使用的密钥n解密密钥：解密过程中使用的密钥解密密钥：解密过程中使用的密钥常规加解密技术中，接受方和发送方使用同样的密钥，常规加解密技术中，接受方和发送方使用同样的密钥，加密密钥和解密密钥完全相同。加密密钥和解密密钥完全相同。网络信息安全的新需求n1身份认证和鉴别身份认证和鉴别:对信息传输的双方进行身份认对信息传输的双方进
6、行身份认证和鉴别，需要某种机制来证明双方的真实身份。证和鉴别，需要某种机制来证明双方的真实身份。n2不可否认性不可否认性:信息的发送方必须对自己的操作承信息的发送方必须对自己的操作承担责任，不可否认。担责任，不可否认。n3数字签名数字签名:日常生活中，通信双方为了解决抵赖日常生活中，通信双方为了解决抵赖和欺骗的问题，会在文档上进行手写签名，把这个原和欺骗的问题，会在文档上进行手写签名，把这个原理用在网络上就是数字签名。理用在网络上就是数字签名。数字签名的目的：用于证明是作者的签名、签名日期和数字签名的目的：用于证明是作者的签名、签名日期和时间；在签名的同时对内容的真伪进行鉴别；签名能够时间；在
7、签名的同时对内容的真伪进行鉴别；签名能够被公正、权威的第三方进行仲裁。被公正、权威的第三方进行仲裁。公钥加密技术n公钥加解密技术的结构：公钥加解密技术的结构：n每个网络用户有两个密钥，称为公钥和私钥。每个网络用户有两个密钥，称为公钥和私钥。在信息的发送和接受过程中，使用一个密钥加在信息的发送和接受过程中，使用一个密钥加密，使用另一个密钥解密，同一个用户的两个密，使用另一个密钥解密，同一个用户的两个密钥可以互相加解密，但这两个密钥相互之间密钥可以互相加解密，但这两个密钥相互之间很难相互推导得出。很难相互推导得出。n公钥：称为公开密钥，可以向其他用户公开公钥：称为公开密钥，可以向其他用户公开n私钥
8、：称为私有密钥，是用户自己拥有，不能私钥：称为私有密钥，是用户自己拥有，不能公开。公开。公钥结构的保密通信原理加密算法加密算法解密算法解密算法Internet/Intranet密文密文传送传送明文明文明文明文发送方发送方接收方接收方发送方的私钥发送方的私钥接收方的私钥接收方的私钥发送方的公钥发送方的公钥发送方的公钥发送方的公钥接收方的公钥接收方的公钥接收方的公钥接收方的公钥要进行要进行保密通信保密通信，发送方使用接收方的公钥对明文进行加密，接受方使用自己的，发送方使用接收方的公钥对明文进行加密，接受方使用自己的私钥对密文进行解密。由于只有接收方才能对由自己的公钥加密的信息解密，因私钥对密文进行
9、解密。由于只有接收方才能对由自己的公钥加密的信息解密，因此可以实现保密通信。此可以实现保密通信。公钥结构的鉴别鉴别通信的原理加密算法加密算法解密算法解密算法Internet/Intranet密文密文传送传送明文明文明文明文发送方发送方接收方接收方发送方的私钥发送方的私钥接收方的私钥接收方的私钥发送方的公钥发送方的公钥发送方的公钥发送方的公钥接收方的公钥接收方的公钥接收方的公钥接收方的公钥要进行要进行鉴别通信鉴别通信，发送方使用自己的私钥对明文进行加密，接收方使用发送方的，发送方使用自己的私钥对明文进行加密，接收方使用发送方的公钥对密文进行解密。接收方使用发送方的公钥进行解密，可以确信信息是由发
10、公钥对密文进行解密。接收方使用发送方的公钥进行解密，可以确信信息是由发送方加密的，也就可以鉴别了发送方的身份。送方加密的，也就可以鉴别了发送方的身份。数字证书n在在InternetInternet上从事一些需要保密的业务时必备的上从事一些需要保密的业务时必备的“个个人身份证人身份证”，有，有权威机构权威机构发行，在网络通信中标志通发行，在网络通信中标志通信各方身份的一系列数据。信各方身份的一系列数据。n网络上通信各方向网络上通信各方向PKIPKI的数字证书颁发机构申请数字的数字证书颁发机构申请数字证书，通过证书，通过PKIPKI系统建立的一套严密的身份认证系统系统建立的一套严密的身份认证系统来
11、保证：来保证：n1 1信息除发送方和接受方外不被其他人截取信息除发送方和接受方外不被其他人截取n2 2信息在传输过程中不被篡改信息在传输过程中不被篡改n3 3发送方能够通过数字证书来确认接受方的身份发送方能够通过数字证书来确认接受方的身份n4 4发送方对于自己的信息不能抵赖发送方对于自己的信息不能抵赖数字证书的格式n版本、序列号、签名算法、颁发者、使版本、序列号、签名算法、颁发者、使用者、标识、有效期。用者、标识、有效期。数字证书的原理公钥公钥公钥公钥私钥私钥私钥私钥数字证书采用公钥机制，证书颁发机构提供的程序为用户产生一对密钥，数字证书采用公钥机制，证书颁发机构提供的程序为用户产生一对密钥，
12、一把是公开的公钥，它将在用户的数字证书中公布并寄存于数字证书认证一把是公开的公钥，它将在用户的数字证书中公布并寄存于数字证书认证中心。另一把是私人的私钥，它将存放在用户的计算机上。中心。另一把是私人的私钥，它将存放在用户的计算机上。数字证书认证中心数字证书认证中心CA(Certificate Agency)数字证书认证中心数字证书认证中心CA证书申请与颁发证书申请与颁发证书申请与颁发证书申请与颁发数字证书的工作过程 数字证书颁发过程 数字证书解决方案实例-Internet电子商务解决方案n售物方和购物方向售物方和购物方向CACA中心申请用户证书中心申请用户证书n电子商务服务器向电子商务服务器向
13、CACA中心申请服务器证中心申请服务器证书书n售物方和购物方的开户银行向售物方和购物方的开户银行向CACA中心申中心申请服务器证书。请服务器证书。n依法取得认证资格的机构依法取得认证资格的机构 n河南省数字证书有限责任公司 n深圳市电子商务安全证书管理有限公司 n天津电子认证服务中心 n山东省数字证书认证管理有限公司 n中国金融认证中心有限公司 n西部安全认证中心有限责任公司（宁夏）n北京天威诚信电子商务服务有限公司 n陕西省数字证书认证中心有限责任公司 n国投安信数字证书认证有限公司 n广东省电子商务认证有限公司 n广东数字证书认证中心有限公司 n上海市数字证书认证中心有限公司 n北京数字证书认证中心有限公司 n辽宁数字证书认证管理有限公司 n湖北省数字证书认证管理中心有限公司 n颐信科技有限公司 n江苏省电子商务证书认证中心有限责任公司 n东方中讯数字证书认证有限公司 n浙江省数字安全证书管理有限公司 n福建省数字安全证书管理有限公司 n新疆数字证书认证中心（有限公司）n北京国富安电子商务安全认证有限公司 n安徽省电子认证管理中心有限责任公司 n河北省电子商务认证有限公司