安全电子交易（SET）协议与CA认证（下）
文章作者 100test 发表时间 2007:01:15 17:31:59
来源 100Test.Com百考试题网
二、CA认证系统
公共网络系统的安全性则依靠用户、商家的认证，数据的加密及交易请求的合法性验证等多方面措施来保证。
电子交易过程中必须确认用户、商家及所进行的交易本身是否合法可靠。一般要求建立专门的电子认证中心（CA）以核实用户和商家的真实身份以及交易请求的合法性。认证中心将给用户、商家、银行等进行网络商务活动的个人或集团发电子证书。
电子商务中，网上银行的建立，CA的建立是关键，只有建立一个较好的CA体系，才能较好地发展网上银行，才能实现网上支付，电子购物才真正实现。CA的机构如多方并进，各建各的，以后会出现各CA之间的矛盾，客户的多重认证等。应有一家公认的机构如银行或邮电或安全部来建立权威性认证机构（CA）。
1．SET的认证（CA）
在用户身份认证方面，SET引入了证书（Certificates）和证书管理机构（Certificates Authorities）机制。
（1）证书
证书就是一份文档，它记录了用户的公共密钥和其他身份信息。在SET中，最主要的证书是持卡人证书和商家证书。
持卡人实际上是支付卡的一种电子�
下一页：阅读《安全电子交易（SET）协议与CA认证（下）》的全文
|
