SSL-数字签名-数字信封-数字证书

常见数字证书类型1 数字证书1.1 概述 数字证书就是互联⽹通讯中标志通讯各⽅⾝份信息的⼀串数字，提供了⼀种在Internet上验证通信实体⾝份的⽅式，数字证书不是，⽽是⾝份认证机构盖在数字⾝份证上的⼀个章或印（或者说加在数字⾝份证上的⼀个签名）。

它是由权威机构——CA机构，⼜称为证书授权（Certificate Authority）中⼼发⾏的，⼈们可以在⽹上⽤它来识别对⽅的⾝份。

2 证书格式2.1 证书格式分类分为2⼤类：密钥库（含私钥，也可能有公钥）和公钥证书（仅含公钥）2.1.1 密钥库⽂件格式【Keystore】格式 : JKS扩展名 : .jks/.ks描述 : 【Java Keystore】密钥库的Java实现版本，provider为SUN特点 : 密钥库和私钥⽤不同的密码进⾏保护格式 : JCEKS扩展名 : .jce描述 : 【JCE Keystore】密钥库的JCE实现版本，provider为SUN JCE特点 : 相对于JKS安全级别更⾼，保护Keystore私钥时采⽤TripleDES格式 : PKCS12扩展名 : .p12/.pfx描述 : 【PKCS #12】个⼈信息交换语法标准特点 : 1、包含私钥、公钥及其证书2、密钥库和私钥⽤相同密码进⾏保护格式 : BKS扩展名 : .bks描述 : Bouncycastle Keystore】密钥库的BC实现版本，provider为BC特点 : 基于JCE实现格式 : UBER扩展名 : .ubr描述 : 【Bouncycastle UBER Keystore】密钥库的BC更安全实现版本，provider为BC2.2.2 证书⽂件格式【Certificate】格式 : DER扩展名 : .cer/.crt/.rsa描述 : 【ASN .1 DER】⽤于存放证书特点 : 不含私钥、⼆进制格式 : PKCS7扩展名 : .p7b/.p7r描述 : 【PKCS #7】加密信息语法标准特点 : 1、p7b以树状展⽰证书链，不含私钥2、p7r为CA对证书请求签名的回复，只能⽤于导⼊格式 : CMS扩展名 : .p7c/.p7m/.p7s描述 : 【Cryptographic Message Syntax】特点 : 1、p7c只保存证书2、p7m：signature with enveloped data3、p7s：时间戳签名⽂件格式 : PEM扩展名 : .pem描述 : 【Printable Encoded Message】特点 : 1、该编码格式在RFC1421中定义，其实PEM是【Privacy-Enhanced Mail】的简写，但他也同样⼴泛运⽤于密钥管理2、ASCII⽂件3、⼀般基于base 64编码格式 : PKCS10扩展名 : .p10/.csr描述 : 【PKCS #10】公钥加密标准【Certificate Signing Request】特点 : 1、证书签名请求⽂件2、ASCII⽂件3、CA签名后以p7r⽂件回复格式 : SPC扩展名 : .pvk/.spc描述 : 【Software Publishing Certificate】特点 : 微软公司特有的双证书⽂件格式，经常⽤于代码签名，其中1、pvk⽤于保存私钥2、spc⽤于保存公钥2.3 常⽤证书⽂件格式 CA中⼼普遍采⽤的规范是X.509[13]系列和PKCS系列，其中主要应⽤到了以下规范：2.3.1 X.509（1993） X.509是由国际电信联盟（ITU-T）制定的数字证书标准。

数字证书的工作原理数字证书的工作原理是公钥密码机制，简而言之就是通过“私钥签名、公钥验签”规则运行签名验签运算，保证电子文件内容不被篡改。

公钥密码机制让数字证书具备了唯一性和私密性，从而成为网络身份识别和通讯信息加密的利器。

数字证书同时具备网络身份识别和通讯信息加密的功能，从用途来看，可分为签名证书和加密证书：签名证书主要用于对用户信息进行签名，以保证信息的不可否认性；加密证书主要用于对用户传送的信息进行加密，以保证信息的真实性和完整性。

因此，数字证书具备四种基本特性：真实、机密、完整、抗抵赖。

数字证书就是一种确保身份真实与交易数据私密、完整、不可篡改、不可抵赖的产品。

什么是数字证书？数字证书是互联网通讯中标志通讯各方身份信息的一串数字，由CA机构即证书授权（Certificate Authority）中心发行，它提供了一种在网络上验证通信实体身份的方式。

什么是CA机构？CA机构是获得工信部《电子认证服务许可证》的机构，作为独立第三方为用户提供电子认证服务，包括数字证书申请、签发、更新、撤销、查询及签名验证等服务。

数字证书可以为用户提供哪些保障？数字证书服务在业内通常被称为“安全认证”。

也就是说，数字证书带来的“安全认证”是确保网络交易过程安全的一种技术手段，能保障交易双方的身份真实性、电子协议的机密性和真实性、操作行为的抗抵赖性以及电子签约的法律有效性，但与交易内容完全无关。

数字证书的特性使它成为创建真实可信、安全合法网络环境的一项重要手段，可用于多种加密用途，如身份识别，加密传输、数字签名、数字信封等。

按照细分功能和使用场景，数字证书可分为个人证书、企业证书、服务器证书（即SSL证书）、设备证书、代码签名证书、文档签名证书、场景证书等。

广泛应用于电子银行、第三方支付、在线合同签署、无纸化办公、网站安全认证等领域，多层次、全场景保护用户信息安全。

密码学中的数字证书密码学中的数字证书数字证书是由权威公正的第三方机构即CA中心签发的，以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的机密性、完整性，以及交易实体身份的真实性，签名信息的不可否认性，从而保障网络应用的安全性。

数字证书采用公钥密码体制，即利用一对互相匹配钥(私钥)，用它进行解密和签名；同时拥有一把公共密钥(公钥)并可以对外公开，用于加密和验证签名。

当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥解密，这样，信息就可以安全无误地到达目的地了，即使被第三方截获，由于没有相应的私钥，也无法进行解密。

通过数字的手段保证加密过程是一个不可逆过程，即只有用私有密钥才能解密。

在公开密钥密码体制中，常用的一种是RSA体制。

用户也可以采用自己的私钥对信息加以处理，由于密钥仅为本人所有，这样就产生了别人无法生成的文件，也就形成了数字签名。

采用数字签名，能够确认以下两点：(1)保证信息是由签名者自己签名发送的，签名者不能否认或难以否认；(2)保证信息自签发后到收到为止未曾作过任何修改，签发的文件是真实文件。

数字证书可用于：发送安全电子邮件、访问安全站点、网上证券、网上招标采购、网上签约、网上办公、网上缴费、网上税务等网上安全电子事务处理和安全电子交易活动。

证书遵循的标准-X.509证书的格式遵循X.509标准。

X.509是由国际电信联盟(ITU-T)制定的数字证书标准。

为了提供公用网络用户目录信息服务，ITU于1988年制定了X.500系列标准。

其中X.500和X.509是安全认证系统的核心，X.500定义了一种区别命名规则，以命名树来确保用户名称的唯一性；X.509则为X.500用户名称提供了通信实体鉴别机制，并规定了实体鉴别过程中广泛适用的证书语法和数据接口，X.509称之为证书。

X.509给出的鉴别框架是一种基于公开密钥体制的鉴别业务密钥管理。

数字证书介绍数字证书就是互联网通讯中标志通讯各方身份信息的一串数字，提供了一种在Internet上验证通信实体身份的方式，数字证书不是数字身份证，而是身份认证机构盖在数字身份证上的一个章或印（或者说加在数字身份证上的一个签名）。

它是由权威机构——CA机构，又称为证书授权（Certificate Authority）中心发行的，人们可以在网上用它来识别对方的身份。

数字证书又称为数字标识（Digital Certificate，Digital Identity），标识某一主体（个人、单位、服务器、智能终端等）的身份信息。

信息系统的用户或设备需要使用数字证书来表明自己的身份，并用其进行信息加密、电子签名等相关操作。

通俗地讲，数字证书就是个人、单位或相关设备的电子身份证。

数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。

最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。

数字证书还有一个重要的特征就是只在特定的时间段内有效。

1.1数字证书的特点●安全性（1）为了避免传统数字证书方案中，由于使用不当造成的证书丢失等安全隐患，支付宝创造性的推出双证书解决方案：支付宝会员在申请数字证书时，将同时获得两张证书，一张用于验证支付宝账户，另一张用于验证会员当前所使用的计算机。

（2）第二张证书不能备份，会员必须为每一台计算机重新申请一张。

这样即使会员的数字证书被他人非法窃取，仍可保证其账户不会受到损失。

（3）支付盾是一个类似于U盘的实体安全工具，它内置的微型智能卡处理器能阻挡各种的风险，让您的账户始终处于安全的环境下。

目前保证电子邮件安全性所使用的方式是数字证书。

●唯一性（1）支付宝数字证书根据用户身份给予相应的网络资源访问权限（2）申请使用数字证书后，如果在其他电脑登录支付宝账户，没有导入数字证书备份的情况下，只能查询账户，不能进行任何操作，这样就相当于您拥有了类似“钥匙”一样的数字凭证，增强账户使用安全。

数字证书介绍数字证书就是互联网通讯中标志通讯各方身份信息的一串数字，提供了一种在Internet上验证通信实体身份的方式，数字证书不是数字身份证,而是身份认证机构盖在数字身份证上的一个章或印(或者说加在数字身份证上的一个签名）。

它是由权威机构——CA机构,又称为证书授权(Certificate Authority)中心发行的，人们可以在网上用它来识别对方的身份。

数字证书又称为数字标识（Digital Certificate，Digital Identity），标识某一主体（个人、单位、服务器、智能终端等)的身份信息。

信息系统的用户或设备需要使用数字证书来表明自己的身份，并用其进行信息加密、电子签名等相关操作。

通俗地讲，数字证书就是个人、单位或相关设备的电子身份证。

数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。

最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。

数字证书还有一个重要的特征就是只在特定的时间段内有效。

1.1数字证书的特点●安全性（1）为了避免传统数字证书方案中,由于使用不当造成的证书丢失等安全隐患，支付宝创造性的推出双证书解决方案：支付宝会员在申请数字证书时，将同时获得两张证书,一张用于验证支付宝账户，另一张用于验证会员当前所使用的计算机。

（2)第二张证书不能备份，会员必须为每一台计算机重新申请一张。

这样即使会员的数字证书被他人非法窃取,仍可保证其账户不会受到损失.（3）支付盾是一个类似于U盘的实体安全工具，它内置的微型智能卡处理器能阻挡各种的风险，让您的账户始终处于安全的环境下。

目前保证电子邮件安全性所使用的方式是数字证书。

●唯一性(1）支付宝数字证书根据用户身份给予相应的网络资源访问权限（2）申请使用数字证书后,如果在其他电脑登录支付宝账户,没有导入数字证书备份的情况下，只能查询账户，不能进行任何操作，这样就相当于您拥有了类似“钥匙”一样的数字凭证，增强账户使用安全。

数字证书是什么，为什么要用数字证书？数字证书是什么?数字证书就是互联网通讯中标志通讯各方身份信息的一系列数据，提供了一种在Internet上验证身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证。

它是由一个权威机构-----CA机构，又称为证书授权(Certificate Authority)中心发行的，人们可以在网上用它来识别对方的身份。

数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。

最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。

一般情况下证书中还包括密钥的有效时间，发证机关(证书授权中心)的名称，该证书的序列号等信息，证书的格式遵循ITUT X.509国际标准。

一个标准的X.509数字证书包含以下内容：证书的版本信息；证书的序列号，每个证书都有一个唯一的证书序列号；证书所使用的签名算法；证书的发行机构名称，命名规则一般采用X.500格式；证书的有效期，现在通用的证书一般采用UTC时间格式，它的计时范围为1950-2049;证书所有人的名称，命名规则一般采用X.500格式；证书所有人的公开密钥；证书发行者对证书的签名。

为什么要用数字证书基于Internet网的电子商务系统技术使在网上购物的顾客能够极其方便轻松地获得商家和企业的信息，但同时也增加了对某些敏感或有价值的数据被滥用的风险。

买方和卖方都必须对于在因特网上进行的一切金融交易运作都是真实可靠的，并且要使顾客、商家和企业等交易各方都具有绝对的信心，因而因特网（Internet）电子商务系统必须保证具有十分可靠的安全保密技术，也就是说，必须保证网络安全的四大要素，即信息传输的保密性、数据交换的完整性、发送信息的不可否认性、交易者身份的确定性。

1、信息的保密性交易中的商务信息均有保密的要求。

如信用卡的帐号和用户名被人知悉，就可能被盗用，订货和付款的信息被竞争对手获悉，就可能丧失商机。

因此在电子商务的信息传播中一般均有加密的要求。

作业：1、试比较数字签名与数字信封公钥密码体制在实际应用中包含数字签名和数字信封两种方式。

数字签名是指用户用自己的私钥对原始数据的哈希摘要进行加密所得的数据。

信息接收者使用信息发送者的公钥对附在原始信息后的数字签名进行解密后获得哈希摘要，并通过与自己用收到的原始数据产生的哈希哈希摘要对照，便可确信原始信息是否被篡改。

这样就保证了数据传输的不可否认性。

数字信封的功能类似于普通信封。

普通信封在法律的约束下保证只有收信人才能阅读信的内容；数字信封则采用密码技术保证了只有规定的接收人才能阅读信息的内容。

数字信封中采用了单钥密码体制和公钥密码体制。

信息发送者首先利用随机产生的对称密码加密信息，再利用接收方的公钥加密对称密码，被公钥加密后的对称密码被称之为数字信封。

在传递信息时，信息接收方要解密信息时，必须先用自己的私钥解密数字信封，得到对称密码，才能利用对称密码解密所得到的信息。

这样就保证了数据传输的真实性和完整性。

2、举例说明数字证书的应用现有持证人甲向持证人乙传送数字信息，为了保证信息传送的真实性、完整性和不可否认性，需要对要传送的信息进行数字加密和数字签名，试阐述其传送过程。

（1）甲准备好要传送的数字信息（明文）。

（2）甲对数字信息进行哈希（hash）运算，得到一个信息摘要。

（3）甲用自己的私钥（SK）对信息摘要进行加密得到甲的数字签名，并将其附在数字信息上。

（4）甲随机产生一个加密密钥（DES密钥），并用此密钥对要发送的信息进行加密，形成密文。

（5）甲用乙的公钥（PK）对刚才随机产生的加密密钥进行加密，将加密后的DES 密钥连同密文一起传送给乙。

（6）乙收到甲传送过来的密文和加过密的DES密钥，先用自己的私钥（SK）对加密的DES密钥进行解密，得到DES密钥。

（7）乙然后用DES密钥对收到的密文进行解密，得到明文的数字信息，然后将DES密钥抛弃（即DES密钥作废）。

（8）乙用甲的公钥（PK）对甲的数字签名进行解密，得到信息摘要。

⼀⽂看懂HTTPS、证书机构（CA）、证书、数字签名、私钥、公钥说到https，我们就不得不说tls/ssl，那说到tls/ssl，我们就不得不说证书机构（CA）、证书、数字签名、私钥、公钥、对称加密、⾮对称加密。

这些到底有什么⽤呢，正所谓存在即合理，这篇⽂章我就带你们捋⼀捋这其中的关系。

对称加密对称加密是指双⽅持有相同的密钥进⾏通信，加密速度快，但是有⼀个安全问题，双⽅怎样获得相同的密钥？你总不能总是拿着U盘把密钥拷贝给对⽅吧。

常见的对称加密算法有DES、3DES、AES等⾮对称加密⾮对称加密，⼜称为公开密钥加密，是为了解决对称加密中的安全问题⽽诞⽣，⼀个称为公开密钥(public key)，即公钥，另⼀个称为私钥(private key)，即私钥。

但是它的加密速度相对于对称加密来说很慢。

公钥(public key)是对外开放的，私钥(private key)是⾃⼰拥有的。

公钥(public key)加密的数据，只能⽤私钥(private key)解密。

私钥(private key)加密的数据，只能⽤公钥(public key)解密。

信息安全问题在信息安全性问题中，我们常常要做到三点才能保证信息的安全：1. 信息的保密性2. 信息的完整性3. ⾝份识别信息的保密性（加密算法）信息的保密性我们可以使⽤对称加密和⾮对称加密来完成，使⽤对称加密来完成，速度相对⾮对称加密很快，但是存在⼀个安全问题，密钥如何传递？由此通⽤的⽅法是使⽤⾮对称加密+对称加密来完成。

客户端使⽤公钥对对称加密的密钥进⾏加密，然后传递给服务端，服务端使⽤私钥进⾏解密确认密钥，开始传输数据。

信息的完整性（数字签名）信息传输的途中，我们的信息很有可能被第三⽅劫持篡改，所以我们需要保证信息的完整性，通⽤⽅法是使⽤散列算法如SHA1，MD5将传输内容hash⼀次获得hash值，即摘要。

客户端使⽤服务端的公钥对摘要和信息内容进⾏加密，然后传输给服务端，服务端使⽤私钥进⾏解密获得原始内容和摘要值，这时服务端使⽤相同的hash算法对原始内容进⾏hash，然后与摘要值⽐对，如果⼀致，说明信息是完整的。

什么是数字证书?数字证书也就是我们平常说称的数字标识(Digital Certificate，Digital ID)，是目前网络上应用最为广泛的信息安全技术之一，它提供了一种在Internet上身份验证的方式，是用来标志和证明网络通信双方身份的数字信息文件。

数字证书一般由权威公正的第三方机构即CA(Certificate Authority)机构，也称为证书授权中心所签发，主要用于网上安全交往的身份认证。

从比较专业的角度来说，数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。

最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。

一般情况下证书中还包括密钥的有效时间，发证机关(证书授权中心)的名称，该证书的序列号等信息，证书的格式遵循相关国际标准。

数字证书查看方法:在IE浏览器菜单栏上依次单击“工具→Internet选项→内容”，点击“证书”按钮，打开“证书”对话框。

在该对话框中便包含了所有已经安装在本机上的数字证书。

选定其中的某个数字证书，单击“查看”，然后进入该证书的“详细信息”选项卡，即可看到数字证书的内容了.一个标准的X.509数字证书包含以下一些内容:证书的版本信息:它用来区别X.509的各种连续的版本。

默认值是1988版本。

序列号:序列号是一个整数值，在发行的证书颁发机构中是惟一的。

序列号与证书有明确联系，这就像我们的身份证号码和我们的个人资料一一对应，有着明确的联系一样。

算法识别符:算法识别符识别证书颁发机构用来签署证书的算法。

证书颁发机构使用它的私钥对每个证书进行签名。

发行者或证书颁发机构:证书颁发机构是创建这个证书的机构。

有效期:提供证书有效的起止日期，类似于我们所使用的银行信用卡的期限或者身份证的有效期。

现在通用的证书一般采用UTC时间格式，计时范围为1950-2049;主体:证书对他的身份进行验证。

公钥信息:即证书所有人的公开密钥，为证书识别的主体提供公钥和算法识别符。

SSLTLS协议与数字证书SSL/TLS协议与数字证书摘要：本文主要介绍SSL/TLS协议与数字证书的相关知识。

首先，我们将解释SSL/TLS协议是什么以及它的基本原理。

然后，介绍数字证书的作用以及它们是如何验证的。

最后，我们还会讨论一些与SSL/TLS协议和数字证书相关的安全性问题。

一、SSL/TLS协议SSL（安全套接层）和TLS（传输层安全）协议是用于保护网络通信的密码协议。

它们通过建立安全的通信通道，确保数据的机密性和完整性。

SSL/TLS协议依赖于公钥加密、对称加密和散列算法等加密算法来实现安全通信。

二、数字证书的作用数字证书是一种由权威机构颁发的电子凭证，用于验证通信双方的身份。

它们包含了公钥以及与公钥相关的信息，如证书持有人的名称和组织等。

数字证书通过使用证书颁发机构的私钥对证书进行签名，来保证证书的真实性。

三、数字证书的验证过程在建立SSL/TLS连接的过程中，数字证书的验证起着重要的作用。

验证过程大致如下：1. 客户端向服务器发起连接请求，请求服务器的数字证书。

2. 服务器将数字证书发送给客户端。

3. 客户端使用证书颁发机构的公钥验证服务器证书的签名是否有效。

4. 如果验证通过，客户端生成一个随机数，使用服务器的公钥加密该随机数，并发送给服务器。

5. 服务器使用私钥解密客户端发送的随机数，并生成一个对称加密密钥。

6. 客户端和服务器使用对称加密密钥进行后续的通信。

通过数字证书的验证过程，可以确保通信双方的身份和通信的安全性。

四、SSL/TLS协议的安全性问题尽管SSL/TLS协议和数字证书提供了一定的安全性保障，但仍然存在一些安全性问题需要关注：1. 证书颁发机构的可信度：如果证书颁发机构受到攻击或存在不当操作，相关证书的可信度将会受到影响。

2. 中间人攻击：中间人攻击是指攻击者冒充服务器与客户端进行通信，同时又冒充客户端与服务器进行通信，以此来窃取通信双方的信息。

3. 加密算法的弱点：某些加密算法存在漏洞，可能被攻击者利用破解加密数据。

标准数字信封中用到的密码技术
标准数字信封中常用的密码技术包括：
1. 对称加密：使用相同的密钥对数据进行加密和解密。

常见的对称加密算法包括AES（高级加密标准）、DES（数据加密
标准）等。

2. 非对称加密：使用不同的密钥对数据进行加密和解密。

常见的非对称加密算法包括RSA、DSA（数字签名算法）等。

3. 数字签名：使用私钥对数据进行签名，用于验证数据的完整性和身份认证。

常见的数字签名算法包括RSA、DSA等。

4. 哈希函数：将任意长度的数据映射为固定长度的哈希值。

常见的哈希函数包括MD5、SHA-1、SHA-256等。

哈希函数主
要用于校验数据的完整性，防止数据被篡改。

5. 密钥交换协议：用于在通信双方之间安全地传输密钥。

常见的密钥交换协议包括Diffie-Hellman密钥交换、密钥交换协议。

6. 数字证书：用于证明公钥的合法性和身份认证。

数字证书通常由证书颁发机构（CA）签发，并包含公钥、证书持有者信
息等。

7. 安全散列函数：一种特殊的哈希函数，主要用于密码存储和验证。

常见的安全散列函数包括bcrypt、scrypt等，可以防止
通过映射表和彩虹表等方法来破解密码。

EC：Electronic Commerce 电子商务EB：Electronic Business 电子商务BBS：Bulletin Board System 电子公告栏系统GPS：Global Positioning System 全球定位系统FTP：File Transfer Protocol 文件传输协议TCP：Transfer Control Protocol 传输控件协议IP：Internet Protocol 互联网络协议WWW：World Wide Web 万维网CRM：Customer Relationship Management 客户关系管理CA：Certificate Authority 认证中心、认证机构ISP：Internet Service Protocol （因特网）互联网服务提供商URL：Uniform Resource Locator 统一资源定位符ERP：Enterprise Resource Plan 企业资源管理SET：Secure Electronic Transaction 安全电子交易SSL：Secure Sockets Layer 安全套接层POS：Point Of Sales 销售点、销售终端ATM：Automatic Teller Machine自动柜员机HTTP：HyperText Transfer Protocol 超文本传输协议EDI：Electronic Data Interchange 电子数据交换FAQ：Frequently Asked Questions 频繁提出的问题E-Cash：电子现金Intranet：企业内部网EFT：电子资金转账ICQ：网络寻呼机V AN：虚拟专用网DES：美国数据加密标准EDI：(电子数据交换)EFT：(电子资金转账)ARPA：(美国高级研究计划署)TCP：（传输控制协议）NSF：（美国科学基金会）NSFNet：（远程主干网）IMF：(国际货币基金组织)WTO：(世界贸易组织)AGB：（全球商业联盟）SOHO：(Small Office Home Office)企业对消费者的电子商务（BtoC）企业对企业的电子商务（BtoB）企业对政府的电子商务（BtoG）政府对消费者的电子商务（GtoC）消费者对消费者电子商务（CtoC）Internet（国际互联网）Intranet（企业内部网）Extranet（企业外部网）各种增值网（V AN）远程通信网（Telecom）有线电视网（Cable TV）无线通信网（Wireless）路由器（route）调制解调器（modem）机顶盒（set-top box）电缆调职解调器（Cable modem）安全超文本传输协议（S-HTTP、HTTPS）安全多媒体Internet邮件扩展协议（S/MIME）安全套接层协议（SSL/Secure Sockets Layer）安全电子交易协议（SET/Secure Electronic Transaiction）商务通用惯例 (GUNIDEC)Internet开放贸易协议(IOTP)安全电子交易协议（SET）安全通信信用卡（SCC）电子货币（Cyber Coin）电子钱包（Mondex）扩展标记语言（XML）超文本标记语言（HTML）标准通用标记语言（SGML）共用电话交换网(PSTN)综合业务数字网（ISDN）中国互联网络信息中心（CNNIC）电子公告系统（BBS）网络新闻组（Times New Roman）行政事务处理（Transacition）保文（Message）增值网络（V AN，Value Added Networks）邮件扩展协议（S/MIME）数字签名（digital signature）数字摘要（digital digest）数字信封（digital envelope）金融认证中山（CFCA）第三代计算机的特点是体积更小、价格更低、可靠性更高、计算速度更快计算机辅助设计（CAD）计算机辅助制造（CAM）运算器和控制器合称为中央处理器（CPU/Cemtral Processing Unit）运算器（Arithmetucal Unit）控制器（Control Unit）存储器（Memory）按其工作方式不同，可分为随机访问存储器（Random Access Memory）简称 RAM 和只度存储器（Read Only Memory）简称 ROM运算速度的单位为MIPS 即每秒百万指令数1KB=1024B 1MB=1024KB 1GB=1024MB 1TB=1024GB可靠性以平均无故障时间（MTBF）可维护性以平均修复时间（MTTR）SDRAM (同步式动态随机访问存储器)DDR SDRAM（双倍数据率 SDRAM）RDRAM(Rambus DRAM存储器总线式动态随机存储器)数模转换芯片（RAMDAC）阴极射线管显示器（CRT）液晶显示器（LCD）混音器（Mixer）数字声音效果处理器（DSP）DVD(Digital Video Disc)是数字视频光盘CDRW(CD ReWritable)也可称刻录机闪存（Flash Memory）MS DOS操作系统MS DOS是美国Microsoft 公司为IBM—PC机开发的磁盘操作系统（Disk Operating System）网络操作系统（NOS，network operation system）EC：Electronic Commerce 电子商务EB：Electronic Business 电子商务BBS：Bulletin Board System 电子公告栏系统GPS：Global Positioning System 全球定位系统FTP：File Transfer Protocol 文件传输协议TCP：Transfer Control Protocol 传输控件协议IP：Internet Protocol 互联网络协议WWW：World Wide Web 万维网CRM：Customer Relationship Management 客户关系管理CA：Certificate Authority 认证中心、认证机构ISP：Internet Service Protocol （因特网）互联网服务提供商URL：Uniform Resource Locator 统一资源定位符ERP：Enterprise Resource Plan 企业资源管理SET：Secure Electronic Transaction安全电子交易SSL：Secure Sockets Layer安全套接层POS：Point Of Sales 销售点、销售终端ATM：Automatic Teller Machine自动柜员机HTTP：HyperText Transfer Protocol 超文本传输协议EDI：Electronic Data Interchange 电子数据交换E-Cash：电子现金电子商务用语的一些英文缩写电子商务B2C（Business to consumer）企业对消费者的电子商务B2B（Business to Business)企业对企业的电子商务B2E (Business to Employee)企业内部的电子商务B2G (Business to Government)企业对政府机构的电子商务BPR (Business Process Reengineering)业务流程重组BBS (Bulletin Board System)电子公告栏系统CRM (Customer Relationship Management)客户关系管理CA (Certificate Authorities)认证中心DC (DAta Center)数据中心DS (Digital Signature)数字签名DTS (Digital Time Stamp)数字时间戳EDI (Electronic Data Interchange)电子数据交换EFT (Electronic Funds Transferring)电子资金转帐ERP (Enterprise Resource Planning)企业资源计划FTP (File Transfer Protocol)文件传输协议G2C (Government to Consumer)政府机构对消费者的电子商务HTTP (Hyper Text Transport Protocol)超文本传输协议IP (Internet Protocol)互联网协议ISP (Internet Service Provider)互联网服务提供商ICP (Internet Content Provider) 互联网内容提供商LAN (Local Area Network)局域网MRP (Material Requirement Planning)材料需求计划TCP/IP (Transmission Control Protocol/Internet Protocol)传输控制协议/互联网协议V AN (Value-Added Network)增值网WWW (World Wide Web)万维网EC：Electronic Commerce 电子商务EB：Electronic Business 电子商务BBS：Bulletin Board System 电子公告栏系统GPS：Global Positioning System 全球定位系统FTP：File Transfer Protocol 文件传输协议TCP：Transfer Control Protocol 传输控件协议IP：Internet Protocol 互联网络协议WWW：World Wide Web 万维网CRM：Customer Relationship Management 客户关系管理CA：Certificate Authority 认证中心、认证机构ISP：Internet Service Protocol （因特网）互联网服务提供商URL：Uniform Resource Locator 统一资源定位符ERP：Enterprise Resource Plan 企业资源管理SET：Secure Electronic Transaction安全电子交易SSL：Secure Sockets Layer安全套接层POS：Point Of Sales 销售点、销售终端ATM：Automatic Teller Machine自动柜员机HTTP：HyperText Transfer Protocol 超文本传输协议EDI：Electronic Data Interchange 电子数据交换FAQ：Frequently Asked Questions 频繁提出的问题E-Cash：电子现金Intranet：企业内部网EFT：电子资金转账ICQ：网络寻呼机V AN：虚拟专用网DES：美国数据加密标准。

自动反馈系统自动升级系统1一般在线购物网站也可自动回复系统自动跟踪系统2SET体系中认证机构CA X.509ANSIX.12CIDX UN/EOIFACT 3在电子商务中，合同的形式作用意义功能SSL安全协议防火墙技术防病毒软件SET安全协议4（）在互联网服务器和5SET通过使用（）保证公共密钥和对称密钥方式加公共密钥和非私有密钥和非私有密钥和对HASH算法DES标准RSA公开密钥X.509标准6安全电子交易采用（）7SSL协议属于（）的标网络对话层网络应用层网络层网络接口层SET协议SSL协议TCP/IP协议HTTP协议8（）规定了交易各方进9SET协议中，CA根据（X、509标准HASH算法RSA公开密钥D ES标准SET协议TCP协议IP协议SSL协议10（）是目前公认的用借11SSL协议属于（）的标网络对话层链接层应用层物理层私有密钥和非公共密钥和非12SET通过使用（）保证公共密钥和对称密钥方式私有密钥和对数据电文数字电文数字文件数据文件13电子合同是通过计算机实时客户资料实时客户管理14企业需要建立（），以核心客户资料库核心客户管理15利用（ ），一份签名H ASH算法私有密钥数字信封公开密钥16一般处理网上客户投诉时效性完善性全面性互动性交易某方进行交易各方进行买卖双方进行17SET协议规定了。

交易各方进行交易结算时的订单处理模块订单生成模块订单管理模块订单控制模块18网上交易中、客户可以电话的及时沟生产商对产品现代的通信技19网上售后服务就是借助互联网的直接沟通优势，在争取新客户的留住客户的重争取新客户的留住客户的重要手段，也是20全面的客户管理，不仅21SET协议属于（）的标物理层链接层应用层网络对话层22SET通过使用（）来鉴对称密钥加密公共密钥加密HASH算法数字签名技术Mondex卡eCash CyberCashCyberCoin23（）属于智能卡形式的HASH算法对称密钥加密24SET通过使用（）来保数字签名技术公共密钥加密Mondex卡eCash CyberCashCyberCoin25（）主要用于现场购物送货周期26网上订单处理过程的时订货提前期到货提前期订单处理周期CyberCash eCash Mondex卡CyberCoin27下列不属于电子货币的电子报文的方数据电文的方电子报文的方数据电文的方式生成、储存28电子合同是通过计算机客户的行为客户的操作客户的动态客户的静态29在分析客户信息时，客输入操作点击次数页面切换输出操作30在设计网上单证时，为31下列关于电子合同描述电子合同所载信息是数据电合同签定双方电子合同可以电子合同的履32下列关于电子合同的描电子合同的履行和支付较传电子合同所载电子合同当事合同签定双方33通过网上商城购买的鲜非信息产品无形信息产品有形信息产品信息服务34（）是电子合同应用的《电子签名法》SET协议SSL协议电子钱包35合同的书面形式是指（合同书、信件和数据电文等合同书、信件合同书、信件合同书、信件36数字化信息附着在（）有形载体数字载体电子载体虚拟载体37电子合同是通过（）订计算机网络系统电子数据系统电子通信系统计算机安全系38SSL协议能确保（）之两个应用程序多个应用程序应用程序与服应用程序与支39SSL安全技术在互联网T CP/IP HTTPFTPTELNET40电子合同发生在虚拟空订立的环境订立的方式订立的程序订立的意义41区分有形信息产品合同合同的履行方式不同合同的洽谈方合同的认证方合同的交付方42（ ）是借记卡密码，P INMondexeCashPOS43SSL协议能确保两个应通信内容的保密性和数据的通信过程的保通信内容的完通信过程的完44安全电子交易是基于互RSA公开密钥体系DES公开密钥R C4公开密钥R C3公开密钥45网络访问和网络认证属有形信息产品无形信息产品非信息产品信息服务46采用公开密钥加密体制发送方的私钥对数据解密发送方的公钥接收方的公钥接收方的私钥47数字化信息附着在软件 有形信息产品无形信息产 非信息产品 信息服务48采用公开密钥加密体制 接收方的公钥对数据加密 发送方的公 发送方的私 接收方的私49（ ）是指可以被数字信息产品无形产品有形产品非信息产品50下列关于"电子签名"特通用的制造方法持有人独一无附在数据电文对电文完整性51CA认证技术采用（ ）公开密钥数字签名数字信封私有密钥52（ ）是指以转移信息信息许可使用合同无形信息产品信息服务合同有形信息产品53下列关于电子合同自身电子数据的永久性电子数据易改电子合同局限受计算机病毒54（）是在对话层之上的SET协议NetBEUI协议S SL协议IPX/SPX协议55网上购物的一般流程是进入网上商城-查看、修改购进入网上商城进入网上商城进入网上商城56（ ）属于网络对话层S SLSETTCP/IPX.50957FAQ页面主要提供（）客户常见问题解答供应商交流信产品展示信息订单跟踪信息58（）即根据客户投诉内判断投诉记录投诉反馈投诉投诉回访59网站收到订单，开始落正在处理处理完毕货在途中缺货60FAQs页面即（）。

数字证书种类
数字证书是一种电子文件，用于验证和确认线上身份和数据的真实性和安全性。

数字证书依据其用途和功能可以分为以下几种主要类型：
1.SSL/TLS证书：用于保护网站和应用程序的安全通信，为
HTTPS连接提供身份验证和数据加密。

常见的SSL/TLS证
书品牌包括域名验证证书、组织验证证书和扩展验证证书。

2.客户端证书：也称为个人证书或用户证书，用于证明个人
或组织的身份，使其能够访问特定的受保护资源或系统。

3.代码签名证书：用于数字签名软件、应用程序和代码文件，
确保其来源和完整性，以防止篡改和恶意代码的注入。

代
码签名证书通常由软件开发者和供应商使用。

4.文件加密证书：用于加密和保护电子文档和文件，确保其
在传输和存储过程中的安全性和私密性。

5.数字身份证书：相当于线上的身份证，用于验证和证明个
人或组织在网络上的真实身份和身份认证。

数字身份证书
常用于电子商务、电子政务和网络身份验证。

6.电子票据证书：用于电子商务和电子支付领域的电子票据，
以替代传统的纸质票据。

电子票据证书确保票据的真实性
和完整性，并提供安全的交易保障。

以上只是一些常见的数字证书种类，随着数字化和网络化的发展，还会有更多不同领域和用途的数字证书出现。

每种类型的
数字证书都有其特定的用途和应用场景，满足相应的安全需求。

电子商务概论复习要点单选（10*2分）填空（10*2分）名词解释（4*5分）简答（2*10分）论述（20分）第一章1.电子商务的组成要素：信息流、资金流、物流。

其中信息流是核心。

2.电子商务与传统商务交易流程之间的区别？（按交易流程：交易前：信息的收集与发布交易中：协商、下订单、支付交易后：配送、售后服务进行分析）第二章1、（p28）HTTP ：超文本传输协议SMTP：简单电子邮件传输协议FTP：文件传输协议2、电子数据交换（EDI）p43第三章B2B电子商务模式：1、私有: a.买方（一个买方，多个卖方）b.卖方（一个卖方，多个买方）2、公有：a.水平（多个行业）b.垂直（一个行业）第四章1、电子商务安全要素：机密性、完整性、不可抵赖性、认证性、访问控制2、数字摘要、数字签名、数字信封、数字证书的概念？（p134-138）摘要是一种防止改动的方法数字签名：用接受者的公钥加密对称密钥后形成的数据密文。

数字信封：对于大文件采用对称加密，而对于对称密钥的加密和传输采用公钥加密的技术。

数字证书：是由认证中心发放的一个数字文件。

3、认证中心（CA）：发放数字证书的受信任的第三方4、对称加密和非对称加密（公钥加密）的优缺点？两者的优缺点互补。

对称加密的优点：速度快，效率高。

对称加密的缺点：容易被破解难以实现密钥的安全传递密钥管理困难4、安全套接层协议（SSL）和安全电子交易协议（SET）P140—P141 第五章1、电子货币的种类：储值卡型电子货币、银行卡型电子货币、电子现金、电子支票2、电子现金的主要优点：匿名性和不可跟踪性第六章4P：商品、价格、渠道、促销4C：欲望与需求、成本、方便、沟通1、物流的要素内容：仓储、运输、搬运、装卸、包装、物流信息、配送、流通加工（其中仓储和运输是最基本的要素）2、企业物流的过程：供应、生产、销售、回收、废弃第八章第一部法律：2005年4月1日开始实行《电子签名法》第九章3G的三种模式：联通（WCDMA）、移动（TD-SCDMA）、电信（CDMA2000）。

系统安全性和保密原则信息安全指保证信息的保密性、完整性、真实性、占有性。

占有性是指要保护信息赖以存储的节点、介质、载体等不被盗用或窃取。

方法有版权、专利、商业秘密等。

一、加密和解密1、对称加密1）DES2）IDEA2、不对称加密1）RSA二、数字签名与数字水印1、散列函数散列函数一种公开的数学函数。

散列函数输入内容叫“报文”，输出结果叫“散列码”或“消息摘要”。

散列函数有如下特点：1）不同报文有不同散列码2）单向。

由报文得到散列码容易，反过来则非常困难3）不能预知报文的散列码（意思是一定要经过运算才能知道，没有什么规律可借以推测）4）散列码具有固定长度，而不管报文长度多少常用散列函数有MD5、SHA、HMAC2、数字签名数字签名用于保证信息的真实性、无篡改、不可否认。

数字签名由两个算法组成：签名算法 + 验证算法。

过程：发送方将信息用私钥加密，即签名，然后将信息和签名一起发送给接收方。

接收方对签名解密，解密结果与信息进行对照，确认真实、无篡改、及确信是发送方发出。

1）RSA + MD53、数字信封其实就是将消息进行加密发送。

对称加密。

先用密钥将消息加密；然后用接收方的公钥将密钥加密；加密后的密钥随同消息一起发给接收方。

接收方用私钥解出密钥，然后用密钥解密消息。

4、数字水印数字水印是将标记信息直接隐藏在数字载体中，或者修改特定区域的结构间接做记号，目的就是打上专属印记。

数字水印有点象彩蛋，不容易被发现，除了整理。

如何打这个“水印“，有一些算法。

数字签名与数字水印没有什么关系。

要说有，都是为了验明正身。

不同的是，数字签名是别人用来验证这东西是发布者搞出来的，而数字水印是发布者证明这东西是自己搞出来的。

“有你签名，别抵赖”“有我LOGO，是我的”三、数字证书与密钥管理加密算法的保密不重要，密钥却举足轻重。

密钥如何保管与分配，是个问题。

1、密钥分配中心搞个密钥分配中心（KDC）吧。

密钥分配中心，顾名思义，负责分配密钥。

作业： 1 、试比较数字签名与数字信封公钥密码体制在实际应用中包含数字签名和数字信封两种方式。

数字签名是指用户用自己的私钥对原始数据的哈希摘要进行加密所得的数据。

信息接收者使用信息发送者的公钥对附在原始信息后的数字签名进行解密后获得哈希摘要，并通过与自己用收到的原始数据产生的哈希哈希摘要对照，便可确信原始信息是否被篡改。

这样就保证了数据传输的不可否认性。

数字信封的功能类似于普通信封。

普通信封在法律的约束下保证只有收信人才能阅读信的内容；数字信封则采用密码技术保证了只有规定的接收人才能阅读信息的内容。

数字信封中采用了单钥密码体制和公钥密码体制。

信息发送者首先利用随机产生的对称密码加密信息，再利用接收方的公钥加密对称密码，被公钥加密后的对称密码被称之为数字信封。

在传递信息时，信息接收方要解密信息时，必须先用自己的私钥解密数字信封，得到对称密码，才能利用对称密码解密所得到的信息。

这样就保证了数据传输的真实性和完整性。

2、举例说明数字证书的应用现有持证人甲向持证人乙传送数字信息，为了保证信息传送的真实性、完整性和不可否认性，需要对要传送的信息进行数字加密和数字签名，试阐述其传送过程。

（1）甲准备好要传送的数字信息（明文）。

（2）甲对数字信息进行哈希（hash）运算，得到一个信息摘要。

（3）甲用自己的私钥（SK）对信息摘要进行加密得到甲的数字签名，并将其附在数字信息上。

（4）甲随机产生一个加密密钥（DES密钥），并用此密钥对要发送的信息进行加密，形成密文。

（5）甲用乙的公钥（PK）对刚才随机产生的加密密钥进行加密，将加密后的DES密钥连同密文起传送给乙。

（6）乙收到甲传送过来的密文和加过密的DES密钥，先用自己的私钥（SK）对加密的DES密钥进行解密，得到DES密钥。

（7）乙然后用DES密钥对收到的密文进行解密，得到明文的数字信息，然后将DES密钥抛弃（即DES密钥作废）。

（8）乙用甲的公钥（PK）对甲的数字签名进行解密，得到信息摘要。