安全技术课件

電子商務安全技術

1電子商務系統安全的概念電子商務的安全問題是一個系統性問題，它包括資訊安全、身份認證和信用管理三個方面，需要從技術上、管理上和法律上來綜合建設和完善的安全保障體系

電子商務安全內容：★電子商務系統硬體安全★電子商務系統軟體安全★電子商務系統運行安全★電子商務安全立法技術管理法律2①電子商務系統硬體安全：是指保護電腦硬體的安全，保證其自身的可靠性和為系統提供安全機制。②電子商務系統軟體安全：是指保護軟體和數據不被篡改、破壞和非法複製。（操作系統、資料庫、網路軟體、應用軟體）③電子商務系統運行安全：是指保護系統能連續和正常地運行。④電子商務安全立法：是對電子商務犯罪的約束，它是利用國家機器，通過安全立法，體現與犯罪鬥爭的國家意志。34.1互聯網安全概述

人們擔心通過互聯網向公司傳遞隱私資訊，人們越來越懷疑這些公司保護客戶隱私資訊的意願和能力。 互聯網的安全問題44.1.1電腦安全電腦安全：電腦不受未經過授權的訪問、使用、篡改或破壞。包括物理安全和邏輯安全。電腦安全的類別：保密：防止未授權的數據暴露，確保數據源的可靠性完整：防止未經過授權的數據修改及時/即需：防止延遲或者拒絕服務的產生安全措施： 識別、降低或者消除安全威脅的物理或者邏輯步驟的總稱5安全策略：明確描述對所需保護的資產、保護的原因、誰負責進行保護、哪些行為可接受、哪些不可接受等的描述.認證：誰訪問？訪問控制：允許誰登陸並訪問內容？保密：誰有權力流覽指定的內容？數據完整性：誰可以修改？審計：何人何時做了何事？要求含義保密防止未經授權的人讀取資訊或業務計畫，盜取信用卡資訊或其他機密資訊完整將資訊加入安全信封以便電腦自動檢查傳輸過程中資訊是否被篡改可用保證資訊段的傳輸，以便能夠察覺資訊或資訊段的丟失密鑰管理安全發行與管理密鑰，以保證通信的安全不可否認為消息的手法這提供無法否認的端到端的證據認證用數字簽名與證書來安全識別客戶機與伺服器EC最低的安全要求64.1.2電子商務安全內容

電子商務安全從整體上可分為兩大部分：電腦網絡安全和商務交易安全,兩者相輔相成，缺一不可。

電腦網絡安全的內容包括：電腦網絡設備安全、電腦網絡系統安全、資料庫安全等。其特徵是針對電腦網絡本身可能存在的安全問題，實施網路安全增強方案，以保證電腦網絡自身的安全性為目標。7

商務交易安全緊緊圍繞傳統商務在互聯網路上應用時產生的各種安全問題，在電腦網絡安全的基礎上，如何保障電子商務過程的順利進行。即實現電子商務的保密性、完整性、可鑒別性、不可偽造性和不可抵賴性。8電子商務安全構架交易安全技術安全應用協議SET、SSL安全認證手段數字簽名、CA體系基本加密演算法對稱和非對稱密演算法安全管理體系網路安全技術病毒防範身份識別技術防火牆技術分組過濾和代理服務等法律、法規、政策9電子商務活動中常見的安全威脅惡意代碼（Maliciouscode）駭客與網路破壞行為（Hackingandcybervandalism）信用卡詐騙（Creditcardfraud/theft）電子欺騙（Spoofing）拒絕服務攻擊（Denialofserviceattacks）網路竊聽（Sniffing）內部人行為（Insiderjobs）10惡意代碼(MaliciousCode)病毒(Viruses):

病毒是附在另一個程式上的一小段程式，當主程序啟動後，附在它上面的程式會進行破壞活動。蠕蟲(Worms):

蠕蟲病毒是在其他電腦上自我複製，它會在互聯網上迅速傳播。特洛伊木馬(Trojanhorse):特洛伊木馬是一個包含在一個合法程式中的非法的程式，該非法程式被用戶在不知情的情況下被執行。惡意插件(Badapplets):可能是一些java小插件，或者是ActiveX控件，當用戶流覽某個網站或者下載某些軟體時，這些插件就會被自動下載到用戶電腦中並被啟動11電腦病毒

一種通過修改其他程式而把自身或其變種不斷複製的程式，即會“傳染”的程式。電腦蠕蟲：一種通過網路將自身從一個結點發送到另一個結點並啟動的程式。特洛伊木馬：一種執行超出程式定義之外的程式。例如一個編譯程序除了完成編譯功能外，還把用戶的根源程式偷偷地複製下來。邏輯炸彈：一種當運行環境滿足某種特定條件時執行特殊功能的程式。12幾個典型的電腦病毒例子CIH病毒是迄今為止發現的最陰險的病毒之一。它發作時不僅破壞硬碟的引導區和分區表，而且破壞電腦系統flashBIOS晶片中的系統程式，導致主板損壞。CIH病毒是發現的首例直接破壞電腦系統硬體的病毒。在CIH的相關版本中，只有v1.2、v1.3、v1.4這3個版本的病毒具有實際的破壞性，其中v1.2版本的CIH病毒發作日期為每年的4月26日，這也就是當前最流行的病毒版本，v1.3版本的發作日期為每年的6月26日，而CIHv1.4版本的發作日期則被修改為每月的26日，這一改變大大縮短了發作期限，增加了其破壞性。13衝擊波（Worm.Blaster）病毒

病毒名稱：Worm.Blaster

發作時間：隨機

病毒類型：蠕蟲病毒

傳播途徑：網路/RPC漏洞 病毒發作現象：系統資源被大量佔用，有時會彈出RPC服務終止的對話框，並且系統反復重啟,不能收發郵件、不能正常複製檔、無法正常流覽網頁，複製粘貼等操作受到嚴重影響，DNS和IIS服務遭到非法拒絕等。下麵是彈出RPC服務終止的對話框的現象：14衝擊波強制關機15特洛伊木馬

特洛伊木馬是一個包含在一個合法程式中的非法的程式，該非法程式被用戶在不知情的情況下被執行。其名稱源於古希臘的特洛伊木馬神話，傳說希臘人圍攻特洛伊城，久久不能得手。後來想出了一個木馬計，讓士兵藏匿於巨大的木馬中。大部隊假裝撤退而將木馬擯棄於特洛伊城，讓敵人將其作為戰利品拖入城內。木馬內的士兵則乘夜晚敵人慶祝勝利、放鬆警惕的時候從木馬中爬出來，與城外的部隊裏應外合而攻下了特洛伊城。

16

一般的木馬都有客戶端和服務器端兩個執行程式，其中客戶端是用於攻擊者遠程控制植入木馬的機器，伺服器端程式即是木馬程式。攻擊者要通過木馬攻擊你的系統，他所做的第一步是要把木馬的伺服器端程式植入到你的電腦裏面。

目前木馬入侵的主要途徑還是先通過一定的方法把木馬執行檔弄到被攻擊者的電腦系統裏，如郵件、下載等，然後通過一定的提示故意誤導被攻擊者打開執行檔，比如故意謊稱這是個木馬執行檔是你朋友送給你賀卡，可能你打開這個檔後，確實有賀卡的畫面出現，但這時可能木馬已經悄悄在你的後臺運行了。特洛伊木馬17典型病毒歸納18病毒的六個市場特徵連通性。病毒必須要通過一個連通的網路才能流行。在一個充滿孤島的支離破碎的網路中，病毒是很難流行的。冪數律。病毒性市場現象在經濟學中早已有所涉及。但這些傳統研究表明，病毒必須積累到一定的臨界數量或臨界閾值（criticalthreshold）才能流行。最新研究則表明，當病毒作用於一個滿足冪數律的網路時，這個臨界閾值幾乎不存在。病毒用不著在網路中積累到一定臨界數量，而是可以通過中心結點迅速傳播。低成本。對用戶而言，病毒的成本極低。事實上，沒有人會出錢去買一個病毒來使用，病毒的購買價格是零。病毒性市場現象19病毒的六個市場特徵（續）好使用：病毒的“使用”是非常方便的。用戶用不著花費任何金錢和精力去獲取、安裝、使用和維護病毒，也用不著去受任何培訓、去看使用手冊。一切都是病毒自己自動完成的，用戶用不著任何投資，也沒有金錢和精力的開銷。這樣，不僅病毒的購買價格是零，它的總擁有成本（TotalCostofOwnership,TCO）也是零。易傳播：病毒的傳播也是很容易的，用戶沒有任何開銷。用戶在自己的電腦上每“使用”一次病毒，該病毒就會自動地傳播出去，使另外一個或多個用戶成為該病毒的客戶。隨著每次“使用”，病毒的用戶群日益擴大，病毒迅速流行。黏性（sticky）：病毒的黏糊性很強，如果用戶不花精力刻意去搞掉它，病毒會一直在系統中持續地發揮作用。20駭客與網路破壞行為

（HackingandCybervandalism）駭客(Hacker):

企圖在未經授權的情況下進入電腦系統的人駭客(Cracker):

有犯罪企圖的駭客網路破壞行為(Cybervandalism):故意破壞網站、損害企業名譽甚至摧毀網站21

電子商務系統對資訊安全的要求主要包括以下幾個方面：資訊的保密性：電子商務系統應該對主要資訊進行保護，阻止非法用戶獲取和理解原始數據。2.

數據完整性：電子商務系統應該提供對數據進行完整性認證的手段，確保網路上的數據在傳輸過程中沒有被篡改。22用戶身份驗證：電子商務系統應該提供通訊雙方進行身份鑒別的機制。一般可以通過數字簽名和數字證書相結合的方式實現用戶身份的驗證，證實他就是他所聲稱的那個人。數字證書應該由可靠的證書認證機構簽發，用戶申請數字證書時應提供足夠的身份資訊，證書認證機構在簽發證書時應對用戶提供的身份資訊進行真實性認證。234.授權：電子商務系統需要控制不同的用戶誰能夠訪問網路上的資訊並且能夠進行何種操作。5.數據原發者鑒別：電子商務系統應能提供對數據原發者的鑒別，確保所收到的數據確實來自原發者。這個要求可以通過數據完整性及數字簽名相結合的方法來實現。246.數據原發者的不可抵賴和不可否認性：電子商務系統應能提供數據原發者不能抵賴自己曾做出的行為，也不能否認曾經接到對方的資訊，這在交易系統中十分重要。7.合法用戶的安全性：合法用戶的安全性是指合法用戶的安全性不受到危害和侵犯，電子商務系統和電子商務的安全管理體系應該實現系統對用戶身份的有效確認、對私有密匙和口令的有效保護、對非法攻擊的有效防範等，258.網路和數據的安全性：電子商務系統應能提供網路和數據的安全，保護硬體資源不被非法佔有，軟體資源免受病毒的侵害。9.系統的可靠性：電子商務系統是電腦系統，其可靠性是指防止電腦失效、程式錯誤、傳輸錯誤、自然災害等引起的電腦資訊失誤和失效。264.2電腦網絡安全技術4.2.1電腦網絡的潛在安全隱患企業內部電腦系統面臨的風險Internet本身的不安全性對企業內部資訊系統帶來的潛在風險從純技術角度上來看，存在著薄弱性。274.2.2電腦網絡安全體系

在實施網路安全防範措施時要考慮以下幾點：加強主機本身的安全，做好安全配置，及時安裝安全補丁程式，減少漏洞；用各種系統漏洞檢測軟體定期對網路系統進行掃描分析，找出可能存在的安全隱患，並及時加以修補；從路由器到用戶各級建立完善的訪問控制措施，安裝防火牆，加強授權管理和認證；28

利用數據存儲技術加強數據備份和恢復措施；

對敏感的設備和數據要建立必要的物理或邏輯隔離措施；

對在公共網路上傳輸的敏感資訊要進行數據加密；

安裝防病毒軟體，加強內部網的整體防病毒措施；

建立詳細的安全審計日誌，以便檢測並跟蹤入侵攻擊等294.2.3常用的電腦網絡安全技術病毒防範技術身份識別技術防火牆技術虛擬專用網技術（VirtualPrivateNetwork，VPN）301．病毒防範技術網路病毒的威脅

一是來自檔下載；二是網路化趨勢。措施安裝防病毒軟體，加強內部網的整體防病毒措施；加強數據備份和恢復措施；對敏感的設備和數據要建立必要的物理或邏輯隔離措施等31Packet-Switched

Leased

LineWorkgroup廣域網INTERNET局域網PC殺毒軟體SERVER殺毒軟體殺毒防火牆PC殺毒軟體遠程工作站網路防毒手段322．身份識別技術

口令標記方法生物特徵法33認證的主要手段

對用戶擁有的東西進行鑒別，如IC卡等對用戶的生物特徵進行鑒別，如指紋、視網膜血管分佈等對用戶所知道的資訊進行鑒別，如口令等343．防火牆技術基本概念防火牆是一種將內部網和公眾網如Internet分開的方法。它能限制被保護的網路與互聯網路之間，或者與其他網路之間進行的資訊存取、傳遞操作。防火牆可以作為不同網路或網路安全域之間資訊的出入口，能根據企業的安全策略控制出入網路的資訊流，且本身具有較強的抗攻擊能力。35設計防火牆的準則一切未被允許的就是禁止的防火牆應封鎖所有資訊流，然後對希望提供的服務逐項開放。這種方法可以創造十分安全的環境，但用戶使用的方便性、服務範圍受到限制。一切未被禁止的就是允許的防火牆轉發所有資訊流，然後逐項遮罩有害的服務。這種方法構成了更為靈活的應用環境，可為用戶提供更多的服務。但在日益增多的網路服務面前，網管人員的疲於奔命可能很難提供可靠的安全防護。36什麼是防火牆？防火牆：在被保護網路和Internet之間，或者和其他網路之間限制訪問的軟體和硬體的組合。防火牆37防火牆的主要功能防火牆的功能保護數據的完整性。可依靠設定用戶的許可權和文件保護來控制用戶訪問敏感性資訊，可以限制一個特定用戶能夠訪問資訊的數量和種類；保護網路的有效性。有效性是指一個合法用戶如何快速、簡便地訪問網路的資源；保護數據的機密性。加密敏感數據。38防火牆的基本原理數據過濾(包過濾)：一個設備採取的有選擇地控制來往於網路的數據流的行動。數據包過濾可以發生在路由器或網橋上。代理服務：代理服務是運行在防火牆主機上的應用程式或伺服器程式。它在幕後處理所有Internet用戶和內部網之間的通訊以代替直接交談。網關伺服器：根據所請求的應用對訪問進行過濾的防火牆。網關伺服器會限制諸如Telnet、FTP和HTTP等應用的訪問。和包過濾技術不同，網關是在應用層來過濾請求和登陸。39一個典型的防火牆構成“無人區”防火牆40構築防火牆需考慮的主要因素你的公司要控制什麼或要保護什麼你的公司要控制或要保護到什麼程度財政預算技術問題：遮罩路由器還是代理服務器...414．虛擬專用網技術

（VirtualPrivateNetwork，VPN）

虛擬專用網是用於Internet電子交易的一種專用網路，它可以在兩個系統之間建立安全的通道，非常適合於電子數據交換（EDI）。42

在虛擬專用網中交易雙方比較熟悉，而且彼此之間的數據通信量很大。只要交易雙方取得一致，在虛擬專用網中就可以使用比較複雜的專用加密和認證技術，這樣就可以提高電子商務的安全性。

VPN可以支持數據、語音及圖像業務，其優點是經濟、便於管理、方便快捷地適應變化，但也存在安全性低，容易受到攻擊等問題。434.3.1加密技術

加密數據加密技術從技術上的實現分為在軟體和硬體兩方面。按作用不同，數據加密技術主要分為數據傳輸、數據存儲、數據完整性的鑒別以及密鑰管理技術這四種。在網路應用中一般採取兩種加密形式：對稱密鑰和公開密鑰，採用何處加密演算法則要結合具體應用環境和系統，而不能簡單地根據其加密強度來作出判斷。

4.3交易安全技術44什麼是加密？加密：加密是指對數據進行編碼使其看起來毫無意義，同時仍保持可恢復的形式。45密鑰K2加密演算法Encryption解密演算法Decryption原文件密文原文件密鑰K1加密解密演算法示意圖發送方接收方46加密技術是實現資訊保密性的一種重要的手段，目的是為了防止非法接收者獲取資訊系統中的機密資訊。資訊加密技術，就是採用數學方法對原始資訊（明文）進行再組織，使得加密後在網路上公開傳輸內容對於非法者來說成為無意義的文字（密文）；而對於合法的接收者，因為其掌握正確的密鑰，可以通過解密過程得到原始數據。（明文）47加密技術的主要分類

對稱密匙

在對數據加密的過程中，使用同樣的密匙進行加密和解密。 常見密匙演算法：DES、IDEA公開密匙/私有密匙

與對稱密匙不同，公開密匙/私有密匙使用相互關聯的一對演算法對數據進行加密和解密。 常見密匙演算法：

RSA481．對稱密鑰加密體制對稱密鑰加密，又稱私鑰加密，即資訊的發送方和接收方用一個密鑰去加密和解密數據。對稱加密技術的最大優勢是加/解密速度快，適合於對大數據量進行加密，但密鑰管理困難。

加密和解密使用同一密鑰用戶1用戶249對稱加密技術（1）在首次通信前，雙方必須通過除網路以外的另外途徑傳遞統一的密鑰。（2）當通信對象增多時，需要相應數量的密鑰。

（3）對稱加密是建立在共同保守秘密的基礎之上的，在管理和分發密鑰過程中，任何一方的洩密都會造成密鑰的失效，存在著潛在的危險和複雜的管理難度。50對稱密匙（保密密匙）加密明文消息密匙A加密加密消息明文消息密匙A解密51（1）常規密鑰密碼體制

密碼技術是保證網路、資訊安全的核心技術。加密方法有：替換加密和轉換加密例一：Caesar(愷撒)密碼例二：將字母倒排序例三：單表置換密碼例一：Vigenere密碼例二：轉換加密替換加密法：

1.單字母加密法2.多字母加密法52單字母加密方法例：明文（記做m）為“important”，Key=3，則密文（記做C）則為“LPSRUWDQW”。53例：如果明文m為“important”，則密文C則為“RNKLIGZMZ”。5455

多字母加密方法

多字母加密是使用密鑰進行加密。密鑰是一組資訊（一串字元）。同一個明文經過不同的密鑰加密後，其密文也會不同。

例1：Vigenere密碼，見表4。加密方法如下：假設明文m=m1m2m3......mn，密鑰Key=K1K2K3......Kn，對應密文C=C1C2C3......Cn，則：Ci=mi+Kimod26，i=1，2，......n，其中，26個字母A------Z的序號對應是0------25，Ci

是密文中第i個字母的序號，mi是明文中第i個字母的序號，Ki

是密鑰Key中第i個字母的序號，如果m=informationKey=STAR則C=AGFFJFAKAHN5657itcanallowstudentstogetcloseupviews將其按順序分為5個字元的字串：itcanallowstudentsto再將其按先列後行的順序排列，就形成了密文：密文C為“IASNGOVTLTTESICLUSTEEAODTCUWNWEOLPS”如果將每一組的字母倒排，也形成一種密文：C=NACTIWOLLAEDUTSOTSTNLCTEGPUESOSWEIV轉換加密法

在替換加密法中，原文的順序沒被改變，而是通過各種字母映射關係把原文隱藏了起來。轉換加密法是將原字母的順序打亂，將其重新排列。如：58

DES（DataEncryptionStandard）演算法是美國國家標準化局NBS（NationalBureauofStandard）於1976年11月23日作為一個官方的聯邦標準頒佈的。這種加密演算法被規定用於所有的公開場合或私人的保密通訊領域，後來該演算法被ISO接受為國際標準。

DES演算法是將兩種基本的加密演算法（替換加密和轉換加密）完美地結合起來。（2）數據加密標準DES

592．非對稱密鑰加密體制非對稱密鑰加密系統，又稱公鑰密鑰加密，它需要使用一對密鑰來分別完成加密和解密操作，一個公開發佈，稱為公開密鑰（Public-Key）；另一個由用戶自己秘密保存，稱為私有密鑰（Private-Key）。資訊發送者用公開密鑰去加密，而資訊接收者則用私有密鑰去解密。公鑰機制靈活，但加密和解密速度卻比對稱密鑰加密慢得多。

用戶1用戶260公開密匙/私有密匙加密老張小李的公開密匙小李老張密文小李小李的私有密匙老張的私有密匙老張的公開密匙密文鑒別保密用RSA鑒別,只有老張能發出該資訊用RSA保密,只有小李能解開該資訊61對稱與非對稱加密體制對比特

性對

稱非

對

稱密鑰的數目單一密鑰密鑰是成對的密鑰種類密鑰是秘密的一個私有、一個公開密鑰管理簡單不好管理需要數字證書及可靠第三者相對速度非常快慢用途用來做大量資料的加密用來做加密小檔或對資訊簽字等不太嚴格保密的應用624.3.2數字簽名 ElectronicSignaturesinGlobalandNationalCommerceAct(E-SignLaw)《全球及國家電子商務簽名法》:2001年生效 但是到目前為止沒有表現出太大的作用（為了驗證電子簽名的合法性，需要引入新的措施來驗證個人身份，如數字證書、附加密碼、指紋或者簽名人的面部相片…用戶可能不願意透露）63數字簽名過程訂單散列函數消息摘要私鑰數字簽名數字簽名傳給商家商家接收數字簽名散列函數消息摘要消息摘要公鑰比較摘要64

數字簽名技術是實現交易安全的核心技術之一，它的實現基礎就是加密技術。以往的書信或檔是根據親筆簽名或印章來證明其真實性的。但在電腦網絡中傳送的報文又如何蓋章呢？這就是數字簽名所要解決的問題。數字簽名必須保證以下幾點：

接收者能夠核實發送者對報文的簽名；發送者事後不能抵賴對報文的簽名；接收者不能偽造對報文的簽名。65數據簽字的過程：（1）發送方首先用哈希函數從原文得到數字簽字，然後採用公開密鑰體系用發送方的私有密鑰對數字簽名進行加密，並把加密後的數字簽名附加在要發送的原文後面。（2）發送方選擇一個秘密密鑰對檔進行加密，並把加密後的檔通過網路傳輸到接受方。（3）發送方用接受方的公開密鑰對秘密密鑰進行加密，並通過網路把加密後的秘密密鑰傳輸到接受方。66（4）接受方使用自己的私有密鑰對密鑰資訊進行解密，得到秘密密鑰的明文。

（5）接受方用秘密密鑰對檔進行解密，得到經過加密的數字簽名。（6）接受方用發送方公開密鑰對數字簽名進行解密，得到數據簽名的明文。（7）接受方用得到的明文和哈希函數重新計算數字簽字，並與解密後的數字簽字進行對比。如果數字簽字是相同的，說明文件在傳輸過程中沒有被破壞。67

如果第三方冒充發送方發送出了一個檔，因為接受方在對數字簽名進行解密時使用的是發送方的公開密鑰，只要第三方不知道發送方的私有密鑰，解密出來的數字簽名和經過計算的數字簽名必然是不相同的。這就提供了一個安全的確認發送方身份的方法。

數字簽名使用的是發送方的密鑰對，發送方用自己的私有密鑰進行加密，接受方用發送方的公開密鑰進行解密。

秘密密鑰的加密解密則使用的是接受方的密鑰對，發送方用接受方的公開密鑰對秘密密鑰進行加密，接受方用自己的私有密鑰進行解密。681.用戶甲、乙交換資訊，各自生成一對密鑰甲公鑰和甲密鑰乙公鑰和乙密鑰

甲方：乙方：（甲密鑰和乙公鑰）（乙密鑰和甲公鑰）用乙公鑰加密用乙密鑰解密密鑰傳輸69

甲方：乙方：（甲密鑰和乙公鑰）（乙密鑰和甲公鑰）用甲密鑰加密用甲公鑰解密數字簽字704.3.3數字證書與CA認證

1．數字證書（DigitalCertificate或DigitalID）

數字證書是用來驗證用戶或網站身份的，可以使電子郵件附件或網頁上所嵌的程式。

數字證書採用公－私鑰密碼體制，每個用戶擁有一把僅為本人所掌握的私鑰，用它進行資訊解密和數字簽名；同時擁有一把公鑰，並可以對外公開，用於資訊加密和簽名驗證。數字證書可用於：發送安全電子郵件、訪問安全站點、網上證券交易、網上採購招標、網上辦公、網上保險、網上稅務、網上簽約和網上銀行等安全電子事務處理和安全電子交易活動。

712．數字證書的內容

數字證書就是網路通訊中標志通訊各方身份資訊的一系列數據，提供了一種在Internet上驗證您身份的方式，其作用類似於駕駛執照或身份證。它是由一個權威機構-----CA機構，又稱為證書授權(CertificateAuthority)中心發行的。一個標準的X.509數字證書包含以下一些內容：證書的版本資訊證書的序列號，每個證書都有一個唯一的證書序列號證書所使用的簽名演算法證書的發行機構名稱，命名規則一般採用X.500格式證書的有效期，現在一般採用UTC格式，計時範圍為1950-2049證書所有人的名稱，命名規則一般採用X.500格式證書所有人的公開密鑰證書發行者對證書的簽名72圖查看證書內容（1）73圖查看證書內容（2）743．數字證書的申請（1）下載並安裝根證書（2）申請證書（3）將個人身份資訊連同證書序列號一併郵寄到中國數字認證網754.認證中心CA（CertificationAuthority）

CA就是一個負責發放和管理數字證書的權威機構。（1）認證中心的功能：核发证书、管理证书、搜索证书、验证证书（2）CA的樹形驗證結構（如圖所示）76圖CA的樹形結構77

證書的驗證時通過證書中證書頒發機構用其私鑰簽署的證書資訊摘要的電子簽名的合法性來進行。驗證過程：用證書頒發機構的公鑰對證書簽字進行解密，得到證書資訊的原始摘要，並對證書信息進行散列函數運算，得到當前資訊摘要，將其和原始摘要對比，一致則為真實證書，否則為偽造證書。簽字通過後再審驗證書的有效期是否失效，最後再將證書和相應證書頒發機構簽署的證書撤銷列表進行對比，若證書編號不再列表中，該證書真實有效。785.數字證書的類型個人身份證書企業身份證書伺服器身份證書企業代碼簽名證書安全電子郵件證書79國內外CA中心簡介國外常見的CA有VeriSign、GTECyberTrust、Thawte等。國內常見的CA有

中國商務線上中國數字認證網（），數字認證，數字簽名，CA認證，CA證書，數字證書，安全電子商務。北京數字證書認證中心（），為網上電子政務和電子商務活動提供數字證書服務。804.4電子商務安全交易標準1.安全套接層協議SSL（SecureSocketsLayer）

SSL協議是由netscape公司1995年推出的一種安全通信協議。SSL提供了兩臺電腦之間的安全連接，對整個會話進行了加密，從而保證了安全傳輸。它能夠對信用卡和個人資