国内CA认证中心.pptx

电子商务安全导论电子商务安全导论 电子商务安全导论电子商务安全导论电子商务安全导论电子商务安全导论 第第11章章 国内国内CA认证中心及认证中心及CFCA金金融认证服务相关业务规则融认证服务相关业务规则电子商务安全导论电子商务安全导论电子商务安全导论电子商务安全导论 2第第11章章 国内国内CA认证中心及认证中心及CFCA金金融认证服务相关业务规则融认证服务相关业务规则11.1 中国金融认证中心中国金融认证中心(CFCA)11.2 中国电信中国电信CA安全认证系统安全认证系统(CTCA)11.3 上海市电子商务安全证书管理中心上海市电子商务安全证书管理中心(SHECA)11.4 中国金融认证中心中国金融认证中心(CFCA)金融认证服务相关金融认证服务相关业务规则业务规则电子商务安全导论电子商务安全导论电子商务安全导论电子商务安全导论 311.1 中国金融认证中心中国金融认证中心(CFCA)CFCA(China Financial Certification Authority,中国金融认证中心中国金融认证中心)它是它是中国人民银行中国人民银行的牵头，联合的牵头，联合14家家全国性商全国性商业银行业银行共同建立的共同建立的国家级权威金融认证机构国家级权威金融认证机构它是它是国内唯一一家国内唯一一家能够全面支持电子商务安全能够全面支持电子商务安全支付业务的第三方网上专业信任服务机构支付业务的第三方网上专业信任服务机构电子商务安全导论电子商务安全导论电子商务安全导论电子商务安全导论 411.1 中国金融认证中心中国金融认证中心(CFCA)CFCA专门专门负责负责为电子商务的各种认证需求提为电子商务的各种认证需求提供数字证书服务，为参与网上交易的各方提供供数字证书服务，为参与网上交易的各方提供信息安全保障，建立彼此信任的机制，实现互信息安全保障，建立彼此信任的机制，实现互联网上电子交易的保密性、真实性、完整性和联网上电子交易的保密性、真实性、完整性和不可否认性。不可否认性。参与制定参与制定有关网上安全交易规则，有关网上安全交易规则，确立相应技术规范和动作规范，提供网上支付，确立相应技术规范和动作规范，提供网上支付，特别是网上跨行支付的相互认证等服务特别是网上跨行支付的相互认证等服务CFCA认证系统采用基于认证系统采用基于PKI技术技术的双密钥密的双密钥密码机制码机制电子商务安全导论电子商务安全导论电子商务安全导论电子商务安全导论 511.1 中国金融认证中心中国金融认证中心(CFCA)CFCA体系结构体系结构电子商务安全导论电子商务安全导论电子商务安全导论电子商务安全导论 611.1 中国金融认证中心中国金融认证中心(CFCA)CFCA体系结构总体分为三层体系结构总体分为三层(1)根根CA(2)政策政策CA：可向不同行业、领域扩展信用范围：可向不同行业、领域扩展信用范围(3)运营运营CA：根据证书运作规范发放证书，它由：根据证书运作规范发放证书，它由“CA系统系统”和和“证书注册审批机构证书注册审批机构RA”两大部两大部分组成分组成CA系统：证书签发和管理，不直接面向用户。系统：证书签发和管理，不直接面向用户。RA系统：直接面向用户，负责用户身份申请审核，系统：直接面向用户，负责用户身份申请审核，向向CA申请为用户转发证书。申请为用户转发证书。电子商务安全导论电子商务安全导论电子商务安全导论电子商务安全导论 711.1 中国金融认证中心中国金融认证中心(CFCA)CFCA数字证书服务数字证书服务1.CFCA数字证书：数字证书：CFCA用其私钥进行了数字签名的包含用户身份、用其私钥进行了数字签名的包含用户身份、公开密钥、有效期等许多相关信息的权威性的电公开密钥、有效期等许多相关信息的权威性的电子文件，是各实体在网上的电子身份证。子文件，是各实体在网上的电子身份证。遵循遵循ITU X5.09 V3国际标准，采用双密钥和高强国际标准，采用双密钥和高强度双向认证机制，具有证书自动更新、密钥备份、度双向认证机制，具有证书自动更新、密钥备份、黑名单在线自动查询等功能黑名单在线自动查询等功能电子商务安全导论电子商务安全导论电子商务安全导论电子商务安全导论 811.1 中国金融认证中心中国金融认证中心(CFCA)2.CFCA证书种类：证书种类：企业高级证书企业高级证书个人高级证书个人高级证书企业普通证书企业普通证书个人普通证书个人普通证书服务器证书服务器证书手机证书手机证书安全安全E-mail证书证书VPN设备证书设备证书代码签名证书代码签名证书电子商务安全导论电子商务安全导论电子商务安全导论电子商务安全导论 911.1 中国金融认证中心中国金融认证中心(CFCA)3.PKI服务：基于公钥算法和技术，为网上通信服务：基于公钥算法和技术，为网上通信提供安全服务的基础设施提供安全服务的基础设施4.企业、个人如何获得企业、个人如何获得CFCA证书证书用户可得到所有用户可得到所有CFCA授权的证书审批机构授权的证书审批机构RA申申请证书请证书申请者一般需要提供有关开户账号、身份证申请者一般需要提供有关开户账号、身份证/组织组织机构代码、邮件地址等有效信息机构代码、邮件地址等有效信息RA审核通过后给用户参考号、授权码作为获得证审核通过后给用户参考号、授权码作为获得证书的凭据书的凭据用户得到参考号、授权码后，可自行登录用户得到参考号、授权码后，可自行登录CFCA网网站获得证书站获得证书电子商务安全导论电子商务安全导论电子商务安全导论电子商务安全导论 1011.1 中国金融认证中心中国金融认证中心(CFCA)CFCA数字证书的典型应用数字证书的典型应用1.网上银行网上银行2.网上证券网上证券3.网上申报与缴税网上申报与缴税4.网上企业购销网上企业购销5.安全移动商务安全移动商务(WAP/短信短信)6.企业级企业级VPN部署部署7.基于数字签名的安全基于数字签名的安全E-mail、安全文档管理系统、安全文档管理系统8.基于数字签名的基于数字签名的TruePass系统系统9.CFCA时间戳服务时间戳服务电子商务安全导论电子商务安全导论电子商务安全导论电子商务安全导论 1111.2 中国电信中国电信CA安全认证系统安全认证系统(CTCA)CTCA(China Telecom Certification Authority,中国电信中国电信CA安全认证系统安全认证系统)电子商务安全导论电子商务安全导论电子商务安全导论电子商务安全导论 1211.3 上海市电子商务安全证书管理中心上海市电子商务安全证书管理中心(SHECA)11.4 中国金融认证中心中国金融认证中心(CFCA)金融认证服务金融认证服务相关业务规则相关业务规则