中国电信CA认证系统与电子商务应用

CA认证介绍为促进电子商务在中国的顺利开展，一些行业都已建成了自己的一套CA体系，如中国电信CA安全认证体系（CTCA）、中国金融认证中心（CFCA）等；还有一些行政区也建立了或正在建立区域性的CA体系，如上海电子商务CA认证中心（SHECA）、广东省电子商务认证中心（CNCA）、海南省电子商务认证中心（CNCA）、云南省电子商务认证中心（CNCA）等。

1. 中国电信CA安全认证系统（CTCA）中国电信自1997年底，开始在长沙进行电子商务试点工作，由长沙电信局负责组织。

CTCA是国内最早的CA中心。

1999年8月3日，中国电信CTCA安全认证系统通过国家密码委员会和信息产业部的联合鉴定，并获得国家信息产品安全认证中心颁发的认证证书，成为首家允许在公网上运营的CA安全认证系统。

目前，中国电信可以在全国范围内向用户提供CA证书服务。

现在中国电信已经为用户发放了6万多张CTCA证书。

中国电信CTCA系统有一套完善的证书发放体系和管理制度。

体系采用三级管理结构：全国CA安全认证中心，（包括全国CTCA中心、CTCA湖南备份中心），省级RA中心以及地市业务受理点，在2000年6月形成覆盖全国的CA证书申请、发放、管理的完整体系。

系统为参与电子商务的不同用户提供个人证书、企业证书和服务器证书。

同时，中国电信还组织制定了《中国电信电子商务总体技术规范》、《中国电信CTCA接口标准》、《网上支付系统的接口标准》、《中国电信电子商务业务管理办法》等，而且中国电信向社会免费公布CTCA系统接口标准和API软件包，为更多的电子商务应用开发商提供CTCA系统的支持与服务。

中国电信已经与银行、证券、民航、工商、税务等多个行业联合开发出了网上安全支付系统、电子缴费系统、电子银行系统、电子证券系统、安全电子邮件系统、电子订票系统、网上购物系统、网上报税等一系列基于中国电信CTCA安全认证系统的电子商务应用，已经初步建立起中国电信电子商务平台。

ca认证通俗易懂摘要：1.CA 认证的概述2.CA 认证的作用3.CA 认证的具体操作流程4.CA 认证的优势和局限性5.CA 认证的实际应用案例正文：一、CA 认证的概述CA（Certificate Authority，证书颁发机构）认证，是一种基于数字证书的安全认证机制。

数字证书是用于在互联网上验证身份和保护信息传输安全的一种电子凭证，它包含了证书持有者的公钥、身份信息以及颁发机构的数字签名。

CA 认证就是由证书颁发机构发放的，用于证明证书持有者身份的认证。

二、CA 认证的作用CA 认证主要有以下几个作用：1.确保信息传输的安全：通过CA 认证，客户端可以验证服务器的身份，确保信息传输到正确的服务器，防止中间人攻击。

2.保证数据的完整性：CA 认证可以对数据进行数字签名，确保数据在传输过程中不被篡改。

3.保证数据的保密性：CA 认证可以利用公钥加密技术，对数据进行加密传输，保证数据的保密性。

三、CA 认证的具体操作流程CA 认证的具体操作流程如下：1.客户端向证书颁发机构申请证书：客户端需要向证书颁发机构提出证书申请，证书颁发机构会对客户端进行身份验证，确认其身份后，颁发证书。

2.服务器配置证书：服务器需要将证书安装到本地，以便客户端进行验证。

3.客户端验证服务器证书：客户端在访问服务器时，会先验证服务器的证书，确认服务器的身份。

4.客户端与服务器建立安全连接：客户端与服务器通过数字签名和加密技术，建立安全连接，进行数据传输。

四、CA 认证的优势和局限性CA 认证的优势主要有以下几点：1.高效：CA 认证采用分布式架构，可以快速处理大量的认证请求。

2.安全：CA 认证采用公钥加密和数字签名技术，可以有效防止信息泄露和中间人攻击。

3.可靠：CA 认证由第三方权威机构进行颁发，可以提高身份验证的可靠性。

然而，CA 认证也存在一些局限性，如：1.证书管理困难：随着证书数量的增加，证书的管理和维护会变得越来越困难。

目录1. 系统需求 (1)1.1背景概述 (1)1.2现状与需求概述 (1)1.3需求分析 (2)1.3.1 CA建设与使用的分析 (2)1.3.2 证书存储方式的分析 (3)1.3.3 签名数据类型的分析 (3)2. 技术方案 (4)2.1系统总体架构 (4)2.2系统数据库 (4)2.3CA数字证书受理系统 (5)2.3.1 数字证书及其格式 (5)2.3.2 自建CA数字证书受理系统 (6)2.3.3 自建CA切换到第三方CA的可行性分析 (9)2.3.4 基于第三方（CTCA）的数字证书受理系统 (9)2.4数字签名认证系统 (9)2.4.1 数字签名认证的原理及流程 (10)2.4.2 客户端浏览器签名控件 (10)2.4.3 签名认证服务器及认证的业务流程 (11)2.4.4 基于WEB的签名验证管理系统 (12)2.5数据加密传输通道（SSL） (13)3. 成功案例 (13)4. 设备软件汇总及报价 (14)4.1基本设备及软件 (14)4.2CA系统设备及软件 (14)4.2.1 自建CA系统设备及软件 (14)4.2.2 基于CTCA的数字证书受理系统设备及软件 (15)4.3数字签名认证系统设备及软件 (15)4.4USB智能卡类型 (15)5. 附录 (15)1. 系统需求1.1 背景概述随着计算机网络技术的迅速发展和信息化建设的大力推广，越来越多的传统办公和业务处理模式开始走向电子化和网络化，从而极大地提高了效率、节约了成本。

与传统的面对面的手工处理方式相比，基于网络的电子化业务处理系统必须解决以下问题：（1）如何在网络上识别用户的真实身份；（2）如何保证网络上传送的业务数据不被篡改；（3）如何保证网络上传送的业务数据的机密性；（4）如何使网络上的用户行为不可否认；基于公开密钥算法的数字签名技术和加密技术，为解决上述问题提供了理论依据和技术可行性；同时，《中华人民共和国电子签名法》的颁布和实施为数字签名的使用提供了法律依据，使得数字签名与传统的手工签字和盖章具有了同等的法律效力。

电子商务的基础建设1、CA安全认证系统在网络上进行商务活动，用户首先遇到的就是安全问题。

目前，电子商务的安全主要是通过使用加密手段来达到的。

中国电信CA 认证中心为每一位参与电子商务的用户签发一个采用了非对称加密算法的CA证书，确保了每一位参与电子商务的用户的在公网上传输信息时的安全。

CA证书相当于用户的’网络身份证’，它包含了用户的个人信息，当用户在网络上进行商务活动时，互不认识的双方就可以用CA证书来确认对方身份真实性和可靠性。

2、支付体系尽管电子商务的范围很广，但绝不可能离开支付来谈电子商务。

支付体系作为电子商务中的重头戏，得到广泛关注。

中国电信电子商务支付体系是和中国农业银行、中国银行、招商银行等国内多家银行合作共同建设的支付体系。

支付体系在公网和传统的银行网络之间架起了一座桥梁，它把用户需要在公网上传输的支付信息（银行账号、密码等）采用中国电信CA认证系统进行加密，发给银行内部网络；同时要接收银行系统响应消息加密后，发送给最终用户，确保了用户支付信息在公网上传输的安全性和可靠性。

3、综合接入平台综合接入平台为参与电子商务的各方面提供了安全、方便、快捷的接入手段。

接入平台解决了目前中国因为网络和计算机普及率低下的现实状况，造成的用户参与电子商务的困难。

中国电信电子商务综合接入平台支持计算机、电话、简易终端、智能终端等多种接入方式。

参与电子商务的用户可以通过计算机、电话等多种方式参与到电子商务中来，进行电子商务不再需要高深的计算机知识，只要您会用电话或简单的计算机操作，您就可以享受电子商务给您的学习、生活、工作带来的巨大便利。

4、业务系统不管电子商务基础设施的建设有多完善，能让用户切身感受到电子商务好处的还是电子商务业务系统。

目前，中国电信联合银行、证券、商业、医疗、交通、教育等多个部门，共同开发了电子缴费、电子银行、电子证券、网上购物、网上医疗、网上订票、网上订房、网上寻呼、安全E-Mail等多种电子商务应用系统，为广大用户开放多种电子商务业务。

随着互联网的普及，尤其是电子商务、电子政务的不断实施，CA认证越来越受到人们的重视，其市场也不断扩大。

但是，许多互联网用户对此概念还比较模糊，对其作用和市场不甚了解，为此，作者希望通过本文的介绍对CA认证市场及其广大网络用户起到抛砖引玉的作用。

１．关于CACA机构，又称为证书授证（Certificate Authority）中心，作为电子商务交易中受信任和具有权威性的第三方，承担公钥体系中公钥的合法性检验的责任。

CA中心为每个使用公开密钥的客户发放数字证书，数字证书的作用是证明客户合法拥有证书中列出的公开密钥。

CA机构的数字签名使得第三者不能伪造和篡改证书。

它负责产生、分配并管理所有参与网上信息交换各方所需的证书，因此是安全电子信息交换的核心。

CA认证所签发的数字证书包括个人数字证书，企业数字证书服务器身份证书．安全Web站点证书、代码签名证书，安全电子邮件证书．广泛的被应用于电子商务、网上银行、电信、电子政务、网上身份证、数字签名、电子公证、安全电邮、保险等领域。

２．获得数字证书的过程首先用户要填写数字证书申请表，向认证中心申请单位提供申请人（申请单位）的身份信息；然后发证机构验证用户身份；认证中心在核实身份后，将执行一些必要的步骤，以确信请求确实由用户发送而来，然后，认证中心将发给用户一个数字证书，该证书内附有用户和他的密钥等信息，同时还附有对认证中心公共密钥加以确认的数字证书。

当用户想证明其身份的合法性时，就可以提供这一数字证书了。

3．数字证书的内容证书的格式由ITU标准X.509V3来定义。

根据这项标准，证书包括申请证书个体的信息和发行证书CA的信息．证书由以下两部分组成(1)证书数据版本信息，用来与X.509的将来版本兼容；证书序列号,每一个由CA发行的证书必须有一个惟一的序列号；CA所使用的签名算法；发行证书CA的名称；证书的有效期限；证书主题名称；被证明的公钥信息,包括公钥算法、公钥的位字符串表示；包含额外信息的特别扩展。

CA认证技术的实践与应用1.CA认证机构所谓认证中心，也称为数字证书认证中心，英文为CertificationAu鄄thority，简称CA。

是基于国际互联网平台建立的一个公正、独立、有权威性、广受信赖的组织机构，主要负责数字证书的发行、管理及认证服务，以保证网上业务安全可靠地进行。

一般而言，CA认证体系由证书审批部门和证书操作部门组成。

证书审批部门（registryauthority.RA）作为电子商务交易中受信任的第三方，承担公钥的合法性检验的责任。

它负责对证书申请者进行资格审查，决定申请者是否有资格获得证书，并承担为不符合资格的证书申请者发放证书所引起的一切后果，因此审核部门应由能够承担这些责任的机构负责。

证书操作部门（certificateprocessor.CP）为已授权的申请者制作、发放和管理证书。

并承担因操作不当所产生的一切后果。

包括失密和为没有获得授权者发放证书等。

它可以由审核部门自己担任，也可委托第三方担任。

一般CA认证中心具有六项基本功能：证书发放功能，证书查询功能，证书更新功能，证书吊销功能，制定相关政策功能，保护数字证书安全功能。

（二）我国CA认证机构的现状与发展电子商务、电子政务对网络安全的要求，不仅推动着互联网交易秩序和交易环境的建设，同时也带来了巨大的商业利润。

从1999年8月3日成立的我国第一家CA认证中心———中国电信CA安全认证系统起，目前我国已有140多家CA认证机构。

但大都不具备合法身份。

从2004年8月8日《中华人民共和国电子签名法》颁布以后，已被信息产业部审批的合法CA机构已有22家。

其中一些行业建成了自己的一套CA体系，如中国金融认证中心（CFCA）、中国电信CA安全认证系统（CTCA）等；还有一些地区建立了区域性的CA体系，如北京数字证书认证中心（BJCA）、上海电子商务CA认证中心（SHECA）、广东省电子商务认证中心（CNCA）、云南省电子商务认证中心（CNCA）等。

ca认证通俗易懂【原创版】目录1.CA 认证的概述2.CA 认证的作用3.CA 认证的通俗理解4.CA 认证的实际应用正文一、CA 认证的概述CA 认证，全称为 Certificate Authority 认证，即证书颁发机构认证。

它是一种数字证书认证体系，用于确保网络通信的安全和信任。

CA 认证在互联网领域具有广泛的应用，尤其在电子商务、在线支付等涉及到敏感信息的场景中。

二、CA 认证的作用CA 认证主要有以下几个作用：1.数据加密：通过对数据进行加密，保证信息的机密性，防止数据在传输过程中被截获和篡改。

2.数字签名：确保数据的完整性，防止数据在传输过程中被篡改。

3.身份验证：通过数字证书，验证用户或设备的身份，确保网络访问的安全性。

4.授权管理：证书颁发机构可以对证书进行吊销、撤销等操作，从而实现对用户权限的动态管理。

三、CA 认证的通俗理解要通俗地理解 CA 认证，可以从以下几个方面来考虑：1.网络通行证：CA 认证就相当于网络世界的通行证。

用户在访问某个网站或进行在线交易时，需要提供数字证书，证明自己的身份。

这就像现实生活中，我们需要出示身份证来进行身份验证一样。

2.信任保障：CA 认证可以确保网络通信的安全和信任。

当我们在互联网上进行交易时，CA 认证可以确保交易双方的身份是真实的，交易信息是加密的，从而降低网络诈骗等风险。

3.专业机构：CA 认证是由专业的证书颁发机构来进行的。

这些机构会对申请证书的用户进行严格的身份验证，确保证书的合法性和真实性。

这就像现实生活中，我们需要通过政府部门来办理身份证一样。

四、CA 认证的实际应用CA 认证在实际应用中具有广泛的应用，包括但不限于以下几个方面：1.电子商务：在电子商务领域，CA 认证可以确保交易双方的身份是真实的，交易信息是加密的，从而降低网络诈骗等风险。

2.在线支付：在在线支付领域，CA 认证可以确保支付信息的安全性和真实性，防止支付信息被泄露或篡改。

国内CA技术应用与行业分析随着电子商务逐渐成为21世纪经济生活的新领域，互联网上的安全问题已经日益突出，建立完善的电子认证体系成为电子商务发展的关键。

在1997年,中国电信的CTCA成功上线，1998年，国内第一家以实体形式运营的上海CA中心（SHECA）成立，此后，全国先后建成了几十家不同类型的CA认证机构，CA 认证的概念也逐步从电子商务渗透至电子政务、金融、科教等各个领域。

群雄并起、诸侯割据、自成体系，这是我们不得不面对的国内CA建设现状。

CA认证数字证书认证中心（Certficate Authority,CA）是整个网上电子交易安全的关键环节。

它主要负责产生、分配并管理所有参与网上交易的实体所需的身份认证数字证书。

每一份数字证书都与上一级的数字签名证书相关联，最终通过安全链追溯到一个已知的并被广泛认为是安全、权威、足以信赖的机构--根认证中心（根CA）。

电子交易的各方都必须拥有合法的身份，即由数字证书认证中心机构（CA）签发的数字证书，在交易的各个环节，交易的各方都需检验对方数字证书的有效性，从而解决了用户信任问题。

CA涉及到电子交易中各交易方的身份信息、严格的加密技术和认证程序。

基于其牢固的安全机制，CA应用可扩大到一切有安全要求的网上数据传输服务。

数字证书认证解决了网上交易和结算中的安全问题，其中包括建立电子商务各主体之间的信任关系，即建立安全认证体系（CA）；选择安全标准（如SET、SSL）；采用高强度的加、解密技术。

其中安全认证体系的建立是关键，它决定了网上交易和结算能否安全进行，因此，数字证书认证中心机构的建立对电子商务的开展具有非常重要的意义。

数字证书就是标志网络用户身份信息的一系列数据，用来在网络通讯中识别通讯各方的身份，即要在Internet上解决"我是谁"的问题，就如同现实中我们每一个人都要拥有一张证明个人身份的身份证或驾驶执照一样，以表明我们的身份或某种资格。