网络安全相关的证书

第２７卷第１５期　

Ｖｏ１．２７　ＮＯ．１５　计算机工程与设计　

Ｃｏｍｐｕｔｅｒ　Ｅｎｇｉｎｅｅｒｉｎｇ　ａｎｄ　Ｄｅｓｉｇｎ　２００６年８月　

Ａｕｇ．２００６　

一种基于证书机制的主动网络安全方案　

孙明保，　沈明玉，　林雅榕　

（合肥工业大学计算机科学与技术系，安徽合肥２３０００９）　

摘要：缺乏加密与认证措施的主动网络面临诸多安全问题，而传统的加密与认证模式不能很好地适应主动网络的需要。通　

过对传统证书机制进行改进，提出了一种适用于主动网络的安全方案。利用该方案，发送节点可以让主动包只在可信的中　

间节点上执行；中间结点则可以只执行可信的节点发出的主动包；同时保证了主动包的真实性、机密性、完整性。　

关键词：主动网络；ＡＮＥＰ；安全；签名；证书　

中图法分类号：ＴＩ＇３９３。０８　文献标识码：Ａ　文章编号：１０００．７０２４（２００６）１５．２８６６．０３　

Ｓｅｃｕｒｉｔｙ　ｓｏｌｕｔｉｏｎ　ｆｏｒ　ａｃｔｉｖｅ　ｎｅｔｗｏｒｋ　ｂａｓｅｄ　ｏｎ　ｃｅｒｔｉｆｉｃａｔｅ　ｓｃｈｅｍｅｓ　

ＳＵ　Ｍｉｎｇ－ｂａｏ，ＳＨＥＮＭｍｇ－ｙｕ，ＬＩＮＹａ－ｒｏｎｇ　

（Ｄｅｐａｒｔｍｅｎｔ　ｏｆ　Ｃｏｍｐｕｔｅｒ　Ｓｃｉｅｎｃｅ　ａｎｄ　Ｔｅｃｈｎｏｌｏｇｙ，Ｈｅｆｅｉ　Ｕｎｉｖｅｒｓｉｔｙ　ｏｆ　Ｔｅｃｈｎｏｌｏｇｙ，Ｈｅｆｅｉ　２３０００９，Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ：Ｔｈｅ　ａｂｓｅｎｃｅ　ｏｆｅｎｃｒｙｐｔｉｏｎ　ａｎｄ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ｉｎ　ａｃｔｉｖｅ　ｎｅｔｗｏｒｋｓ　ｃａｕｓｅｓ　ｍａｎｙ　ｓｅｃｕｒｉｔｙ　ｐｒｏｂｌｅｍｓ．　Ｏｎ　ｔｈｅ　ｏｔｈｅｒ　ｈａｎｄ，ｔｈｅ　ｔｒａ—　

ｄｉｔｉｏｎａｌｍｏｄｅｌｏｆｅｎｃｒｙｐｔｉｏｎａｎｄａｕｔｈｅｎｔｉｃａｔｉｏｎｄｏｅｓｎｏｔｍｅｅｔｔｈｅ　ｒｅｑｕｉｒｅｍｅｎｔｓｏｆａｃｔｉｖｅｎｅｔｗｏｒｋ．Ｂｙｍａｋｉｎｇ　ｓｏｍｅｍｏｄｉｆｉｃａｔｉｏｎｓｔｏｔｈｅ　

数字证书在网络安全中的应用

摘要：随着网络技术的飞速发展，网上办公、网上购物、网上炒股、网上娱乐、网上贸易、网上理财以及网上求职等纷纷大行其道，电子商务系统技术使在网上购物的顾客能够极其方便轻松地获得商家和企业的信息，但同时也增加了某些敏感或有价值的数据被滥用的风险。如何防范风险，增强网上安全问题显得尤为重要。为了保证互联网上电子交易及支付的安全性，保密性等，防范交易支付过程中的欺诈行为，必须在网上建立一种信任机制。加强网上安全有多种技术措施和手段，下面就通过数字证书的概述，原理，颁发过程以及SSL证书应用来详细说明其是加强网上安全的一种有效方式。

关键词：数字证书概述、原理、颁发过程、SSL应用

1 概述

数字证书，英文名称digital certificate。数字证书是一种权威性的电子文档，由权威公正的第三方机构，即CA中心签发的证书。它与我们的生活息息相关，例如我们进行淘宝交易，支付宝进行付款时，电脑就需要安装数字证书来确保我们的资金安全。

CA中心是以数字证书为核心的加密技术，可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的机密性、完整性。使用了数字证书，即使用户发送的信息在网上被他人截获，甚至丢失了个人的账户、密码等信息，仍可以保证用户账户、资金安全。 它能提供在Internet上进行身份验证的一种权威性电子文档，用户可以在互联网交往中用它来证明自己的身份和识别对方的身份。当然在数字证书认证的过程中证书认证中心（CA）作为权威的、公正的、可信赖的第三方，其作用是至关重要的。如何判断数字认证中心公正第三方的地位是权威可信的，国家工业和信息化部以资质合规的方式，陆续向天威诚信数字认证中心等30家相关机构颁发了从业资质。

由于Internet技术的飞速发展,某些敏感或有价值的数据被滥用的风险大大增加。为了保证用户在互联网上电子交易及支付的安全性，保密性等，防范交易及支付过程中的欺诈行为，必须在网上建立一种信任机制。这就要求参加电子商务的买方和卖方都必须拥有合法的身份，并且在网上能够有效无误的被进行验证。

浅析计算机网络教学与网络安全等相关问题

摘 要 随着计算机信息化建设的飞速发展，计算机已普遍应用到日常工作、生活的每一个领域，比如政府机关、学校、医院、社区及家庭等。但随之而来的是，计算机网络安全也受到前所未有的威胁，如何让学生注意计算机网络操作系统存在的问题是教学中需要注意的重点。

关键词 计算机教学 网络 安全问题

现今，随着计算机的普及，计算机病毒也是无处不在，黑客的猖獗，都防不胜防。本文将对计算机信息网络安全存在的问题进行深入剖析，并提出相应的安全防范措施。

学生学习，要有正确的学习动力和浓厚的学习兴趣，这样学习有主动性和积极性，只有产生了兴趣，才会有动机，才能结出丰硕的成果，因此计算机网络课程具有灵活性、实践性、综合设计性较强的课程，在教学中进行教学设计，注重激发学生创新思维，以培养学生的创新能力。

下面我们来谈谈计算机网络应注意哪些不安全的因素。对计算机信息构成不安全的因素很多，其中包括人为的因素、自然的因素和偶发的因素。其中，人为因素是指，一些不法之徒利用计算机网络存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。人为因素也是对计算机信息网络安全威胁最大的因素。

一、谈谈计算机网络的脆弱性 互联网是对全世界都开放的网络，任何单位或个人都可以在网上方便地传输和获取各种信息，互联网这种具有开放性、共享性、国际性的特点就对计算机网络安全提出了挑战。在使用互联网时应注意以下几项不可靠的安全性。

1.网络的开放性，网络的技术是全开放的，使得网络所面临的攻击来自多方面。或是来自物理传输线路的攻击，或是来自对网络通信协议的攻击，以及对计算机软件、硬件的漏洞实施攻击。

2.网络的国际性，意味着对网络的攻击不仅是来自于本地网络的用户，还可以是互联网上其他国家的黑客，所以，网络的安全面临着国际化的挑战。

3.网络的自由性，大多数的网络对用户的使用没有技术上的约束，用户可以自由的上网，发布和获取各类信息。

龙源期刊网

浅谈数字证书在网络安全中的应用

作者：彭丽艳

来源：《科技创新与应用》2014年第14期

摘 要：网上银行已成为交易的一个通用平台。伴随着网上银行的快速增长，网上银行的安全也越来越引起重视，目前在网上银行的信息安全保障措施方面数字证书几乎是所有银行都普遍采用的方式。

关键词：数字证书；网络安全；应用

1 数字证书的简介及工作原理

数字证书是类似于身份证和驾照的一种验证身份的标志，区别在于它是在网络通讯中使用的。身份证是由公安局颁发的，而数字证书是由证书授权中心（Certificate Authority）颁发的，简称CA机构，CA机构负责签发、认证和管理证书。

最初我国是从国外引进数字证书，但自1998年上海成立了第一家CA认证中心（CTCA）以来，国内数字证书技术飞速发展，至今有一百多家CA中心，目前规模较大的如中国金融认证中心（CFCA）、中国电信CA安全认证中心（CTCA）、广东省电子商务认证中心（CNCA）、上海市电子商务安全证书管理中心（SHECA）等等。这些CA中心的成立大大地推动了国内数字证书技术的发展和应用。

相对于基于“用户名+密码”这一脆弱的身份验证方式，数字证书是将密码技术与物理身份绑定，破译难度很大。下面让我们来了解一下数字证书的原理：数字证书采用公开密钥PKI基础架构，使用PKI加密/签名体系来实现网上数据安全传输。让我们先来看加密过程：如果发送方要将加密数据发送给接收方，首先就要获取接收方的公钥，并用该公钥加密所要发送的数据后再发送，当接收方在收到数据后使用自己的私钥即可将数据解密，若在数据传输过程中被非法截获，由于接收方的私钥并未在网上传输，非法用户也自然无法将数据解密，更无法对文件进行更改，从而保证了网上传输信息的机密性和完整性。接着让我们来看签名过程：接收方收到数据后，使用私钥对信息签名并传送给发送方，发送方使用公钥即可解开，由于私钥具有唯一性，则可证实此信息确实是由接收方发出。在信息传输的过程中，由于除接收方以外的任何人都没有私钥，因此无法伪造接收方的签名对信息做任何形式的篡改，从而保证了数据的真实性和不可抵赖性。