5 网上支付与结算认证系统
教学目标
关键词汇
学生通过对本章内容的学习，要了解：
① 客户认证主要包括哪些方面；② 认证中心的功能；③ 证书的发放。
重点要掌握：
① 各种安全认证技术；② 数字证书的分类；③ 证书如何申请。
CA：Certificate Authority，电子商务认证中心
CA： Client Authentication, 客户认证
个人证书：Personal Digital ID
RA：Registration Authority ，注册审批机构
5 网上支付与结算认证系统
证 书 简 介
证书的发放
证 书 撤 销
◎ 习题与思考题
证书简介
客户认证介绍
客户认证CA(Client Authentication)是基于用户的客户端主机IP地址的一种认证机制，它允许系统管理员为具有某一特定IP地址的授权用户定制访问权限。
1、身份认证
身份认证就是在交易过程中判明和确认贸易双方的真实身份，这是目前网上交易过程中最薄弱的环节。某些非法用户常采用窃取口令、修改或伪造、阻断服务等方式对网上交易系统进行攻击，阻止系统资源的合法管理和使用。因此，要求认证机构或信息服务商应当提供如下认证的功能：
(1) 可信性；(2) 完整性；(3) 不可抵赖性；(4) 访问控制。
2、信息认证
认证机构或信息服务商应提供以下几方面的认证功能：
(1) 对敏感的文件进行加密，这样即使别人截获文件也无法得到其内容。
(2) 保证数据的完整性，防止截获人在文件中加入其他信息。
(3) 对数据和信息的来源进行验证，以确保发信人的身份。
安全认证技术
◎ 数字摘要
◎ 数字信封
◎ 数字签名
◎ 数字时间戳
◎ 数字证书
数字证书的分类
◎ 个人证书
◎ 企业证书
◎ 软件证书
返回
证书的发放
注册机构
电子商务授权机构（CA）也称为电子商务认证中心（Certificate Authority）。
1、认证中心功能的实现
（1） 证书发放；（2） 证书更新；（3） 证书注销；（4） 证书验证。
2、选择认证中心时应考虑的问题
■ 在提供证书对受托申请进行管理方面的运营服务经验
■ 灵活性
■ 选择性
■ 实用性
■ 可靠性
■ 认证中心提供商的财务稳定性
■ 可调节性
■ 认证中心提供的保证程度
■ 咨询范围
■ 认证中心还应能够为由一个认证中心解决方案支持的不同社区提供多种服务
申请
认证中心的功能实际上是由两部分完成的：认证中心和注册机构RA（Registration Authority——注册审批机构）。这两个功能可以都分配给认证中心，也可以由不同机构提供。将这两个功能分开使其中一个机构作出重要管理决定，另一个机构提供证书有效期限及系统安全的管理技术。注册机构负责作出诸如谁有权获得证书、何时吊销证书等决定，而另一机构，即认证中心，可以负责管理证书的有效期限。注册机构可以是一家使用雇员访问证书的公司，也可以是使用证书为其账单持有人从事电子银行业务的银行。
证书发放
1、持卡人证书
2、商户证书
3、支付网关证书
4、收单行证书
5、发卡行证书
证书的更新
用户登录证书更新网站
按照提示自动下载控件
下载证书
安装证书
数字证书网上更新流程如图所示。
返回
证 书 撤 销
证书的撤销可以有许多理由，如私有密钥被泄密，身份信息的更新或终止使用等。对持卡人而言，他需要确认他的账户信息不会发往一个未被授权的支付网关，因此被撤销的支付网关证书需包含在撤销清单中并散发给持卡人；由于持卡人不会将任何敏感的支付信息发给商户，所以，持卡人只需验证商户证书的有效性即可。对商户而言，被撤销的支付网关证书需散发给商户。对支付网关而言，需检查持卡人不在撤销清单中，并需与发卡行验证信息的合法性；同样支付网关需检查商户证书不在撤销清单中，并需与收单行验证信息的合法性。
返回
知识归纳
本章介绍了客户认证中的身份认证、信息认证以及相关认证技术。重点是数字证书的分类，认证机构，证书的申请、发放、撤销等内容。
习题与思考题
（1） 安全认证的技术有哪些？
（2） 数字证书的分类有哪些？
（3） 注册机构的功能是什么？
（4） 证书的申请流程是什么？
（5） 登录掌握数字证书的具体操作。
返回
