《数字证书应用技术指南》

内容简介本书概要归纳分析了电子事务中的安全需求，介绍了数字证书的基本功能原理，从信息安全传输、安全电子邮件、授权身份管理等8个方面介绍了通过运用数字证书能完成的常用安全服务，描述了数字证书在几种应用中的具体实践，另外以附录的形式简要描述与数字证书相关的部分背景知识。主要面向从事电子商务、电子政务环境中应用数字证书技术的业务管理人员、应用开发人员、网络与安全体系规划和建设人员、系统运营维护人员等。同时可为数字证书基础设施建设厂商、数字证书应用中间件开发商在进行产品设计、实施、应用时提供参考。
图书目录1.前言2.概述2.1目的2.2范围2.3结构3.电子事务中的安全需求4.数字证书基本应用4.1身份认证4.2数字签名4.3数字信封5.数字证书应用模式5.1信息安全传输5.2可信电子印迹5.3安全电子邮件5.4可信网站服务5.5安全终端保护5.6代码签名保护5.7授权身份管理5.8行为责任认定6.数字证书解决方案6.1国产化的SSL6.2可信网站的数字证书解决方案6.2.1需求分析6.2.2基本思路6.2.3方案建议6.2.4建设方案6.3应用远程访问（B/S、C/S）安全防护解决方案6.3.1需求分析6.3.2基本思路6.3.3方案建议6.3.4建设方案6.4网上业务（办公、交易）安全解决方案6.4.1需求分析6.4.2基本思路6.4.3方案建议6.4.4建设方案6.5数据保护解决方案6.5.1需求分析6.5.2基本思路6.5.3建设方案6.6安全电子邮件解决方案6.6.1需求分析6.6.2基本思路6.6.3建设方案7.附录一典型案例7.1政务应用案例7.1.1应用现状7.1.2安全性分析7.1.3公文传输安全需求7.1.4总体系统架构7.2网上银行案例7.2.1网银应用安全系统建设总体目标7.2.2网银应用安全系统设计7.2.3网银应用安全系统架构7.2.4不同安全级别用户使用不同身份认证方式8.附录二背景知识8.1密码学基础知识8.1.1信息保密与密码学8.1.2密码体制的分类及基本要求8.1.3分组密码技术8.1.4公钥密码技术8.1.5流密码技术8.2公钥基础设施基础知识8.2.1典型PKI结构8.2.2X.509证书8.3身份认证基础9.附录三相关法规9.1中华人民共和国电子签名法9.2商用密码管理条例图表目录图4-1身份认证流程示意图图4-2双向身份认证流程示意图图4-3数字签名和签名验证流程示意图图4-4数字信封流程示意图图6-1国产SSL系统的逻辑图图6-2原有系统结构图图6-3加入SSL模块后的系统结构图图6-4原有应用系统结构图图6-5对应用系统进行防护后的系统结构图图6-6原有业务系统结构图图6-7进行安全防护后的应用系统结构图图6-8安全存储系统架构图图6-9文件加密保存过程图6-10文件的使用过程图6-11安全电子邮件系统架构图图6-12安全电子邮件发送过程图6-13安全电子邮件收取过程图7-1客户应用与网银的互联图8-1典型PKI体系结构表8-1全国信息安全标准化技术委员会维护的OID表8-2标准扩展项表8-3基本证书结构
序言/前言引言随着国家信息化工作的有序推进，特别是《中华人民共和国电子签名法》颁布施行以来，电子签名、数据电文的法律地位得到确认，相关主管部门也迅速出台了配套制度规范，推动了电子政务、电子商务等活动健康、快速发展，其中基于密码技术的数字证书认证技术作为成熟可靠的电子签名解决方案脱颖而出。在数字证书认证技术迅速普及的同时，也暴露出广大用户对密码技术不了解，对数字证书应用不规范等问题，造成了许多不必要的损失。针对这种情况，我们编写了这本《数字证书应用技术指南》。本指南概要归纳分析了电子事务中的安全需求，介绍了数字证书的基本应用，从信息安全传输、安全电子邮件、授权身份管理等8个方面介绍了通过运用数字证书能实现的常用安全服务模式，描述了数字证书在几类应用中的具体实践，另外以附录的形式简要描述与数字证书相关的一些背景知识。本指南编写过程中得到了国家密码管理局和全国信息安全标准化技术委员会的关怀与指导，以及中国电子学会电子签名专家委员会专家、数字证书应用推进联盟成员的大力支持与帮助，在此一并表示感谢。《中国商用密码认证体系结构研究》课题组2007年7月26日

55千字
107
16开

北京朝阳区