电子商务安全与管理-数字证书

数字证书24.1数字证书简介4.2数字证书的格式4.3公私密钥对的管理4.4数字证书的申请与发放4.5数字证书的分发4.6数字证书的撤销目录3引例——CFCA承诺：

数字证书被破解损失最高赔80万

数字证书到底是什么,可以让中国金融认证中心在网络安全状态不容乐观的情况下作出如此承诺？中国金融认证中心又是什么机构呢？44.1数字证书简介

数字证书，是一个由使用数字证书的用户群所公认的和信任的权威机构（即CA）签署了其数字签名的信息集合。54.2数字证书的格式4.2.1基本数字证书格式4.2.2X.509版本3数字证书格式4.2.3数字证书扩展标准64.2.1基本数字证书格式X.509数字证书格式有三个不同版本内容：4.2数字证书的格式74.2.2

X.509版本3数字证书格式4.2数字证书的格式84.2.3数字证书扩展标准密钥信息扩展政策信息扩展主体及发放者属性扩展认证路径约束扩展与数字证书撤消表（CRLs）相关的扩展4.2数字证书的格式94.3数字证书中公私密钥对的管理4.3.1密钥对的生成4.3.2私钥的保护4.3.3密钥对的更新104.3.1密钥对的生成两种方法：由密钥对持有者系统生成由密钥管理中心系统生成4.3.2私钥的保护保护方法：将私钥存储在不可写的硬件模块或标记中，如智能卡中将私钥存储在计算机硬盘或其他数据存储媒介上的加密数据文件中将私钥存储在数字证书服务器上，当用户通过了服务器的鉴定，并在服务器上使用了一段时间后，该服务器会将私钥传送给用户4.3公私密钥对的管理114.3.3密钥对的更新与加密有关的密钥对数字签名密钥对认证机构数字签名密钥对4.3公私密钥对的管理124.4数字证书的申请与更新4.4.1数字证书管理机构作用4.4.2数字证书的申请注册4.4.3数字证书的生成4.4.4数字证书的更新134.4.1数字证书管理机构的作用

注册机构RA，本身并不发放数字证书，但RA可以确认、批准或拒绝数字证书申请人的申请，随后由CA给经过批准的申请人发放数字证书。RA功能：注册、注销、批准或拒绝对数字证书属性的变更要求确认数字证书申请人的合法性批准生成密钥对和数字证书的请求及恢复备份密钥的请求批准撤销或暂停数字证书的请求（需相应CA支持）向有权拥有身份标记的人当面分发标记或恢复旧标记4.4数字证书的申请与更新144.4.2数字证书的申请注册身份确认方法：了解私有文件亲自到场身份证明文件4.4.3数字证书的生成数字证书的生成步骤数字证书申请人将数字证书内容信息提供给认证机构认证机构确认信息的正确性由CA给数字证书加上数字签名将数字证书的一个副本传送给用户将数字证书的一个副本传送到数字证书数据库，以便公布数字证书的一个副本可以由CA或其他实体存档CA将数字证书生成及发放过程中的细节记录在审计日志中4.4数字证书的申请与更新154.4.4数字证书的更新

每份数字证书的生命周期都是有限的。在数字证书期满后需要更换数字证书。另外，密钥对也需要定期更换，而一旦更换了密钥对，那就需要用新的数字证书。4.4数字证书的申请与更新164.5数字证书的分发4.5.1利用数字签名分发数字证书4.5.2利用目录服务分发数字证书174.6数字证书的撤销4.6.1请求撤销数字证书4.6.2数字证书撤销表的格式4.6.3撤销数字证书的方法4.6.4X.509标准的数字证书撤销表184.6.1请求撤消数字证书4.6.2数字证书撤消表的格式4.6数字证书的撤销194.6.3撤消数字证书的方法定期公布数字证书撤消表广播数字证书撤消表进行在线状态检查发行短期数字证书其他撤消方法从数字证书数据库中删除数字证书可信的数字证书服务器或目录间隔时间更短的周期性数字证书撤销表建立数字证书撤销树4.6数字证书的撤销204.6.4X.509标准的数字证书撤消表X.509数字证书撤消表格式4.6数字证书的撤销214.6.4