电子商务安全功能

第4章数字证书14.1数字证书简介4.2数字证书的格式4.3数字证书的申请与发放4.4数字证书的分发4.5数字证书的撤销4.6个人数字证书的应用——安全电子邮件4.7分析 评价 LEC评价法下载LEC评价法下载评价量规免费下载学院评价表文档下载学院评价表文档下载 目录2上海财经大学劳帼龄引例：证书认证风暴席卷中国金融界中国金融认证中心是什么机构？数字证书为何物？《电子支付指引》为何提倡数字认证服务呢？数字证书机制真有从未被攻破那么神奇吗？3上海财经大学劳帼龄数字证书是指标志网络用户身份信息的一系列数据。4.1数字证书简介4上海财经大学劳帼龄1.个人证书个人证书是指用户向对方表面个人身份的证明。2.单位证书单位证书是指颁发给独立的单位、组织，在互联网上用来证明该单位、组织身份的证书。4.1数字证书简介5上海财经大学劳帼龄3.服务器证书服务器证书是指颁发给Web或其他需要安全鉴别的服务器证明服务器身份的信息。4.安全邮件证书5.代码签名证书6.根证书4.1数字证书简介6上海财经大学劳帼龄4.2数字证书的格式4.2.1基本数字证书格式4.2.2数字证书扩展标准7上海财经大学劳帼龄4.2.1基本数字证书格式X.509数字证书格式的三个不同版本证书中的数据域4.2数字证书的格式8上海财经大学劳帼龄4.2.2数字证书扩展标准1.密钥信息的扩展2.政策信息扩展3.主体及发放者属性扩展4.认证路径约束扩展5.与数字证书撤销表相关的扩展4.2数字证书的格式9上海财经大学劳帼龄4.3数字证书的申请与发放4.3.1数字证书的管理机构简介4.3.2数字证书的申请与生成4.3.3数字证书的更新10上海财经大学劳帼龄4.3.1数字证书的管理机构简介认证机构CA又称认证中心、证书授予机构，是指承担网上认证服务，能签发数字证书并能确认用户身份的受大家信任的第三方机构。4.3数字证书的申请与发放11上海财经大学劳帼龄4.3.2数字证书的申请和生成进入测试页面：4.3数字证书的申请与发放12上海财经大学劳帼龄4.3.2数字证书的申请和生成申请测试证书：4.3数字证书的申请与发放13上海财经大学劳帼龄4.3.2数字证书的申请和生成证书申请确认：4.3数字证书的申请与发放14上海财经大学劳帼龄4.3.2数字证书的申请和生成创建RSA交换密钥：4.3数字证书的申请与发放15上海财经大学劳帼龄4.3.2数字证书的申请和生成生成证书序列号：4.3数字证书的申请与发放16上海财经大学劳帼龄4.3.2数字证书的申请和生成查看安装的证书：4.3数字证书的申请与发放17上海财经大学劳帼龄4.3.3数字证书的更新4.3数字证书的申请与发放18上海财经大学劳帼龄4.3数字证书中公私密钥对的管理4.3.1密钥对的生成4.3.2私钥的保护4.3.3密钥对的更新19上海财经大学劳帼龄4.3.1密钥对的生成两种方法：由密钥对持有者系统生成由密钥管理中心系统生成4.3.2私钥的保护保护方法：将私钥存储在不可写的硬件模块或标记中，如智能卡中将私钥存储在计算机硬盘或其他数据存储媒介上的加密数据文件中将私钥存储在数字证书服务器上，当用户通过了服务器的鉴定，并在服务器上使用了一段时间后，该服务器会将私钥传送给用户4.3公私密钥对的管理20上海财经大学劳帼龄4.3.3密钥对的更新与加密有关的密钥对数字签名密钥对认证机构数字签名密钥对4.3公私密钥对的管理21上海财经大学劳帼龄4.4数字证书的申请与更新4.4.1数字证书管理机构作用4.4.2数字证书的申请注册4.4.3数字证书的生成4.4.4数字证书的更新22上海财经大学劳帼龄4.4.1数字证书管理机构的作用注册机构RA，本身并不发放数字证书，但RA可以确认、批准或拒绝数字证书申请人的申请，随后由CA给经过批准的申请人发放数字证书。RA功能：注册、注销、批准或拒绝对数字证书属性的变更要求确认数字证书申请人的合法性批准生成密钥对和数字证书的请求及恢复备份密钥的请求批准撤销或暂停数字证书的请求（需相应CA支持）向有权拥有身份标记的人当面分发标记或恢复旧标记4.4数字证书的申请与更新23上海财经大学劳帼龄4.4.2数字证书的申请注册身份确认方法：了解私有文件亲自到场身份证明文件4.4.3数字证书的生成数字证书的生成步骤数字证书申请人将数字证书内容信息提供给认证机构认证机构确认信息的正确性由CA给数字证书加上数字签名将数字证书的一个副本传送给用户将数字证书的一个副本传送到数字证书数据库，以便公布数字证书的一个副本可以由CA或其他实体存档CA将数字证书生成及发放过程中的细节记录在审计日志中4.4数字证书的申请与更新24上海财经大学劳帼龄4.4.4数字证书的更新每份数字证书的生命周期都是有限的。在数字证书期满后需要更换数字证书。另外，密钥对也需要定期更换，而一旦更换了密钥对，那就需要用新的数字证书。4.4数字证书的申请与更新25上海财经大学劳帼龄4.4数字证书的分发4.4.1利用数字签名分发数字证书4.4.2利用目录服务分发数字证书26上海财经大学劳帼龄4.5数字证书的撤销4.5.1请求撤销数字证书4.5.2撤销数字证书的方法4.5.3X.509标准的数字证书撤销表27上海财经大学劳帼龄4.5.1请求撤销数字证书4.5.2撤销数字证书的方法1.证书撤销列表CRL4.5数字证书的撤销发放者名称CRL发放的时间/日期被撤消证书的序列号撤消的时间/日期……被撤消证书的序列号撤消的时间/日期发放者的数字签名28上海财经大学劳帼龄4.5.2撤销数字证书的方法2.在线查询机制3.前向安全证书撤销 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 4.5数字证书的撤销29上海财经大学劳帼龄4.5.3X.509标准的数字证书撤销表X.509的CRL格式4.5数字证书的撤销30上海财经大学劳帼龄4.5.3X.509标准的数字证书撤销表证书撤销列表14.5数字证书的撤销31上海财经大学劳帼龄4.5.3X.509标准的数字证书撤销表证书撤销列表24.5数字证书的撤销32上海财经大学劳帼龄4.6个人数字证书的应用——安全电子邮件4.6.1安全电子邮件简介4.6.2安全电子邮件证书的工作方式4.6.3OutlookExpress的设置4.6.4绑定证书4.6.5发送数字签名电子邮件33上海财经大学劳帼龄4.6.1安全电子邮件简介4.6.2安全电子邮件证书的工作方式1.采用个人和单位证书发送安全电子邮件2.直接给电子信箱的所有人或单位的电子邮件地址颁发数字证书4.6个人数字证书的应用——安全电子邮件34上海财经大学劳帼龄4.6.3OutlookExpress的设置OutlookExpress的界面4.6个人数字证书的应用——安全电子邮件35上海财经大学劳帼龄4.6.3OutlookExpress的设置邮件中没有设置时的界面4.6个人数字证书的应用——安全电子邮件36上海财经大学劳帼龄4.6.3OutlookExpress的设置输入电子邮件地址4.6个人数字证书的应用——安全电子邮件37上海财经大学劳帼龄4.6.3OutlookExpress的设置收发邮件服务器设置4.6个人数字证书的应用——安全电子邮件38上海财经大学劳帼龄4.6.3OutlookExpress的设置身份验证4.6个人数字证书的应用——安全电子邮件39上海财经大学劳帼龄4.6.3OutlookExpress的设置完成邮件设置4.6个人数字证书的应用——安全电子邮件40上海财经大学劳帼龄4.6.4绑定证书在邮件中绑定数字证书4.6个人数字证书的应用——安全电子邮件41上海财经大学劳帼龄4.6.4绑定证书选择要使用的数字证书4.6个人数字证书的应用——安全电子邮件42上海财经大学劳帼龄4.6.4绑定证书数字证书属性以及绑定加密4.6个人数字证书的应用——安全电子邮件43上海财经大学劳帼龄4.6.5发送数字签名电子邮件4.6个人数字证书的应用——安全电子邮件44上海财经大学劳帼龄4.6.5发送数字签名电子邮件接收电子签名邮件提示4.6个人数字证书的应用——安全电子邮件45上海财经大学劳帼龄4.7分析评价46上海财经大学劳帼龄Thanks!47演讲完毕，谢谢观看！