1 / 32

南京工程高等职业学校 陈欣

认证技术. 南京工程高等职业学校 陈欣. 下页. 能力目标. 了解 CA 中心的主要职能，熟悉知名 CA 中心 掌握数字证书的作用、类型。. 知识目标. 数字证书的申请、导出和出入操作. 讨论：. 在网络 环境中，如何对交易主体的身份进行确认？. 网络. 常用的身份认证方式. (1) 口令方式. 用户身份认证的最简单、最广的一种方法就是口令方式，口令由数字字母、特殊字符等组成。 这种身份认证方法操作十分简单，但最不安全不能抵御口令猜测攻击。. (2) IC 卡认证方式.

elke
Download Presentation

南京工程高等职业学校 陈欣

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. 认证技术 南京工程高等职业学校 陈欣 下页

  2. 能力目标 了解CA中心的主要职能，熟悉知名CA中心 掌握数字证书的作用、类型。 知识目标 数字证书的申请、导出和出入操作

  3. 讨论： • 在网络环境中，如何对交易主体的身份进行确认？ 网络

  4. 常用的身份认证方式 (1) 口令方式 用户身份认证的最简单、最广的一种方法就是口令方式，口令由数字字母、特殊字符等组成。 这种身份认证方法操作十分简单，但最不安全不能抵御口令猜测攻击。

  5. (2) IC卡认证方式 IC卡是一种内置了集成电路的卡片，卡片中存有与用户身份相关的数据，可以认为是不可复制的硬件。IC卡由合法用户随身携带，登录时必须将IC卡插入专用的读卡器中读取其中的信息，以验证用户的身份。

  6. (3) 人体生物学特征方式 某些人体生物学特征，如指纹、声音、DNA图案、视网膜扫描图案进行身份认证。

  7. (4) PKI方式 使用CA中心颁发的数字证书进行网上身份的识别。

  8. (5) USB Key认证方式 USB Key是一种USB接口的硬件设备，它内置单片机或智能卡芯片，可以存储用户的密钥或数字证书，利用USB Key内置的密码学算法实现对用户身份的认证。

  9. 招商银行的U盾 工商银行的U盾

  10. 认证中心 • （CA--Certificate Authority）。 • 也称之为电子证书认证中心，是承担网上安全电子交易认证服务，能签发数字证书，确认用户身份的、与具体交易行为无关的第三方权威机构。

  11. 国外的认证中心通常是企业性的服务机构，主要任务是受理证书的申请、签发和管理数字证书。其核心是公共密钥基础设施（PKI）。国外的认证中心通常是企业性的服务机构，主要任务是受理证书的申请、签发和管理数字证书。其核心是公共密钥基础设施（PKI）。

  12. 认证中心的职能 • 认证机构的核心职能是发放和管理用户的数字证书。

  13. 认证中心的四大具体职能 ⑴核发证书 • 认证中心接受个人、单位的数字证书申请，核实申请人的各项资料是否真实，根据核实情况决定是否颁发数字证书。

  14. ⑵证书更新 • 证书使用总是有期限的，在证书发行签字时都规定了失效日期； • 具体使用期长短由CA根据安全策略来定。 • 更换过期证书，密钥对也需要定期更换。

  15. ⑶ 证书撤销 • 证书的撤消可以有许多理由，如发现、怀疑私钥被泄露或检测出证书已被篡改，则CA可以提前撤销或暂停使用该证书。

  16. ⑷证书验证 • 证书是通过信任分级层次体系（通常称为证书的树形验证结构）来验证的。每一个证书与签发数字证书的机构的签名证书关联。

  17. 国外CA中心介绍

  18. 世界上较早的数字证书认证中心、处于领导地位和全球最大的PKI／CA运营商是美国VeriSign公司，该公司成立于1995年4月，位于美国的加利福尼亚州。它为全世界50个国家提供数字证书服务，有超过45000个因特网服务器接受该公司的服务器数字证书，使用它提供的个人数字凭证的人数也已经超过200万。世界上较早的数字证书认证中心、处于领导地位和全球最大的PKI／CA运营商是美国VeriSign公司，该公司成立于1995年4月，位于美国的加利福尼亚州。它为全世界50个国家提供数字证书服务，有超过45000个因特网服务器接受该公司的服务器数字证书，使用它提供的个人数字凭证的人数也已经超过200万。 另外一家著名的公司是加拿大的ENTRUST。

  19. 3.我国认证中心现状 • 我国安全认证体系(CA)可分为金融CA与非金融CA两种类型来处理。 • 在金融CA方面，根证书由中国人民银行管理 • 在非金融CA方面，最初主要由中国电信负责建设。

  20. 国内主要的电子商务认证中心 • 北京数字证书认证中心： http://www.bjca.org.cn • 深圳市电子商务认证中心：http://www.szca.gov.cn • 广东省电子商务认证中心：http://www.cnca.net • 海南省电子商务认证中心：http://www.hnca.net • 湖北省电子商务认证中心：http://www.hbeca.com.cn • 上海电子商务安全证书管理中心：http://www.sheca.com • 中国数字认证网：http://www.ca365.com • 山西省电子商务安全认证中心：http://www.sxca.com.cn • 中国金融认证中心：http://www.cfca.com.cn • 天津电子商务运作中心：http://www.ectj.net/ca • 天威诚信CA认证中心：http://www.itrus.com.cn

  21. 数字证书 1.数字证书的概念 • 数字证书就是标志网络用户身份信息的一系列数据，用于证明某一主体（如个人用户、服务器等）的身份一种权威性的电子文档，由权威公正的第三方机构，即CA中心签发。

  22. 2.数字证书的内容 • 数字证书的内部格式遵循X.509标准。X.509是由国际电信联盟(ITU-T)制定的数字证书标准。

  23. 3.数字证书的类型 1.个人数字证书2.单位证书3.服务器证书4.代码签名证书 数字证书按照使用对象划分:

  24. ① 个人证书(客户证书) 个人身份证书 个人身份证书是用来表明和验证个人在网络上身份的证书，它确保了网上交易的操作的安全性和可靠性。个人身份证书可以存储在软盘或IC卡中。 个人安全电子邮件证书 个人安全电子邮件证书可以确保邮件的真实性和保密性。

  25. ② 单位证书 单位（客户端）数字证书 主要用于单位安全电子事务处理。具体应用如：安全电子邮件传送、网上公文传送、网上签约、网上招标投标、网上办公系统等。

  26. ③服务器证书 服务器证书（站点证书） 服务器证书主要用于网站交易服务器的身份识别，使得连接到服务器的用户确信服务器的真实身份。目的是保证客户和服务器之间交易、支付时确保双方身份的真实性、安全性、可信任性等。

  27. ④代码签名证书 又称代码数字证书，代表软件开发者的身份，用于对其开发的软件进行数字签名，证明软件的合法性。

  28. 软件数字证书使用前

  29. 软件数字证书使用前

  30. 软件数字证书使用后

More Related