CA认证讲义

是因特网的普及，密码学得到了广泛的重视。如 今，密码技术不仅服务于信息的加密和解密，还 是身份认证、访问控制、数字签名等多种安全机 制的基础。
3.2
加密技术与DES加解密算法

信息安全主要包括系统安全和数据安全两个方面
。系统安全一般采用防火墙、防病毒及其他安全
防范技术等措施，属于被动型安全措施；数据安
身份证。

数字证书主要包括三方面的内容：

证书所有者的信息 证书所有者的公开密钥 证书颁发机构的签名
3.1.1 个人数字证书

标准的X.509 数字证书包含 (但不限于) 以下内容：

1) 证书版本信息； 2) 证书序列号，每个证书都有一个唯一的证书序列号； 3) 证书所使用的签名算法； 4) 证书的发行机构名称 (命名规则一般采用X.500 格式)
3.1.1 个人数字证书

数字证书采用公钥密码体制，即利用一对互相匹
配的密钥进行加密、解密。每个用户拥有一把仅
为本人所掌握的私有密钥 (私钥) ，用它进行解
密和签名；同时拥有一把公共密钥 (公钥) 并可 以对外公开，用于加密和验证签名。
3.1.1 个人数字证书

当发送一份保密文件时，发送方使用接收方的公
及其私钥的签名；

5) 证书的有效期； 6) 证书使用者的名称及其公钥的信息。
3.1.1 个人数字证书

以数字证书为核心的加密技术可以对网络上传输
的信息进行加密和解密、数字签名和签名验证，
以确保网上传递信息的机密性、完整性，以及交
易实体身份的真实性，签名信息的不可否认性， 从而保障网络应用的安全性。
信息安全技术
第 3章

• （5）在安装证书时，系统会提示是否安装 此数字证书，单击“是”。数字证书安装 完毕。
• 2．查看数字证书
• （1）打开Internet Explorer浏览器，单击 【工具】菜单中的【Internet选项】→【内 容】→【证书】按钮，如图所示。
• （2）在【证书】对话框中，单击【个人】 选项卡，可以查看到已经申请的个人数字 证书列表，如图所示。
CA认证
目录
1 任务1 CA中心 2 任务2 数字证书的申请和使用 3 任务3 利用数字证书加密和签名
任务1 CA中心
• 任务目标： • 通过对CA中心任务的学习，掌握CA中心的
基本功能与职责。
• 1．CA中心定义
• CA中心又称CA机构，即证书授权中心 (CertificateAuthority)，或称证书授权机 构，作为电子商务交易中受信任的第三方 ，承担公钥体系中公钥的合法性检验的责 任。
• 从CA的层次结构来看，可以分为认证中心 （根CA）、密钥管理中心（KM）、认证 下级中心（子CA）、证书审批中心（RA中 心）、证书审批受理点（RAT）等。
• 3．CA中心的职责
• CA中心主要职责是颁发和管理数字证书。 其中心任务是颁发数字证书，并履行用户 身份认证的责任。CA中心在安全责任分散 、运行安全管理、系统安全、物理安全、 数据库安全、人员安全、密钥管理等方面 ，需要十分严格的政策和规程，要有完善 的安全机制。
• ②输入导入文件的路径和文件名，如图所 示。单击【下一步】。
• ③输入密码，如图所示，单击【下一步】 。
• ④选择证书存储区，通常选择的是系统自 动存储，如图所示。然后单击【下一步】 。
• ④完成导入，如图所示，单击【完成】按 钮，出现【导入成功】对话框，单击【确 定】完成证书的导入。

给企业一套表系统；与一套表数据处理系统建立安全链接
4. （后台服务）企业一套表系统从安全认证网关传递的数据中读取用户证 书信息，并确定用户权限；
5.
（后台服务）企业一套表系统根据用户权限，向安全认证网关返回相应
业务操作界面；授权并分配报表
6.
用户计算机显示相应业务操作界面；
7.
开始数据报送，安68 山西和顺运通煤业有限公司
（三）使用证书，登录一套表应用系统数据报送流程
国家统计局 企业一套表 应用系统
用户
1，在系统首页输入用户名口令，点 击“登录”，提交证书
安全认证网关
2、验证证书颁发者和 证书起止日期
3、验证通过后， 传递用户证书信息 4、读取用户 证书信息，确 定用户权限
（四）常见问题
1、每张证书有效期为三年，到期后需重新申请证书；
2、在一套表系统中注册了子账户的用户，多个子账户可以同时使用其主账户的
证书登录系统，进行报送； 做不同报表的人员可以用一个证书，而不用再申请新的安全认证
3、支持口令同步：在应用系统中修改账户口令后，再到身份认证系统下载证书
时，使用修改后的口令。 4、确保所使用计算机的日期、时间是当前时间，否则将不能正常通过认证登陆
全认证服务的系统。已应用身份认证的联网直报系统：工业企业联网直
报、企业和服务业调查信息网、3000家房地产企业直报网、贸易外经统 计信息网、三农数据网、服务业调查系统等。已签发证书14万张。 2. 3. 目前已建设完成国家—省两级分布式身份安全认证系统。 可实现《信息系统安全等级保护基本要求》三级标准中对企业一套表应 用系统身份鉴别、访问控制、通信完整性、通信保密性、抗抵赖要求。 经联调测试，目前在大并发访问压力下，国家局身份认证每秒可签 发证书300张以上。

私钥
公钥
公钥
非对称加密技术
私钥
2. 安全认证技术
安全认证技术是为了满足电子商务系统的 安全性要求而进行的信息认证。 常见安全认证技术有：数字签名、数字信 封、数字时间戳、数字证书等。
（1）数字签名（Digital Signature）
1）为什么电子交易中要使用数字签名？
2）数字签名的概念
3）数字签名工作原理
30
Z 26 43
信息
T h i s
i s
a
s e c r e t .
明文 20 08 09 19 27 09 19 27 01 27 19 05 03 18 05 20 29 密文 37 25 26 36 44 26 36 44 18 44 36 22 20 35 22 37 46
字母
明文 密文 字母 明文 密文
（1）数字签名（Digital Signature）
4）数字签名的特点：
它代表了文件的特征，文件如果发生了改变，数字签名的值
也会发生变化。即：不同的文件将得到不同的数字签名。
数字签名能够实现对原始报文的鉴别、不可抵赖性和匿名性，
具有易更换、难伪造、可进行远程线路传递等优点。
数字签名与手工签名的区别在于：手书签名是模拟的，且因
指数运算难度的非对称性。
在此系统中有一对密码，给别人用（可以公开）的就叫
公钥，给自己用（秘密）的，就叫私钥，由收信人保管理。
（3）公开密钥加密技术（非对称加密）
收信人先公开一把自己的密钥，发信人用收信人的公钥
加密；而收件人用自己的私钥解密。
用公钥加密后的密文，只有私钥能解。 公钥体制解决了密钥的发布与管理问题。商家可以公开 公钥，而保留私钥。购物者用公钥对发送者的信息加密，安 全地传递给商家，然后由商家用自己的私钥解密。