2013年自考電子商務(wù)安全導(dǎo)論復(fù)習(xí)資料（17）

更新時(shí)間：2013-08-19 10:07:43 來(lái)源：|0

瀏覽

自學(xué)考試報(bào)名、考試、查分時(shí)間免費(fèi)短信提醒

地區(qū)

獲取驗(yàn)證立即預(yù)約

請(qǐng)?zhí)顚憟D片驗(yàn)證碼后獲取短信驗(yàn)證碼

看不清楚，換張圖片

免費(fèi)獲取短信驗(yàn)證碼

摘要自考電子商務(wù)安全導(dǎo)論復(fù)習(xí)資料

　　二、證書機(jī)構(gòu)

　　1.證書機(jī)構(gòu)的含義

　　證書機(jī)構(gòu)CA用于創(chuàng)建和發(fā)布證書，它通常為一個(gè)稱為安全域的有限群體發(fā)放證書。

　　2.證書吊銷表的含義

　　CA還負(fù)責(zé)維護(hù)和發(fā)布證書吊銷表(CRL，certifi―cateRevocationLists，又稱為證書黑名單)。當(dāng)一個(gè)證書，特別是其中的公鑰因?yàn)槠渌驘o(wú)效時(shí)(不是因?yàn)榈狡?，CRL提供了一種通知用戶和其他應(yīng)用的中心管理方式。

　　3.證書機(jī)構(gòu)CA的組成(1)安全服務(wù)器。(2)CA服務(wù)器。(3)注冊(cè)機(jī)構(gòu)RA。(4)LDAP服務(wù)器。(5)數(shù)據(jù)庫(kù)服務(wù)器。

　　【單選】CA系統(tǒng)一般由多個(gè)部分構(gòu)成，其核心部分為CA服務(wù)器。

　　4.認(rèn)證機(jī)構(gòu)的功能

　　(1)證書申請(qǐng)(新證書的發(fā)放)。

　?、倬W(wǎng)上申請(qǐng)。

　?、陔x線申請(qǐng)證書。

　　(2)證書更新。

　　(3)證書吊銷或撤銷。

　?、僮C書持有者申請(qǐng)吊銷。

　?、谡J(rèn)證機(jī)構(gòu)強(qiáng)制吊銷證書。

　　(4)證書的公布和查詢。

　　【填空】證書申請(qǐng)包括了用戶證書的申請(qǐng)與商家證書的申請(qǐng)，其申請(qǐng)方式包括網(wǎng)上申請(qǐng)和離線申請(qǐng)。

　　5.證書合法性驗(yàn)證鏈

　　為了對(duì)證書進(jìn)行有效的管理，證書實(shí)行分級(jí)管理，認(rèn)證機(jī)構(gòu)采用了樹型結(jié)構(gòu)，證書可以通過(guò)一個(gè)完整的安全體系得以驗(yàn)證。每份證書都與上一級(jí)的簽名證書相關(guān)聯(lián)，最終通過(guò)安全鏈追溯到一個(gè)已知的可信賴的機(jī)構(gòu)。由此便可對(duì)各級(jí)證書的有效性進(jìn)行驗(yàn)證。例如，客戶證書與發(fā)卡行證書相關(guān)聯(lián)，發(fā)卡行證書又通過(guò)品牌證書和根證書相關(guān)聯(lián)。根證書是一個(gè)自簽名證書，根證書的簽名公開(kāi)密鑰對(duì)所有的交易方公開(kāi)，它是安全系統(tǒng)的最高層，它的存在使整個(gè)交易方的證書得以實(shí)現(xiàn)。

環(huán)球網(wǎng)校在職碩士課程全新上線！

?2013年7月各省市自考成績(jī)查詢?nèi)肟趨R總