數(shù)字證書詳解的原因
??數(shù)字證書
??數(shù)字證書就是網(wǎng)絡通訊中標志通訊各方身份信息的一系列數(shù)據(jù),其作用類似于現(xiàn)實生活中的身份證。它是由一個權威機構發(fā)行的,人們可以在互聯(lián)網(wǎng)上用它來識別對方的身份。最簡單的證書包含一個公開密鑰、名稱以及證書授權中心的數(shù)字簽名。一般情況下證書中還包括密鑰的有效時間,發(fā)證機關(證書授權中心)的名稱,該證書的序列號等信息,證書的格式遵循ITUTX.509國際標準。
??一個標準的X.509數(shù)字證書包含以下一些內(nèi)容:
??·證書的版本信息;
??·證書的序列號,每個證書都有一個唯一的證書序列號;
??·證書所使用的簽名算法;
??·證書的發(fā)行機構名稱,命名規(guī)則一般采用X.500格式;
??·證書的有效期,現(xiàn)在通用的證書一般采用UTC時間格式,它的計時范圍為1950-2049;
??·證書所有人的名稱,命名規(guī)則一般采用X.500格式;
??·證書所有人的公開密鑰;
??·證書發(fā)行者對證書的簽名。
??數(shù)字證書類型
??個人數(shù)字證書、單位數(shù)字證書、單位員工數(shù)字證書、服務器證書、VPN證書、WAP證書、代碼簽名證書和表單簽名證書。
??為什么要用數(shù)字證書
??基于Internet網(wǎng)的電子商務系統(tǒng)技術使在網(wǎng)上購物的顧客能夠極其方便輕松地獲得商家和企業(yè)的信息,但同時也增加了對某些敏感或有價值的數(shù) 據(jù)被濫用的風險。買方和賣方都必須對于在因特網(wǎng)上進行的一切金融交易運作都是真實可靠的,并且要使顧客、商家和企業(yè)等交易各方都具有絕對的信心,因而因特網(wǎng)電子商務系統(tǒng)必須保證具有十分可靠的安全保密技術,也就是說必須保證網(wǎng)絡安全的四大要素,即信息傳輸?shù)谋C苄浴?shù)據(jù)交換的完整性、 發(fā)送信息的不可否認性、交易者身份的確定性。
??1、信息的保密性
??交易中的商務信息均有保密的要求。如信用卡的帳號和用戶名被人知悉,就可能被盜用,訂貨和付款的信息被競爭對手獲悉,就可能喪失商機。因此在電子商務的信息傳播中一般均有加密的要求。
??2、交易者身份的確定性
??網(wǎng)上交易的雙方很可能素昧平生,相隔千里。要使交易成功首先要能確認對方的身份,對商家要考慮客戶端不能是騙子,而客戶也會擔心網(wǎng)上的商店不是 一個玩弄欺詐的黑店。因此能方便而可靠地確認對方身份是交易的前提。對于為顧客或用戶開展服務的銀行、信用卡公司和銷售商店,為了做到安全、保密、可靠地 開展服務活動,都要進行身份認證的工作。對有關的銷售商店來說,他們對顧客所用的信用卡的號碼是不知道的,商店只能把信用卡的確認工作完全交給銀行來完 成。銀行和信用卡公司可以采用各種保密與識別方法,確認顧客的身份是否合法,同時還要防止發(fā)生拒付款問題以及確認訂貨和訂貨收據(jù)信息等。
??3、不可否認性
??由于商情的千變?nèi)f化,交易一旦達成是不能被否認的。否則必然會損害一方的利益。例如訂購黃金,訂貨時金價較低,但收到訂單后,金價上漲了,如收 單方能否認受到訂單的實際時間,甚至否認收到訂單的事實,則訂貨方就會蒙受損失。因此電子交易通信過程的各個環(huán)節(jié)都必須是不可否認的。
??4、不可修改性
??交易的文件是不可被修改的,如上例所舉的訂購黃金。供貨單位在收到訂單后,發(fā)現(xiàn)金價大幅上漲了,如其能改動文件內(nèi)容,將訂購數(shù)1噸改為1克,則可大幅受益,那么訂貨單位可能就會因此而蒙受損失。因此電子交易文件也要能做到不可修改,以保障交易的嚴肅和公正。
??以上數(shù)字證書詳解的相關內(nèi)容,但新網(wǎng)小編也要提醒大家,在互不相見的計算機互聯(lián)網(wǎng)上進行交易和作業(yè)時,為了保證公正安全真實,因此出現(xiàn)了數(shù)字證書,它的安全性和私密性都很高,能保證信息在傳輸過程中不被盜取修改,大大減低了安全隱患,因此提倡使用。
聲明:免責聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻自行上傳,本網(wǎng)站不擁有所有權,也不承認相關法律責任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容,請發(fā)
送郵件至:operations@xinnet.com進行舉報,并提供相關證據(jù),一經(jīng)查實,本站將立刻刪除涉嫌侵權內(nèi)容。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉載,或轉載時
需注明出處:新網(wǎng)idc知識百科