數(shù)字證書分類及應(yīng)用

數(shù)字證書的分類及應(yīng)用經(jīng)濟(jì)系蔣訓(xùn)林老師數(shù)字認(rèn)證身份真實(shí)性不可否認(rèn)性（防抵賴、防偽造）數(shù)字簽名完整性（防篡改）數(shù)字證書數(shù)字信封機(jī)密性（防泄密）信息安全技術(shù)信息安全特性數(shù)字認(rèn)證技術(shù)＝身份信息+非對(duì)稱加密數(shù)字證書＝身份信息+公鑰+私鑰＝數(shù)字標(biāo)識(shí)數(shù)字簽名技術(shù)＝數(shù)字摘要+非對(duì)稱加密（私鑰加密）數(shù)字信封技術(shù)＝對(duì)稱加密+非對(duì)稱加密（公鑰加密）數(shù)字證書的類型個(gè)人證書主要確保個(gè)人電子郵件通信、網(wǎng)上個(gè)人金融與支付的安全企業(yè)（服務(wù)器）證書保證企業(yè)網(wǎng)站可以和其他主體進(jìn)行安全的信息交流和電子交易軟件（開發(fā)者）證書亦稱代碼簽名證書，證明軟件是安全可信的正版軟件認(rèn)證機(jī)構(gòu)證書保證給其他主體頒發(fā)數(shù)字證書的認(rèn)證中心是可信賴的機(jī)構(gòu)個(gè)人安全電子郵件證書的應(yīng)用企業(yè)間在進(jìn)行交易時(shí)，其雇員通常要使用電子郵件交換大量的機(jī)密商務(wù)信息（報(bào)價(jià)、詢價(jià)、要約、承諾、電子合同書等）任務(wù)：

甲公司雇員（154221389@）向乙公司雇員（jiangxunlin@）發(fā)送一封機(jī)密商函第一步：申請(qǐng)證書證書申請(qǐng)方：

jiangxunlin@

（乙公司雇員）認(rèn)證機(jī)構(gòu)： 德國(guó)注：甲公司雇員（154221389@）證書申請(qǐng)可選查看證書瀏覽器“工具”菜單－－INTERNET選項(xiàng)－－“內(nèi)容”標(biāo)簽－－“證書”按鈕在開始菜單運(yùn)行框中輸入certmgr.msc，打開證書管理器，選擇當(dāng)前用戶的個(gè)人證書項(xiàng)證書的導(dǎo)出/導(dǎo)入即證書的備份/恢復(fù)第二步：設(shè)置OutlookExpress在電郵客戶端軟件OutlookExpress“工具”菜單—帳戶—“帳戶”對(duì)話框中，點(diǎn)右側(cè)的添加按鈕將jiangxunlin@

添加到OE郵件帳戶在“帳戶”對(duì)話框中，還可以查看和修改已有郵箱帳戶的屬性。具體方法：選中要查看/修改屬性的郵箱，點(diǎn)擊右側(cè)的“屬性”按鈕注：154221389@仿此操作;

以web方式訪問郵箱，不能使用證書第三步：安全收發(fā)電子郵件任務(wù)分解子任務(wù)一：發(fā)送簽名郵件jiangxunlin@sina.com向154221389@發(fā)送簽名郵件，后者得到前者的sina_c證書子任務(wù)二：發(fā)送加密郵件154221389@利用sina_c證書，向jiangxunlin@發(fā)送加密郵件最終收件人：jiangxunlin@解密2解密1加密2加密1郵件明文郵件密文對(duì)稱密鑰密鑰密文收件人公鑰收件人私鑰密鑰密文郵件密文對(duì)稱密鑰郵件明文最終發(fā)件人：154221389@收件人數(shù)字證書摘要數(shù)字簽名郵件明文收件人簽名郵件收件人數(shù)字證書數(shù)字簽名郵件明文收件人簽名郵件摘要1摘要加密解密子任務(wù)一子任務(wù)二企業(yè)（服務(wù)器）證書的應(yīng)用企業(yè)通過自己的網(wǎng)站，與公眾進(jìn)行商品交易，或向公眾提供服務(wù)，其間可能存在大量的機(jī)密商務(wù)信息交換（商品名稱、數(shù)量、價(jià)格；銀行卡賬號(hào)、密碼等）任務(wù)：

動(dòng)感地帶用戶在 廣東移動(dòng)網(wǎng)站（）辦理業(yè)務(wù)解密解密加密加密信息密文明文數(shù)字摘要HASH函數(shù)對(duì)稱密鑰密鑰密文企業(yè)公鑰企業(yè)私鑰密鑰密文信息密文對(duì)稱密鑰明文數(shù)字摘要HASH函數(shù)客戶企業(yè)企業(yè)數(shù)字證書企業(yè)數(shù)字證書數(shù)字摘要1HASH函數(shù)數(shù)字摘要1HASH函數(shù)加密解密軟件（開發(fā)者）證書的應(yīng)用軟件用戶使用某軟件前，通常要確定該軟件是正版軟件，未被第三方非法修改，以免含有病毒等惡性代碼。而軟件開發(fā)者則要向軟件用戶提供軟件正版驗(yàn)證的機(jī)制任務(wù)： “我”從網(wǎng)上下載了招商銀行個(gè)人銀行專業(yè)版的安裝文件，在使用前驗(yàn)證其是否可靠數(shù)字摘要1原代碼數(shù)字簽名HASH函數(shù)發(fā)送方私鑰加密解密軟件安裝文件摘要2摘要1HASH函數(shù)軟件證書軟件安裝文件原代碼數(shù)字簽名軟件證書發(fā)送方公鑰軟件開發(fā)者軟件用戶認(rèn)證機(jī)構(gòu)證書的應(yīng)用根CA中級(jí)CA1中級(jí)CA2用戶（認(rèn)證鏈）認(rèn)證路徑用戶證書CA證書CA證書用戶（C）證書中級(jí)認(rèn)證機(jī)構(gòu)（A、B）的證書根認(rèn)證機(jī)構(gòu)（R）的證書主題：C公鑰：CB私鑰簽發(fā)主題：B公鑰：BA私鑰簽發(fā)主題：A公鑰：AR私鑰簽發(fā)主題：R公鑰：RR私鑰簽發(fā)用B的證書來驗(yàn)證C的證書；如果驗(yàn)證成功，說明B信任C！用R的證書來驗(yàn)證A的證書；如果驗(yàn)證成功，說明R信任A！

用A的證書來驗(yàn)證B的證書；如果驗(yàn)證成功，說明A信任B！現(xiàn)在用戶D要使用C的證書，必須要驗(yàn)證C的證書的可靠性驗(yàn)證過程——R作為根認(rèn)證機(jī)構(gòu)，法定受信任！其證書由自身頒發(fā)，不需要驗(yàn)證根認(rèn)證機(jī)構(gòu)R信任A，A信任B，B信任C，所以認(rèn)證路徑上所有認(rèn)證機(jī)構(gòu)