黃珊珊廣西數字證書認證中心有限公司數字證書知識介紹黃珊珊廣西數字證書認證中心有限公司數字證書知識介紹1大綱內容什么是數字證書為什么要用數字證書數字什么作用

數字證書知識介紹

2大綱內容數字證書知識介紹2數字證書——是由權威機構－－CA證書授權（CertificateAuthority）中心發行的，能提供在Internet上進行身份驗證的一種權威性電子文檔，人們可以在互聯網交往中用它來證明自己的身份和識別對方的身份。

（一）數字證書

數字證書——（一）數字證書3（一）數字證書

（一）數字證書4（一）數字證書

（一）數字證書5數字證書的格式與種類

格式：目前數字證書的格式普遍采用的是X.509V3國際標準，內容包括證書序列號、證書持有者名稱、證書頒發者名稱、證書有效期、公鑰、證書頒發者的數字簽名等.

種類：服務器證書單位身份證書個人身份證書（一）數字證書

數字證書的格式與種類（一）數字證書6數字證書存儲方式1、保存在計算機里：在IE瀏覽器里點擊”工具”可查看證書信息（一）數字證書

數字證書存儲方式（一）數字證書7數字證書存儲方式2、存儲在KEY盤

KEY盤的外形如U盤，內置了加密的芯片，是用于存儲數字證書的設備；外形小巧輕便，存儲容量小（一）數字證書

數字證書存儲方式（一）數字證書8為什么要使用數字證書？——網絡系統安全分析（二）需求分析

為什么要使用數字證書？（二）需求分析9數字證書的作用身份認證機密性完整性抗抵賴性（三）技術原理

數字證書的作用（三）技術原理10實現原理1、如何實現身份認證（1）安全套接層協議（SSL，SecuritySocketLayer）是網景（Netscape）公司提出的基于WEB應用的安全協議，它包括：服務器認證、客戶認證、SSL鏈路上的數據完整性和SSL鏈路上的數據保密性，主要采用公開密鑰體制和X.509數字證書技術來提供安全性保證。對于信息應用系統來說，SSL可保證信息的真實性、完整性和保密性。（三）技術原理

實現原理（三）技術原理11（2）SSL所實現的安全：相互身份鑒別信息加密安全傳輸中的數據完整性SSL需要瀏覽器信任簽發服務器證書的CASSL需要服務器信任簽發客戶端證書的CA（三）技術原理

（2）SSL所實現的安全：（三）技術原理12通過SSL安全協議采用數字證書進行身份認證實例（三）技術原理

通過SSL安全協議采用數字證書進行身份認證（三）技術原理13OA訪問控制OA訪問控制14OA訪問控制OA訪問控制15OA訪問控制

OA訪問控制 16OA訪問控制OA訪問控制17OA訪問控制OA訪問控制18OA訪問控制OA訪問控制19************20數字證書簡介ppt課件21數字證書簡介ppt課件22數字證書簡介ppt課件23數字證書簡介ppt課件242、如何采用數字簽名實現數據的完整、保密和抗抵賴性（1）數字簽名的全過程分兩大部分，即簽名與驗證(2)每個用戶的數字證書擁有一對密鑰：公鑰和私鑰(3)簽名由簽名者采用自己的私鑰進行(4)驗證由接收者采用簽名人的公鑰進行（三）技術原理

2、如何采用數字簽名實現數據的完整、保密和抗抵賴性（三）技術25(5)數字簽名實現過程（三）技術原理

(5)數字簽名實現過程（三）技術原理26采用數字簽名實現數據完整、機密和抗抵賴實例（三）技術原理

采用數字簽名實現數據完整、機密和抗抵賴（三）技術原理27（三）技術原理

（三）技術原理28（三）技術原理

（三）技術原理29（三）技術原理

（三）技術原理30（三）技術原理

（三）技術原理31（三）技術原理

（三）技術原理32電子印章在傳統商務活動中，為了保證交易的安全與真實，一份書面合同或公文要由當事人或其負責人簽字、蓋章，以便讓交易雙方識別是誰簽的合同，保證簽字或蓋章的人認可合同的內容，在法律上才能承認這份合同是有效的。而在電子商務的虛擬世界中，合同或文件是以電子文件的形式表現和傳遞的。在電子文件上，傳統的手寫簽名和蓋章是無法進行的，這就必須依靠技術手段來替代。能夠在電子文件中識別雙方交易人的真實身份，保證交易的安全性和真實性以