电子商务系统教学.ppt

2000年9月9日 第 3 章 电子商务系统 课前回顾： 电子商务支付系统： 电子现金； 电子钱包 ；网上银行 电子商务物流配送系统 3.4 认证中心 学习目标与要点： 1.了解认证中心的基本理念 2.明确认证中心的基本职能以及 认证中心的认证体系 3. 从案例中掌握数字证书的使用方法 1. 认证中心职能 ?认证中心，又称为证书授证(Certificate Authority)中心，是一个负责发放和管理数字证书的权威机构。 ?认证中心的作用 证书的颁发； 证书的更新； 证书的查询； 证书的作废； 证书的归档。 2. 认证体系 CA认证体系通常以各种基本加密算法为基础，同时采用各种基本安全技术，为上层的安全应用协议提供证书认证功能。 个人数字证书的申请 个人数字证书分为两个级别 第一级数字证书，仅仅提供电子邮件的认证，不对个人的。真实姓名等信息认证； 第二级个人数字证书提供对个人姓名、身份等信息的认证。 个人数字证书的申请 个人数字证书的获得 当个人数字证书申请后，认证中心对申请者的电子邮件地址、个人身份及信用卡号等信息进行核实，通常在三~五天内即可颁发数字证书。 服务器数字证书的申请 Web服务器证书的作用：验证Web服务器的真实性。 (1) 服务器数字证书的情况分析 服务器数字证书的可信度是建立在： ? 对管理和操作该服务器的组织或单位的进行必要的信用调查； ? 接受数字证书操作的严密规范； ? 强有力的技术支持，例如，难以破解的加密技术； ? 设备的高可靠性。 网上招标是指在公网上利用电子商务基础平台提供的安全通道进行招标项目中各种信息的传递和处理，包括招标信息的公布、标书的发放、应标书的收集、投标结果的通知以及项目合同或协议的签订等完整的过程。 网上招标有公开招标和邀请招标两种招标方式，对招标方提供发布招标公告、发布招标邀请、发布中标信息、电子标书管理、标箱管理等功能；对投标方提供招标信息查询、在线投标、在线购买标书等功能 招投标双方在CA中心获得客户端事务型证书，并在Web服务器上绑定服务器端证书，同时在服务器端和客户端建立SSL（安全套接层）通道。 在网上招标系统中设置Email服务器，并在Email服务器上设定专门的用户帐号接收投标机构的附有标书的安全电子邮件。 投标用户将投标书利用安全电子邮件（签名/加密，S/MIME协议）发送给招标方设定的邮箱中 小结 认证中心的基本概念 认证中心的认证体系和认证层次 数字证书的获得和使用 课后作业 从网上有哪些信誉好的足球投注网站数字证书的相关案例，了解数字证书在其他行业中的使用情况 * * 第 3 章 电子商务系统 3.1 电子商务系统架构 3.2 电子商务支付系统 3.3 电子商务物流配送系统 3.4 电子商务认证中心 3.5 电子商务网站应用系统 3.6 电子商务法律法规 3.4 认证中心 认证中心（CA）就是承担网上安全电子交易认证服务，能签发数字证书，并能确认用户身份的服务机构。 目前最权威的根认证CA：美国的Verisign公司，创建于1995年4月，该公司的数字证书服务已遍及全世界50个国家，接受该公司提供的服务器数字证书的Web站点服务器已超过了45 000个，而使用该公司个人数字证书的用户已经超过200万名。 2. 认证体系 根CA 持卡人CA （CCA） 持卡人证书 品牌CA 区域CA 商家CA （MCA） 支付网关CA （PCA） 商家证书 支付网关证书 3. 认证中心的层次 CA一般采用树型结构 Root CA Brand CA Get-Political CA Cardholder CA,Merchant CA, Payment Gateway CA 根认证 品牌认证 区域（行政）认证 持卡人认证 商户认证 支付网关认证 4. 申请数字证书 目前常用的有两种： ★ 个人证书 ★ 服务器证书 以具体网站为例，介绍应用方法。 5.案例：数字证书在网上招标系统中的应用 身份确定？ 传输安全？ 抵赖？