|
 |
|
|
| |
|
|
|
|
|
|
|
|
第四章、附件 |
|
|
|
|
|
4.1 什么是数字证书以及它的作用
数字证书是一段包含用户身份信息、用户公钥信息以及身份验证机构数字签名的数据。身份验证机构的数字签名可以确保证书信息的真实性，用户公钥信息可以保证数字信息传输的完整性，用户的数字签名可以保证数字信息的不可否认性。
数字证书是各类终端实体和最终用户在网上进行信息交流及商务活动的身份证明，在电子交易的各个环节，交易的各方都需验证对方数字证书的有效性，从而解决相互间的信任问题。
认证中心（CA）作为权威的、可信赖的、公正的第三方机构，专门负责为各种认证需求提供数字证书服务。认证中心颁发的数字证书均遵循X.509
V3标准。X.509标准在编排公共密钥密码格式方面已被广为接受。X.509证书已应用于许多网络安全，其中包括IPSec（IP安全）、SSL、SET、S/MIME。
4.2 CFCA证书在安全文件管理和传输中的应用
4.2.1 安全需求
在互联网的环境中，管理和传输文件需要考虑的安全问题有：
（1） 收发文件的双方需要确定对方的身份，以免重要信息泄露或丢失。
（2） 文件在INTERNET上传输时需要加密和数据签名以保证数据完整性和不可否认性，即使被截获也无法破译。同时双方都不能否认自己的行为。
（3） 只有文件的所有者才有权利对文件进行处理。
（4） 安全机制如何结合到双方的系统中方便使用。
4.2.2 用CFCA证书来实现安全需求
CFCA除了在金融领域的独特地位以及具有正规化的管理规范和各种先进技术以外，其证书拥有对于用户透明的自动更新功能，用户不用自己执行更新用于加密数据的密钥对和证书的操作，CFCA会在用户使用证书将要到期时做自动更新并传给用户。用户通过设置口令的方式来保护自己的证书和私钥，证书和私钥的管理和使用由安全软件来完成。证书的申请和获得也十分方便。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
