2013年自考電子商務(wù)安全導(dǎo)論復(fù)習(xí)資料（16）

更新時(shí)間：2013-08-19 10:06:29 來(lái)源：|0

瀏覽

自學(xué)考試報(bào)名、考試、查分時(shí)間免費(fèi)短信提醒

地區(qū)

獲取驗(yàn)證立即預(yù)約

請(qǐng)?zhí)顚憟D片驗(yàn)證碼后獲取短信驗(yàn)證碼

看不清楚，換張圖片

免費(fèi)獲取短信驗(yàn)證碼

摘要自考電子商務(wù)安全導(dǎo)論復(fù)習(xí)資料

　　第八章公鑰證書與證書機(jī)構(gòu)

　　一、公鑰證書

　　1.公鑰數(shù)字證書的含義

　　公鑰數(shù)字證書是網(wǎng)絡(luò)上的證明文件：證明雙鑰體制中的公鑰所有者就是證書上所記錄的使用者。

　　2.公鑰證書系統(tǒng)的分類

　　公鑰證書系統(tǒng)按用戶群所需的CA個(gè)數(shù)，可分為單公鑰證書系統(tǒng)和多公鑰證書系統(tǒng)。

　　3.公鑰證書鏈結(jié)構(gòu)

　　下圖是多公鑰證書系統(tǒng)證書鏈結(jié)構(gòu)示意圖，這一結(jié)構(gòu)在于建立一個(gè)可信賴的證書鏈或證書通路。高層CA稱做根CA――CA-Root，它向低層CA(CA一A1，CA―A2，…)發(fā)放公鑰證書，而證書機(jī)構(gòu)CA-A1再向它的低層CA(CA―Bl，CA―B2，…)發(fā)放公鑰證書，……最底層的CA直接向其用戶群(U11，Ul2，…)發(fā)放公鑰證書。

　　公鑰證書鏈結(jié)構(gòu)示意圖

　　最終的用戶證書(如證書3)的合法性由其發(fā)證者(如證書2)的簽名密鑰保證，而該發(fā)證者(如證書2)的合法性由其上級(jí)發(fā)證者(如證書1)，即CA一Root的簽名密鑰保證。用戶U1要與發(fā)證者所限定的子區(qū)域內(nèi)用戶進(jìn)行安全通信，只需利用CA一B1的公鑰，而實(shí)際使用了三個(gè)證書。

　　如果用戶U1要與CA―Bl以外的用戶(如U2)進(jìn)行交易，則需借助于CA―Bl，CA―Al，CA―B2和CA―A2的公鑰進(jìn)行認(rèn)證，而實(shí)際使用了六個(gè)證書。

　　4.公鑰證書的類型

　　(1)客戶證書。(2)服務(wù)器證書。(3)安全郵件證書。(4)CA證書。

　　【單選】在單公鑰證書系統(tǒng)中，簽發(fā)根CA證書的機(jī)構(gòu)是根CA自己。

　　5.公鑰證書的內(nèi)容和格式

　　【簡(jiǎn)答】簡(jiǎn)述公鑰證書包含的具體內(nèi)容。

　　(1)版本信息。

　　(2)證書序列號(hào)。

　　(3)CA使用的簽名算法。

　　(4)有效期。

　　(5)發(fā)證者的識(shí)別碼。

　　(6)證書主題名。

　　(7)公鑰信息;

　　(8)使用者subject。

　　(9)使用者識(shí)別碼。

　　(10)額外的特別擴(kuò)展信息。

　　【多選】密鑰對(duì)生成途徑(1)密鑰對(duì)持有者自己生成：用戶自己用硬件或軟件生成密鑰對(duì)。如果該密鑰對(duì)用于數(shù)字簽名時(shí)，應(yīng)支持不可否認(rèn)性。(2)密鑰對(duì)由通用系統(tǒng)生成：由用戶依賴的、可信賴的某一中心機(jī)構(gòu)(如CA)生成，然后要安全地送到特定用戶的設(shè)備中。利用這類中心的資源，可產(chǎn)生高質(zhì)量密鑰對(duì)，易于備份和管理。

　　7.密鑰的安全保護(hù)

　　密鑰按算法產(chǎn)生后，首先將私鑰送給用戶，如需備份，應(yīng)保證安全性，將公鑰送給CA，可以生成相應(yīng)證書。

　　為了防止未授權(quán)用戶對(duì)密鑰的訪問(wèn)，應(yīng)將密鑰存人防竄擾硬件或卡(如IC卡或PCM―CIA卡)中，或加密后存入計(jì)算機(jī)的文件中。

　　此外，定期更換密鑰對(duì)是保證安全的重要措施。

　　8.數(shù)字證書的使用過(guò)程

　　(1)個(gè)人數(shù)字證書的申請(qǐng)和安裝。

　　(2)查看證書。

　　(3)證書的導(dǎo)出和導(dǎo)入。

　　(4)個(gè)人數(shù)字證書的使用。

　　(5)下載對(duì)方的數(shù)字證書。

　　(6)個(gè)人數(shù)字證書的廢除。

環(huán)球網(wǎng)校在職碩士課程全新上線！