午夜视频在线播放一三,久久久久69,国产免费av一区二区,夜夜嗨av一区二区四季av网站,久久国产精品-久久精品

欧美一区二区三区四区五区,人人看人人艹,亚洲一区二区中文,99精品视频99,亚洲精品欧美综合四区,国产三区视频在线观看,日韩在线观看一区二区,久久精品色

類型：
頻道：
關鍵字：

位置：中華職工學習網 >> 職工學習中心 >> 郵政和電信業務人員 >> 郵政業務人員 >> 正文

標題：何為認證中心（CA）
日期：2007/6/5 源自:中華職工學習網	【字體：】

政府上網和電子商務是今年計算機應用領域的兩大熱點。要推廣這兩方面的應用，解決網絡安全是其中十分關鍵的一環，例如不久前中國人民銀行籌建的金融認證中心（Root CA）就是為建設我國電子商務提供安全保障的基礎設施。
　　那么，到底什么是認證中心呢？在回答這個問題之前，我們首先需要介紹數字證書的概念。
數字證書就是網絡通信中標志通信各方身份信息的一系列數據，其作用類似于現實生活中的身份證。它是由一個權威機構發行的，人們可以在交往中用它來識別對方的身份。數字證書的格式一般采用X.509 國際標準。一個標準的X.509 數字證書包含以下一些內容：證書的版本信息；證書的序列號，每個用戶都有一個唯一的證書序列號；證書所使用的簽名算法；證書的發行機構名稱，命名規則一般采用X.400 格式；證書的有效期，現在通用的證書一般采用UTC 時間格式，它的計時范圍為1950 ～2049；證書所有人的名稱，命名規則一般采用X.400 格式；證書所有人的公開密鑰（關于公開密鑰的信息詳見非對稱密碼算法的有關內容）；證書發行者對證書的簽名。
　　此外，X.509 證書格式還預留了擴展，用戶可以根據自己的需要進行擴展。目前比較典型的擴展如： Microsoft IE 的擴展、Netscape 的擴展和SET（Secure Electronic Transaction）的擴展等。
　　我們可以使用數字證書，通過運用對稱和非對稱密碼體制等密碼技術建立起一套嚴密的身份認證系統，從而保證：信息除發送方和接收方外不被其他人竊取；信息在傳輸過程中不被篡改；發送方能夠通過數字證書來確認接收方的身份；發送方對于自己發送的信息不能抵賴。
　　認證中心就是一個負責發放和管理數字證書的權威機構。對于一個大型的應用環境，認證中心往往采用一種多層次的分級結構，各級的認證中心類似于各級行政機關，上級認證中心負責簽發和管理下級認證中心的證書，最下一級的認證中心直接面向最終用戶。處在最高層的是金融認證中心（Root CA），它是所有人公認的權威，如人民銀行總行的 CA。認證中心的系統結構如下圖所示。
　　認證中心主要有以下幾種功能：
　　證書的頒發
　　中心接收、驗證用戶（包括下級認證中心和最終用戶）的數字證書的申請，將申請的內容進行備案，并根據申請的內容確定是否受理該數字證書申請。如果中心接受該數字證書申請，則進一步確定給用戶頒發何種類型的證書。新證書用認證中心的私鑰簽名以后，發送到目錄服務器供用戶下載和查詢。為了保證消息的完整性，返回給用戶的所有應答信息都要使用認證中心的簽名。
　　證書的更新
　　認證中心可以定期更新所有用戶的證書，或者根據用戶的請求來更新用戶的證書。
　　證書的查詢
　　證書的查詢可以分為兩類，其一是證書申請的查詢，認證中心根據用戶的查詢請求返回當前用戶證書申請的處理過程；其二是用戶證書的查詢，這類查詢由目錄服務器來完成，目錄服務器根據用戶的請求返回適當的證書。
　　證書的作廢
　　當用戶的私鑰由于泄密等原因造成用戶證書需要申請作廢時，用戶需要向認證中心提出證書作廢請求，認證中心根據用戶的請求確定是否將該證書作廢。
　　另外一種證書作廢的情況是證書已經過了有效期，認證中心自動將該證書作廢。認證中心通過維護證書作廢列表(Certificate Revocation List，CRL) 來完成上述功能。
　　證書的歸檔
　　證書具有一定的有效期，證書過了有效期之后就將被作廢，但是我們不能將作廢的證書簡單地丟棄，因為有時我們可能需要驗證以前的某個交易過程中產生的數字簽名，這時我們就需要查詢作廢的證書。基于此類考慮，認證中心還應當具備管理作廢證書和作廢私鑰的功能。
　　總的說來，基于認證中心的安全方案應該很好地解決網上用戶身份認證和信息安全傳輸問題。一般一個完整的安全解決方案包括以下幾個方面：
　　認證中心的建立；
　　密碼體制的選擇，現在一般都采用混合密碼體制（即對稱密碼和非對稱密碼的結合）；
　　安全協議的選擇，目前較常用的安全協議有：SSL（Secure Socket Layer）、S －HTTP（Secure HTTP）和SET 等。
　　其中，認證中心的建立是實現整個網絡安全解決方案的關鍵和基礎，它的建立對Internet 上電子商務與政府上網應用的開展具有非常重要的意義。

[打印此文][關閉窗口][返回頂部]

中國特色推進聯盟旗下網站：中國特色總網中華職工學習網全國創爭總網中國圖鑒中國年鑒中國國情中國親穩

中國商權產業聯盟旗下網站：商權公司商權生活中國生活定推生活先健生活汽車生活旅游生活百貨生活圣農生活志高家電開創水產實達智能智光節能迪馬到家金森秀美秀網房團網拼圖易經營管理工具包