徐州师范大学：《电子商务 Electronic Business》课程教学资源（PPT课件讲稿）电子商务安全实验、数字证书应用

徐州师范大学管理学院 市场营销系 E-mial:songqj@126.com 2009.5

ELECTRONIC BUSINESS 市场营销系 E-mial:songqj@126.com 2009.5 ELECTRONIC BUSINESS 徐州师范大学管理学院

数字证书的含义与取得 的·二电子邮件与数字证书 三、网站服务器与数字证书 20212 徐师站大学管理学院版权所有。2002 州花大 爾学院

ELECTRONIC BUSINESS 2021/2/6 徐州师范大学管理学院·版权所有 2005.2 1 主 要 内 容 • 一、数字证书的含义与取得 • 二、电子邮件与数字证书 • 三、网站服务器与数字证书

1什么是数字证书 d·2获得及安装免费数字证书 ·3在IE中查看数字证书 20212 徐师站大学管理学院版权所有。2002 州花大 爾学院

ELECTRONIC BUSINESS 2021/2/6 徐州师范大学管理学院·版权所有 2005.2 2 一、数字证书的含义与取得 • • 1. 什么是数字证书 • 2. 获得及安装免费数字证书 • 3. 在IE中查看数字证书

数字证书称为数字标识( Digital Certificate Digital)。它提供了一种在 Internet上身份验 Q让的方式,是用来标志和证明网络通信双方身份 的数字信息文件,与司机驾照或日常生活中的身 份证相似。 ‘数字证书它是由一个由权威机构即CA机构,又 称为证书授权( Certificate Authority)中心发行 的,人们可以在交往中用它来识别对方的身份。 在网上进行电子商务活动时,交易双方需要使用 数字证书来表明自己的身份,并使用数字证书来 人或单位在 Internet上的身份证。 20212 徐师站大学管理学院版权所有。2002 州花大 爾学院

ELECTRONIC BUSINESS 2021/2/6 徐州师范大学管理学院·版权所有 2005.2 3 1. 什么是数字证书 • 数字证书称为数字标识 （Digital Certificate ， Digital ID）。它提供了一种在 Internet 上身份验 证的方式，是用来标志和证明网络通信双方身份 的数字信息文件，与司机驾照或日常生活中的身 份证相似。 • 数字证书它是由一个由权威机构即CA机构，又 称为证书授权（Certificate Authority）中心发行 的，人们可以在交往中用它来识别对方的身份。 在网上进行电子商务活动时，交易双方需要使用 数字证书来表明自己的身份，并使用数字证书来 进行有关交易操作。通俗地讲，数字证书就是个 人或单位在 Internet上的身份证

比较专业的数字证书定义是,数字证书是一个经 证书授权中心数字签名的包含公开密钥拥有者信 息以及公开密钥的文件。最简单的证书包含一个 公开密钥、名称以及证书授权中心的数字签名。 一般情况下证书中还包括密钥的有效时间,发证 S机关(证书授权中心)的名称,该证书的序列号 等信息,证书的格式遵循相关国际标准。 ·有了数字证书,我们在网络上就可以畅通无阻。 c如图l是个数字证书在网络应用中的原理图。 20212 徐师站大学管理学院版权所有。2002 州花大 爾学院

ELECTRONIC BUSINESS 2021/2/6 徐州师范大学管理学院·版权所有 2005.2 4 • 比较专业的数字证书定义是，数字证书是一个经 证书授权中心数字签名的包含公开密钥拥有者信 息以及公开密钥的文件。最简单的证书包含一个 公开密钥、名称以及证书授权中心的数字签名。 • 一般情况下证书中还包括密钥的有效时间，发证 机关（证书授权中心）的名称，该证书的序列号 等信息，证书的格式遵循相关国际标准。 • 有了数字证书，我们在网络上就可以畅通无阻。 如图1是一个数字证书在网络应用中的原理图

u≤ 电子商务认证中心CA trust trust A空如哈国象 用户ASoftYeskay.com 用户B 20212 徐师站大学管理学院版权所有。2002

ELECTRONIC BUSINESS 2021/2/6 徐州师范大学管理学院·版权所有 2005.2 5 • 图1

证书容器是专门用于存储数字 证书的安全的载体,遵循规范 的技术标准,能够有效的避免 0O(2D 由于数字证书下载到本地计算 机硬盘而带来的多人公用同一 个证书的情况出现,目前比较 成熟的产品有电子令牌(也称 为 USB Token)和智能IC卡。 20212 徐师站大学管理学院版权所有。2002 舍“法起

ELECTRONIC BUSINESS 2021/2/6 徐州师范大学管理学院·版权所有 2005.2 6 证书容器 • 证书容器是专门用于存储数字 证书的安全的载体，遵循规范 的技术标准，能够有效的避免 由于数字证书下载到本地计算 机硬盘而带来的多人公用同一 个证书的情况出现，目前比较 成熟的产品有电子令牌（也称 为USB Token）和智能IC卡

三三F CUe 如本文开头所举的例子,由于 Internet网电子商 务系统技术使在网上购物的顾客能够极其方便轻 松地获得商家和企业的信息,但同时也增加了对 某些敏感或有价值的数据被滥用的风险。买方和 卖方都必须对于在因特网上进行的一切金融交易 运作都是真实可靠的,并且要使顾客、商家和企 s业等交易各方都具有绝对的信心,因而网络电子 起商务系统必须保证具有十分可靠的安全保密技术 也就是说,必须保证网络安全的四大要素,即信 S息传输的保密性、数据交换的完整性、发送信息 的不可否认性、交易者身份的确定性。 20212 徐师站大学管理学院版权所有。2002

ELECTRONIC BUSINESS 2021/2/6 徐州师范大学管理学院·版权所有 2005.2 7 为什么需要数字证书呢？ • 如本文开头所举的例子，由于Internet网电子商 务系统技术使在网上购物的顾客能够极其方便轻 松地获得商家和企业的信息，但同时也增加了对 某些敏感或有价值的数据被滥用的风险。买方和 卖方都必须对于在因特网上进行的一切金融交易 运作都是真实可靠的，并且要使顾客、商家和企 业等交易各方都具有绝对的信心，因而网络电子 商务系统必须保证具有十分可靠的安全保密技术。 • 也就是说，必须保证网络安全的四大要素，即信 息传输的保密性、数据交换的完整性、发送信息 的不可否认性、交易者身份的确定性

Yes 获得免费数字证书的方法有很多,目前国内有很 多CA中心提供试用型数字证书,其申请过程在 9网上即时完成,并可以免费使用 下面提供一个比较好的站点,申请地址为 https://testca.netca.net/(快照)。 cs·登陆后,点击“证书申请”,选择“试用型个人 数字证书申请” 注意:注意只有安装了根证书(证书链)的计算 6s机,才能完成后面的申请步骤和正常使用读者在 CA中心申请的数字证书 20212 徐师站大学管理学院版权所有。2002

ELECTRONIC BUSINESS 2021/2/6 徐州师范大学管理学院·版权所有 2005.2 8 2. 获得及安装免费数字证书 • 获得免费数字证书的方法有很多，目前国内有很 多CA中心提供试用型数字证书，其申请过程在 网上即时完成，并可以免费使用。 • 下面提供一个比较好的站点，申请地址为 https://testca.netca.net/（快照）。 • 登陆后，点击“证书申请”，选择“试用型个人 数字证书申请” 注意：注意只有安装了根证书（证书链）的计算 机，才能完成后面的申请步骤和正常使用读者在 CA中心申请的数字证书

2网证通HTCA电子认证系统(试用型)- microsoft Internet Explorer 回回冈 文件①)编辑￠)查看)收藏)工具①)帮助⑩ ⊙后·9·图独收藏的③,,回② 地址0)·Mts/ stca. netca. net 输入中文,直接搜索囝转到链接” 国网证通 NETC.A电子认证系统 Www.cncanet 证书申请证书安装|证书管理 刍● Internet 20212 学管理学院版权所有。20052 9州中太 商学院

ELECTRONIC BUSINESS 2021/2/6 徐州师范大学管理学院·版权所有 2005.2 9