【教学课件】第八讲商务交易安全.ppt

第八讲 商务交易安全,知识点:数字证书的概念、认证中心数字证书的申请与使用,用电子手段来证实一个用户的身份和对网络资源的访问权限。证书内容如下：证书拥有者姓名、公开密钥、密钥的有效期、颁发证书的单位、颁发证书单位的数字签名、数字证书的序列号、证书版本号以及签名算法。,一、数字证书（数字凭证）,数字证书的综合应用,原文,Hash加密,摘要,IKA加密,数字签名,原文,摘要,PKA解密,摘要,原文,Hash加密,A,B,对称密钥,密文,数字信封,PKB,密文,数字信封,IKB解密,对称密钥,数字签名,原文,二.认证中心（CA）,认证中心（Certificate Authority）是权威的公正的第三方的服务机构。1.主要任务：受理数字证书的申请-资格审查；签发数字证书-国际上采用X.500、X.509；对数字证书进行管理-证书作废表记录过期者、申明作废者、取消资格者；随时提供网上客户的认证查询。,2.认证体系结构,3.数字证书的类型,个人数字证书 个人身份证书 个人电子邮件证书企业(服务器)数字证书 企业身份证书 企业电子邮件证书软件(开发者)数字证书,广东省认证中心证书类型,4.数字证书的申请(1)安装证书链,4.数字证书的申请(2)填写提交表格,4.数字证书的申请(3)下载并安装证书,4.数字证书的申请(4)安装证书,成功安装,三.数字证书的使用,证书导入与导出OUTLOOK中配置邮箱(演示),导出证书,导出私钥,证书导出文件格式,私钥密码保护,证书存储位置及文件名,成功导出含私钥的证书,