数字证书分类及应用

数字证书的分类及应用经济系蒋训林老师数字认证身份真实性不可否认性（防抵赖、防伪造）数字签名完整性（防篡改）数字证书数字信封机密性（防泄密）信息安全技术信息安全特性数字认证技术＝身份信息+非对称加密数字证书＝身份信息+公钥+私钥＝数字标识数字签名技术＝数字摘要+非对称加密（私钥加密）数字信封技术＝对称加密+非对称加密（公钥加密）数字证书的类型个人证书主要确保个人电子邮件通信、网上个人金融与支付的安全企业（服务器）证书保证企业网站可以和其他主体进行安全的信息交流和电子交易软件（开发者）证书亦称代码签名证书，证明软件是安全可信的正版软件认证机构证书保证给其他主体颁发数字证书的认证中心是可信赖的机构个人安全电子邮件证书的应用企业间在进行交易时，其雇员通常要使用电子邮件交换大量的机密商务信息（报价、询价、要约、承诺、电子合同书等）任务：

甲公司雇员（154221389@）向乙公司雇员（jiangxunlin@）发送一封机密商函第一步：申请证书证书申请方：

jiangxunlin@

（乙公司雇员）认证机构： 德国注：甲公司雇员（154221389@）证书申请可选查看证书浏览器“工具”菜单－－INTERNET选项－－“内容”标签－－“证书”按钮在开始菜单运行框中输入certmgr.msc，打开证书管理器，选择当前用户的个人证书项证书的导出/导入即证书的备份/恢复第二步：设置OutlookExpress在电邮客户端软件OutlookExpress“工具”菜单—帐户—“帐户”对话框中，点右侧的添加按钮将jiangxunlin@

添加到OE邮件帐户在“帐户”对话框中，还可以查看和修改已有邮箱帐户的属性。具体方法：选中要查看/修改属性的邮箱，点击右侧的“属性”按钮注：154221389@仿此操作;

以web方式访问邮箱，不能使用证书第三步：安全收发电子邮件任务分解子任务一：发送签名邮件jiangxunlin@sina.com向154221389@发送签名邮件，后者得到前者的sina_c证书子任务二：发送加密邮件154221389@利用sina_c证书，向jiangxunlin@发送加密邮件最终收件人：jiangxunlin@解密2解密1加密2加密1邮件明文邮件密文对称密钥密钥密文收件人公钥收件人私钥密钥密文邮件密文对称密钥邮件明文最终发件人：154221389@收件人数字证书摘要数字签名邮件明文收件人签名邮件收件人数字证书数字签名邮件明文收件人签名邮件摘要1摘要加密解密子任务一子任务二企业（服务器）证书的应用企业通过自己的网站，与公众进行商品交易，或向公众提供服务，其间可能存在大量的机密商务信息交换（商品名称、数量、价格；银行卡账号、密码等）任务：

动感地带用户在 广东移动网站（）办理业务解密解密加密加密信息密文明文数字摘要HASH函数对称密钥密钥密文企业公钥企业私钥密钥密文信息密文对称密钥明文数字摘要HASH函数客户企业企业数字证书企业数字证书数字摘要1HASH函数数字摘要1HASH函数加密解密软件（开发者）证书的应用软件用户使用某软件前，通常要确定该软件是正版软件，未被第三方非法修改，以免含有病毒等恶性代码。而软件开发者则要向软件用户提供软件正版验证的机制任务： “我”从网上下载了招商银行个人银行专业版的安装文件，在使用前验证其是否可靠数字摘要1原代码数字签名HASH函数发送方私钥加密解密软件安装文件摘要2摘要1HASH函数软件证书软件安装文件原代码数字签名软件证书发送方公钥软件开发者软件用户认证机构证书的应用根CA中级CA1中级CA2用户（认证链）认证路径用户证书CA证书CA证书用户（C）证书中级认证机构（A、B）的证书根认证机构（R）的证书主题：C公钥：CB私钥签发主题：B公钥：BA私钥签发主题：A公钥：AR私钥签发主题：R公钥：RR私钥签发用B的证书来验证C的证书；如果验证成功，说明B信任C！用R的证书来验证A的证书；如果验证成功，说明R信任A！

用A的证书来验证B的证书；如果验证成功，说明A信任B！现在用户D要使用C的证书，必须要验证C的证书的可靠性验证过程——R作为根认证机构，法定受信任！其证书由自身颁发，不需要验证根认证机构R信任A，A信任B，B信任C，所以认证路径上所有认证机构