电子商务安全技术——认证技术

电子商务认证授权机构也称为电子商务认证中心(Certificate Authority,CA)。CA承 担网上安全电子交易的认证服务。它能签发数字证书，并能确认用户身份。CA是一个 服务机构，主要受理数字证书的申请、签发及管理数字证书。

1. 认证体系结构

认证体系呈树型结构，根据功能的不同，认证中心划分成不同的等级。不同等级的 认证中心负责发放不同的证书。持卡人证书、商户证书、支付网关证书分别由持卡人认 证中心、商户认证中心、支付网关认证中心颁发。而持卡人认证中心证书、商户认证中心 证书和支付网关认证中心证书则由品牌认证中心或区域性认证中心颁发。品牌认证中 心或区域性认证中心的证书由根认证中心颁发。

2. 数字证书

数字证书是一个担保个人、计算机系统或者组织的身份和密钥所有权的电子文档。 例如，用户证书证实用户拥有一个特别的公钥，服务器证书实某一特定的公钥属于这 个服务器。证书由社会上公认的认证中心发行。

数字证书有效的条件:证书没有过期，密钥没有修改，用户有权使用这个密钥，证书 必须不在无效证书清单内