<%@LANGUAGE="JAVASCRIPT" CODEPAGE="936"%> 无标题文档

 

数字证书介绍

CA中心建设的背景

返回上页

 

  电子商务是在近几年随着信息技术的高速发展而出现的一种崭新的交易方式。它是以提高商业运作的综合效率为目标,通过电子方式实现消费者的网上购物、商户或企业的网上交易以及在线电子支付等的商业运营模式。在当今的电子商务中,Internet是重要平台,而当初Internet的目的,只是为使用者提供一个开放的、跨越国界的、无法律约束的信息高速公路,并不具备商业交易所需的安全性,因此网上欺诈、偷盗和非法闯入等行为对电子商务系统构成了严重的威胁,与电子商务中的个人隐私及金融信息的保密性等要求极不适应。在这种形势下,与信息安全和身份认证等有关的加密技术就成为解决安全电子商务的关键问题。

  随着认证中心(或称CA中心)的出现,使得开放网络的安全问题得以迎刃而解。利用数字证书、PKI、对称加密算法、数字签名、数字信封等加密技术,可以建立起安全程度极高的加解密和身份认证系统,确保电子交易有效、安全地进行,从而使信息除发送方和接收方外,不被其他方知悉(保密性);保证传输过程中不被篡改(完整性和一致性);发送方确信接收方不是假冒的(身份的真实性和不可伪装性);发送方不能否认自己的发送行为(不可抵赖性)。电子商务安全性的解决,大大地推动了电子商务的发展。认证中心(CA─Certificate Authority)作为权威的、可信赖的、公正的第三方机构,专门负责发放并管理所有参与网上交易的实体所需的数字证书。它作为一个权威机构,对密钥进行有效地管理,颁发证书证明密钥的有效性,并将公开密钥同某一个实体(消费者、商户、银行)联系在一起。