2010年计算机等考三级网络技术讲义：第七章

　　证书的作用归纳为两个方面：

　　3 证书是由CA安全认证中心发放的，具有权威机构的签名，所以它可以用来向系统中的其他实体证明自己的身份。

　　4 每分证书都携带着证书持有者的公用密钥，所以它可以向接受者证实某个实体对公用密钥的拥有，同时起着分发公用密钥的作用。

　　安全是电子商务的命脉。电子商务的安全是通过加密手段来达到的。公用密钥加密技术是电子商务系统中使用的主要加密技术之一。

　　证书按照用户和应用范围可以分为个人证书，企业证书，服务器证书和业务受理点证书等等。

　　支付网关处于公共因特网与银行内部网络之间，主要完成通信，协议转换和数据加密解密功能和保护银行内部网络。

　　每一个业务应用系统对应于一个特定的业务应用。

　　支付型的业务应用系统必须配备具有支付服务功能的支付服务器，该服务器通过支付服务软件系统接入因特网，并通过支付网关系统与银行进行信息交换。 人们进行电子商务活动最常用的终端是计算机终端。

　　一个完整的电子商务系统需要CA安全认证中心，支付网关系统，业务应用系统及用户终端系统的配合与协作。

　　电子商务的安全要求包括4个方面：

　　1 数据传输的安全性。

　　2 数据的完整性。

　　3 身份安全。

　　4 交易的不可抵赖。交易的不可抵赖技术是通过数字签名技术和数字证书技术来实现。

　　私有密钥加密技术，公用密钥加密技术以及数字指纹技术是保证电子商务系统安全运行的最基本，最关键的技术。

　　数字信封技术用来保证数据在传输过程中的安全。私有密钥加密算法运算效率高，但密钥不易传递。而公用密钥加密算法密钥传递简单，但运算效率低，而且要求被加密的信息块长度要小于密钥的长度。

　　数字信封技术首先使用私有密钥加密技术对要发送的数据信息进行加密，然后，利用公用加密加密算法对私有密钥加密技术中使用的私有密钥进行解密。

　　数字信封技术使用两层加密体制，在内层，利用私有密钥加密技术，每次传送信息都可以重新生成新的私有密钥，保证信息的安全性。在外层，利用公用密钥加密技术加密私有密钥，保证私有密钥传递的安全性。

　　签名是保证文件或资料真实性的一种方法。利用公用密钥加密算法进行数字签名中最常用的方法。