模块八 电子商务安全与防范

1、模块八：模块八： 电子商务安全电子商务安全电子商务信息平安要素,系统平安加密与解密数字签名、数字证书能够分析网络平安与电子商务系统平安的关系2.能说明电子商务过程电子信息平安传递的过程3.能够在网上申请个人CA证书并应用。学习目标学习目标能力点能力点知识点知识点通过本模块的学习与训练，能够掌握电子商务信息与系统通过本模块的学习与训练，能够掌握电子商务信息与系统平安的要素；平安防范的措施平安的要素；平安防范的措施; ;明确电子商务平安中加密技术与明确电子商务平安中加密技术与数字证书的概念。能够说明电子商务过程电子信息平安传递的数字证书的概念。能够说明电子商务过程电子信息平安传递的过程；能够在互联

2、网下载过程；能够在互联网下载CACA证书并使用证书并使用. .a2模块八：模块八： 电子商务安全电子商务安全案例展示案例展示1. 96年初，据美国旧金山的计算机平安协会与年初，据美国旧金山的计算机平安协会与联邦调查局的一次联合调查统联邦调查局的一次联合调查统 计，有计，有53的企业的企业受到过计算机病毒的侵害，受到过计算机病毒的侵害，42的企业的计算机的企业的计算机系统在过去系统在过去 的的12个月被非法使用过。而五角大楼个月被非法使用过。而五角大楼的一个研究小组称美国一年中遭受的攻击的一个研究小组称美国一年中遭受的攻击 就达就达25万次之多。万次之多。 2. 94年末，俄罗斯黑客弗拉基米尔年

3、末，俄罗斯黑客弗拉基米尔?利文与其伙伴从圣利文与其伙伴从圣彼得堡的一家小软件公彼得堡的一家小软件公 司的联网计算机上，向美国司的联网计算机上，向美国CITYBANK银行发动了一连串攻击，通过电子转帐银行发动了一连串攻击，通过电子转帐 方方式，从式，从CITYBANK银行在纽约的计算机主机里窃取银行在纽约的计算机主机里窃取1100万美元。万美元。 。1.国外案例国外案例a3模块八：模块八： 电子商务安全电子商务安全案例展示案例展示3. 96年年8月月17日，美国司法部的网络效劳器遭到黑客入日，美国司法部的网络效劳器遭到黑客入侵，并将侵，并将“ 美国司法美国司法 部部 的主页改为的主页改为“ 美国

4、不公正部美国不公正部 ，将司法部部长的照片换成了阿道夫，将司法部部长的照片换成了阿道夫?希特希特 勒，将勒，将司法部徽章换成了纳粹党徽，并加上一幅色情女郎的司法部徽章换成了纳粹党徽，并加上一幅色情女郎的图片作为所谓司法图片作为所谓司法 部部长的助手。此外还留下了很多部部长的助手。此外还留下了很多攻击美国司法政策的文字攻击美国司法政策的文字 我们也去网上看看吧我们也去网上看看吧!年年9 9月月1818日，黑客又光临美国中央情报局的网络效劳器，日，黑客又光临美国中央情报局的网络效劳器，将其主页由将其主页由 ? ?中央情报局中央情报局 改为改为“ 中央愚蠢局中央愚蠢局 。年年1212月月2929日，

5、黑客侵入美国空军的全球网网址并将其主日，黑客侵入美国空军的全球网网址并将其主页肆意改动，其页肆意改动，其 中有关空军介绍、新闻发布等内容被替中有关空军介绍、新闻发布等内容被替换成一段简短的黄色录象，且声称美国换成一段简短的黄色录象，且声称美国 政府所说的一切政府所说的一切都是谎话。迫使美国国防部一度关闭了其他都是谎话。迫使美国国防部一度关闭了其他8080多个军方多个军方网址。网址。 a4模块一：模块一： 电子商务基础电子商务基础案例展示案例展示2.2.国内案例国内案例1. 97年初，北京某ISP被黑客成功侵入，并在清华大学“ 水木清华 BBS站 的“ 黑客与解密 讨论区张贴有关如何免费通过该I

6、SP进入Internet的文章。 2. 97年4月23日，美国德克萨斯州内查德逊地区西南贝尔互联网络公司的某个 PPP用户侵入中国互联网络信息中心的效劳器，破译该系统的shutdown帐户， 把中国互联网信息中心的主页换成了一个笑嘻嘻的骷髅头。a5模块一：模块一： 电子商务基础电子商务基础案例展示案例展示2.2.国内案例国内案例3. 96年初CHINANET受到某高校的一个研究生的攻击；96年秋，北京某ISP 和它的用户发生了一些矛盾，此用户便攻击该ISP的效劳器，致使效劳中断了数 小时。4.20014.2001年，计算机病毒在我国感染情况严重，特别是年，计算机病毒在我国感染情况严重，特别是“

7、红色代码二型、红色代码二型、“尼姆达尼姆达NimdaNimda等恶性病毒在我国大面积传播，造成一些政府机构、教等恶性病毒在我国大面积传播，造成一些政府机构、教育科研单位等行业的网络通讯阻塞，甚至出现效劳器瘫痪。育科研单位等行业的网络通讯阻塞，甚至出现效劳器瘫痪。20022002年，以电年，以电子邮件、特洛伊木马、文件共享等为传播途径的混合性病毒肆虐，影响最子邮件、特洛伊木马、文件共享等为传播途径的混合性病毒肆虐，影响最大的大的“求职信病毒持续六个月高居感染率第一。求职信病毒持续六个月高居感染率第一。20032003年年8 8月月1111日，一种名日，一种名为为“冲击波的新型蠕虫病毒在国内互联网

8、和局部专用信息网络上传冲击波的新型蠕虫病毒在国内互联网和局部专用信息网络上传播。全国有上万台电脑遭感染。其变种病毒在全球感染数百家企业。播。全国有上万台电脑遭感染。其变种病毒在全球感染数百家企业。a6模块一：模块一： 电子商务基础电子商务基础案例展示案例展示自然灾害、意外事故；计算机犯罪；自然灾害、意外事故；计算机犯罪；人为行为，比方使用不当，平安意人为行为，比方使用不当，平安意识差等；黑客识差等；黑客 行为：由于黑客的行为：由于黑客的入侵或侵扰，比方非法访问、拒绝入侵或侵扰，比方非法访问、拒绝效劳计算机病毒、非法连接等；内效劳计算机病毒、非法连接等；内部泄密部泄密外部泄密；信息丧失；电子谍报

9、，外部泄密；信息丧失；电子谍报，比方信息流量分析、信息窃取等；比方信息流量分析、信息窃取等；信息战；网络协议中的缺陷，例如信息战；网络协议中的缺陷，例如TCP/IPTCP/IP协议的平安问题等等。协议的平安问题等等。 安全威胁安全威胁非对称密钥非对称密钥加密与解密加密与解密对称密钥对称密钥模块八：模块八： 电子商务安全的相关知识电子商务安全的相关知识(1)病毒防范病毒防范病毒种类病毒种类防范措施防范措施商务安全要素商务安全要素信息加密信息加密数字签名数字签名数安摘要数安摘要信息加密应用信息加密应用思考思考逻辑炸弹这是一个由满足某些条件如时间、地点、特定名字的出现等时，受激发而引起破坏的程序。逻

10、辑炸弹是由编写程序的人有意设置的，它有一个定时器，由编写程序的人安装，不到时间不爆炸，一旦爆炸，将造成致命性的破坏。如欢乐时光，时间逻辑炸弹。安全威胁安全威胁非对称密钥非对称密钥加密与解密加密与解密对称密钥对称密钥模块八：模块八： 电子商务安全的相关知识电子商务安全的相关知识(1)病毒防范病毒防范病毒种类病毒种类防范措施防范措施商务安全要素商务安全要素信息加密信息加密数字签名数字签名数安摘要数安摘要信息加密应用信息加密应用思考思考它是一种短小的程序，这个程序使用未定义过的处理器来自行完成运行处理。它通过在网络中连续高速地复制自己，长时间的占用系统资源，使系统因负担过重而瘫痪。如震荡波、冲击波、

11、尼姆达、恶邮差等。蠕虫陷阱入口陷阱入口是由程序开发者有意安排的。当应用程序开发完毕时，放入计算机中，实际运行后只有他自己掌握操作的秘密，使程序能正常完成某种事情，而别人那么往往会进入死循环或其他歧路。安全威胁安全威胁非对称密钥非对称密钥加密与解密加密与解密对称密钥对称密钥模块八：模块八： 电子商务安全的相关知识电子商务安全的相关知识(1)病毒防范病毒防范病毒种类病毒种类防范措施防范措施商务安全要素商务安全要素信息加密信息加密数字签名数字签名数安摘要数安摘要信息加密应用信息加密应用思考思考它是一种未经授权的程序，它提供了一些用户不知道的功能。当使用者通过网络引入自己的计算机后，它能将系统的私有信

12、息泄露给程序的制造者，以便他能够控制该系统。如木马病毒，木马，酷狼，IE枭雄，腾讯QQ木马病毒。特洛伊木马安全威胁安全威胁非对称密钥非对称密钥加密与解密加密与解密对称密钥对称密钥模块八：模块八： 电子商务安全的相关知识电子商务安全的相关知识(1)病毒防范病毒防范病毒种类病毒种类防范措施防范措施商务安全要素商务安全要素信息加密信息加密数字签名数字签名数安摘要数安摘要信息加密应用信息加密应用思考思考这是允许两个程序互相破坏的游戏程序，它能造成对计算机系统平安的威胁。核心大战平安威胁平安威胁非对称密钥非对称密钥加密与解密加密与解密对称密钥对称密钥模块八：模块八： 电子商务平安的相关知识电子商务平安的

13、相关知识(1)病毒防范病毒防范病毒种类病毒种类防范措施防范措施商务平安要素商务平安要素信息加密信息加密数字签名数字签名数安摘要数安摘要信息加密应用信息加密应用思考思考1预防病毒技术 它通过自身常驻系统内存，优先获得系统的控制权，监视和判断系统中是否有病毒存在，进而阻止计算机病毒进入计算机系统和对系统进行破坏。这类技术有加密可执行程序、引导区保护、系统监控与读写控制如防病毒卡等。2检测病毒技术 它是通过对计算机病毒的静态或者动态特征来进行判断的技术，如自身校验、关键字、文件长度的变化等。平安威胁平安威胁非对称密钥非对称密钥加密与解密加密与解密对称密钥对称密钥模块八：模块八： 电子商务平安的相关知

14、识电子商务平安的相关知识(1)病毒防范病毒防范病毒种类病毒种类防范措施防范措施商务平安要素商务平安要素信息加密信息加密数字签名数字签名数安摘要数安摘要信息加密应用信息加密应用思考思考3消除病毒技术 ： 它通过对计算机病毒的分析，开发出具有删除病毒程序并恢复原文件的软件。网络反病毒技术的具体实现方法包括对网络效劳器中的文件进行频繁地扫描和监测；在工作站上采用防病毒芯片以及对网络目录和文件设置访问权限等。 平安威胁平安威胁非对称密钥非对称密钥加密与解密加密与解密对称密钥对称密钥模块八：模块八： 电子商务平安的相关知识电子商务平安的相关知识(1)病毒防范病毒防范病毒种类病毒种类防范措施防范措施商务平

15、安要素商务平安要素信息加密信息加密数字签名数字签名数字摘要数字摘要信息加密应用信息加密应用思考思考平安威胁平安威胁非对称密钥非对称密钥加密与解密加密与解密对称密钥对称密钥模块八：模块八： 电子商务平安的相关知识电子商务平安的相关知识(1)病毒防范病毒防范病毒种类病毒种类防范措施防范措施商务平安要素商务平安要素信息加密信息加密数字签名数字签名数安摘要数安摘要信息加密应用信息加密应用思考思考电子商务平安是一个复杂的系统问题，在使用电子商务的过程中会涉及到以下几个有关平安方面的要素。 1可靠性 2真实性 3机密性 4完整性 5有效性 6不可抵赖性平安威胁平安威胁非对称密钥非对称密钥加密与解密加密与解

16、密对称密钥对称密钥模块八：模块八： 电子商务平安的相关知识电子商务平安的相关知识(1)病毒防范病毒防范病毒种类病毒种类防范措施防范措施商务平安要素商务平安要素信息加密信息加密数字签名数字签名数安摘要数安摘要信息加密应用信息加密应用思考思考平安威胁平安威胁非对称密钥非对称密钥加密与解密加密与解密对称密钥对称密钥模块八：模块八： 电子商务平安的相关知识电子商务平安的相关知识(1)病毒防范病毒防范病毒种类病毒种类防范措施防范措施商务平安要素商务平安要素信息加密信息加密数字签名数字签名数安摘要数安摘要信息加密应用信息加密应用思考思考将明文数据进行某种变换，使其成为不可理解的形式，这个过程就是加密加密，

17、这种不可理解的形式称为密文密文。解密：是加密的逆过程，即将密文复原成明文。加密和解密必须依赖两个要素：算法和密钥。算法是加密和解密的计算方法；密钥是加密所需的一串数字。加密加密解密解密平安威胁平安威胁非对称密钥非对称密钥加密与解密加密与解密对称密钥对称密钥模块八：模块八： 电子商务平安的相关知识电子商务平安的相关知识(1)病毒防范病毒防范病毒种类病毒种类防范措施防范措施商务平安要素商务平安要素信息加密信息加密数字签名数字签名数安摘要数安摘要信息加密应用信息加密应用思考思考 它用且只用一个密钥对信息进行加密和解密，由于加密和解密用的是同一密钥，所以发送者和接收者都必须知道密钥。对称加密方法对信息

18、编码和解码的速度很快，效率也很高，但需要细心保存密钥。因为密钥必须平安地分发给通信各方，所以对称加密的主要问题就出在密钥的分发上，包括密钥的生成、传输和存放。对称加密：对称加密：平安威胁平安威胁非对称密钥非对称密钥加密与解密加密与解密对称密钥对称密钥模块八：模块八： 电子商务平安的相关知识电子商务平安的相关知识(1)病毒防范病毒防范病毒种类病毒种类防范措施防范措施商务平安要素商务平安要素信息加密信息加密数字签名数字签名数安摘要数安摘要信息加密应用信息加密应用思考思考对称加密：对称加密：平安威胁平安威胁非对称密钥非对称密钥加密与解密加密与解密对称密钥对称密钥模块八：模块八： 电子商务平安的相关知

19、识电子商务平安的相关知识(1)病毒防范病毒防范病毒种类病毒种类防范措施防范措施商务平安要素商务平安要素信息加密信息加密数字签名数字签名数安摘要数安摘要信息加密应用信息加密应用思考思考非对称加密 也叫公开密钥加密，它用两个数学相关的密钥对信息进行编码。1977年麻省理工学院的三位教授Rivest、Shamir和Adleman创造了 RSA公开密钥密码系统。他们的创造为敏感信息的交换方式带来了新的途径。在此系统中有一对密码，给别人用的就叫公钥，给自己用的就叫私钥。这两个可以互相并且只有为对方加密或解密，用公钥加密后的密文，只有私钥能解。非对称加密非对称加密平安威胁平安威胁非对称密钥非对称密钥加密与

20、解密加密与解密对称密钥对称密钥模块八：模块八： 电子商务平安的相关知识电子商务平安的相关知识(1)病毒防范病毒防范病毒种类病毒种类防范措施防范措施商务平安要素商务平安要素信息加密信息加密数字签名数字签名数安摘要数安摘要信息加密应用信息加密应用思考思考非对称加密非对称加密平安威胁平安威胁非对称密钥非对称密钥加密与解密加密与解密对称密钥对称密钥模块八：模块八： 电子商务平安的相关知识电子商务平安的相关知识(1)病毒防范病毒防范病毒种类病毒种类防范措施防范措施商务平安要素商务平安要素信息加密信息加密数字签名数字签名数字摘要数字摘要信息加密应用信息加密应用思考思考所谓数字摘要，是指通过单向所谓数字摘要

21、，是指通过单向HashHash函数，函数，将需加密的明文将需加密的明文“摘要成一串摘要成一串128bit128bit固定长度的密文，不同的明文摘要成的固定长度的密文，不同的明文摘要成的密文其结果总是不相同，同样的明文其密文其结果总是不相同，同样的明文其摘要必定一致，并且即使知道了摘要而摘要必定一致，并且即使知道了摘要而成的密文也不能推出其明文。数字摘要成的密文也不能推出其明文。数字摘要类似于人类的类似于人类的“指纹，因此我们把这指纹，因此我们把这一串摘要而成的密文称之为数字指纹，一串摘要而成的密文称之为数字指纹，可以通过数字指纹鉴别其明文的真伪。可以通过数字指纹鉴别其明文的真伪。只有数字指纹完

22、全一致，才可以证明信只有数字指纹完全一致，才可以证明信息在传送过程中是平安可靠，没有被篡息在传送过程中是平安可靠，没有被篡改。数字指纹的应用使交易文件的完整改。数字指纹的应用使交易文件的完整性性( (不可修改性不可修改性) )得以保证。得以保证。平安威胁平安威胁非对称密钥非对称密钥加密与解密加密与解密对称密钥对称密钥模块八：模块八： 电子商务平安的相关知识电子商务平安的相关知识(1)病毒防范病毒防范病毒种类病毒种类防范措施防范措施商务平安要素商务平安要素信息加密信息加密数字签名数字签名数安摘要数安摘要信息加密应用信息加密应用思考思考数字签名的含义和作用数字签名的含义和作用 在书面文件上亲笔签名

23、或盖在书面文件上亲笔签名或盖章是传统商务中确认文件真实性章是传统商务中确认文件真实性和法律效力的一种最为常用的手和法律效力的一种最为常用的手段。段。 作用作用: :n 确认当事人的身份，起到了确认当事人的身份，起到了签名或盖章的作用。签名或盖章的作用。n 能够鉴别信息自签发后到收到能够鉴别信息自签发后到收到为止是否被篡改。为止是否被篡改。平安威胁平安威胁非对称密钥非对称密钥加密与解密加密与解密对称密钥对称密钥模块八：模块八： 电子商务平安的相关知识电子商务平安的相关知识(1)病毒防范病毒防范病毒种类病毒种类防范措施防范措施商务平安要素商务平安要素信息加密信息加密数字签名数字签名数安摘要数安摘要

24、信息加密应用信息加密应用思考思考n数数字签名建立在公钥加密体制根底上，是公钥加密技术的另一类应用。它把公钥加密技术和数字摘要结合起来，形成了实用的数字签名技术。n完数字签名技术具备签字方不能抵赖、他人不能伪造、在公证人面前能够验证真伪的能力，在电子商务平安效劳中的源鉴别、完整性效劳、不可否认性效劳方面有着特别重要的意义。作用作用平安威胁平安威胁非对称密钥非对称密钥加密与解密加密与解密对称密钥对称密钥模块八：模块八： 电子商务平安的相关知识电子商务平安的相关知识(1)病毒防范病毒防范病毒种类病毒种类防范措施防范措施商务平安要素商务平安要素信息加密信息加密数字签名数字签名数安摘要数安摘要信息加密应

25、用信息加密应用思考思考数字签名和验证的具体步骤如下： 报文的发送方从原文中生成一个数字摘要，再用自己的私钥对这个数字摘要进行加密来形成发送方的数字签名。发送方将数字签名作为附件与原文一起发送给接收方。接收方用发送方的公钥对已收到的加密数字摘要进行解密； 接收方对收到的原文用Hash算法得到接收方的数字摘要；将解密后的发送方数字摘要与接收方数字摘要进行比照。如果两者相同，那么说明信息完整且发送者身份是真实的，否那么说明信息被修改或不是该发送方发送的。平安威胁平安威胁非对称密钥非对称密钥加密与解密加密与解密对称密钥对称密钥模块八：模块八： 电子商务平安的相关知识电子商务平安的相关知识(1)病毒防范

26、病毒防范病毒种类病毒种类防范措施防范措施商务平安要素商务平安要素信息加密信息加密数字签名数字签名数安摘要数安摘要信息加密应用信息加密应用思考思考 由于发送方的私钥是由自己管理使用的，其他人无法仿冒使用，一旦发送方用自己的私钥加密发送了信息也不能否认，所以数字签名解决了电子商务信息的完整性鉴别和不可否认性抵赖性问题。平安威胁平安威胁非对称密钥非对称密钥加密与解密加密与解密对称密钥对称密钥模块八：模块八： 电子商务平安的相关知识电子商务平安的相关知识(1)病毒防范病毒防范病毒种类病毒种类防范措施防范措施商务平安要素商务平安要素信息加密信息加密数字签名数字签名数安摘要数安摘要信息加密应用信息加密应用

27、思考思考平安威胁平安威胁非对称密钥非对称密钥加密与解密加密与解密对称密钥对称密钥模块八：模块八： 电子商务平安的相关知识电子商务平安的相关知识(1)病毒防范病毒防范病毒种类病毒种类防范措施防范措施商务平安要素商务平安要素信息加密信息加密数字签名数字签名数字摘要数字摘要信息加密应用信息加密应用思考思考数字证书数字证书职能职能撤销撤销认证中心认证中心模块八：模块八： 电子商务平安的相关知识电子商务平安的相关知识(2)概念概念内容内容种类种类使用使用申请申请常用认证中心常用认证中心体系结构体系结构思考思考数字证书是一个担保个人、计算机系统或者组织的身份和密钥所有权的电子文档。证书由社会上公认的认证中

28、心发行。认证中心负责在发行证书前需要证实个人身份和密钥所有权，如果由于它签发的证书造成不恰当的信任关系，该机构需要负责任。数字证书数字证书职能职能撤销撤销认证中心认证中心模块八：模块八： 电子商务平安的相关知识电子商务平安的相关知识(2)概念概念内容内容种类种类使用使用申请申请常用认证中心常用认证中心体系结构体系结构思考思考证书数据 版本信息；证书序列号，每一个由CA发行的证书必须有一个唯一的序列号；CA所使用的签名算法；发行证书CA的名称；证书的有效期限；证书主题名称；被证明的公钥信息，包括公钥算法、公钥的位字符串表示；包含额外信息的特别扩展。发行证书的CA签名 证书第二局部包括发行证书的C

29、A签名和用来生成电子签名的签名算法。任何人收到证书后都能使用签名算法来验证证书是由CA的签名密钥签发的。数字证书数字证书职能职能撤销撤销认证中心认证中心模块八：模块八： 电子商务平安的相关知识电子商务平安的相关知识(2)概念概念内容内容种类种类使用使用申请申请常用认证中心常用认证中心体系结构体系结构思考思考数字证书数字证书职能职能撤销撤销认证中心认证中心模块八：模块八： 电子商务平安的相关知识电子商务平安的相关知识(2)概念概念内容内容种类种类使用使用申请申请常用认证中心常用认证中心体系结构体系结构思考思考使用前使用前数字证书数字证书职能职能撤销撤销认证中心认证中心模块八：模块八： 电子商务平

30、安的相关知识电子商务平安的相关知识(2)概念概念内容内容种类种类使用使用申请申请常用认证中心常用认证中心体系结构体系结构思考思考使用前使用前 数字证书数字证书职能职能撤销撤销认证中心认证中心模块八：模块八： 电子商务平安的相关知识电子商务平安的相关知识(2)概念概念内容内容种类种类使用使用申请申请常用认证中心常用认证中心体系结构体系结构思考思考使用后使用后数字证书数字证书职能职能撤销撤销认证中心认证中心模块八：模块八： 电子商务平安的相关知识电子商务平安的相关知识(2)概念概念内容内容种类种类使用使用申请申请常用认证中心常用认证中心体系结构体系结构思考思考数字证书数字证书职能职能撤销撤销认证中

31、心认证中心模块八：模块八： 电子商务平安的相关知识电子商务平安的相关知识(2)概念概念内容内容种类种类使用使用申请申请常用认证中心常用认证中心体系结构体系结构思考思考数字证书数字证书职能职能撤销撤销认证中心认证中心模块八：模块八： 电子商务平安的相关知识电子商务平安的相关知识(2)概念概念内容内容种类种类使用使用申请申请常用认证中心常用认证中心体系结构体系结构思考思考(1) (1) 用户提出申请，向登记中心操作员发送一用户提出申请，向登记中心操作员发送一封签名加密的邮件，声明自己自愿撤消封签名加密的邮件，声明自己自愿撤消证书。如果效劳器的证书需要撤消，那证书。如果效劳器的证书需要撤消，那么由管

32、理员向登记中心操作员联系。么由管理员向登记中心操作员联系。 (2) (2) 登记中心同意证书撤消操作员键入用户或登记中心同意证书撤消操作员键入用户或效劳器的序列号，对请求进行数字签名。效劳器的序列号，对请求进行数字签名。(3) (3) 认证中心查询证书撤消请求列表，选出其认证中心查询证书撤消请求列表，选出其中的一个，验证操作员的数字签名。如中的一个，验证操作员的数字签名。如果正确的话，那么同意用户的证书撤消果正确的话，那么同意用户的证书撤消申请，同时更新申请，同时更新CRLCRL列表，然后将列表，然后将CRLCRL以以多种格式输出。多种格式输出。(4) (4) 登记中心转发证书撤消列表，操作员导入登记中心转发证书撤消列表，操作员导入CRLCRL，并以多种不同的格式将，并以多种不同的格式将CRLCRL公布于公布于众。众。(5) (5) 其他用户通过浏览平安效劳器下载或浏览其他用户通过浏览平安效劳器下载或浏览C