数字证书应用技术指南2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

数字证书应用技术指南PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

1．前言1

2．概述2

2.1 目的2

2.2 范围2

2.3 结构2

3．电子事务中的安全需求4

4．数字证书基本应用7

4.1 身份认证7

4.2 数字签名10

4.3 数字信封12

5．数字证书应用模式15

5.1 信息安全传输15

5.2 可信电子印迹16

5.3 安全电子邮件17

5.4 可信网站服务17

5.5 安全终端保护18

5.6 代码签名保护18

5.7 授权身份管理19

5.8 行为责任认定20

6．数字证书解决方案21

6.1 国产化的SSL21

6.2 可信网站的数字证书解决方案23

6.2.1 需求分析23

6.2.2 基本思路24

6.2.3 方案建议24

6.2.4 建设方案24

6.3 应用远程访问（B/S、C/S）安全防护解决方案26

6.3.1 需求分析26

6.3.2 基本思路27

6.3.3 方案建议27

6.3.4 建设方案28

6.4 网上业务（办公、交易）安全解决方案32

6.4.1 需求分析32

6.4.2 基本思路33

6.4.3 方案建议34

6.4.4 建设方案36

6.5 数据保护解决方案38

6.5.1 需求分析38

6.5.2 基本思路39

6.5.3 建设方案41

6.6 安全电子邮件解决方案44

6.6.1 需求分析44

6.6.2 基本思路45

6.6.3 建设方案46

7．附录一　典型案例51

7.1 政务应用案例51

7.1.1 应用现状51

7.1.2 安全性分析52

7.1.3 公文传输安全需求53

7.1.4 总体系统架构55

7.2 网上银行案例58

7.2.1 网银应用安全系统建设总体目标58

7.2.2 网银应用安全系统设计58

7.2.3 网银应用安全系统架构59

7.2.4 不同安全级别用户使用不同身份认证方式63

8．附录二　背景知识66

8.1 密码学基础知识66

8.1.1 信息保密与密码学66

8.1.2 密码体制的分类及基本要求66

8.1.3 分组密码技术69

8.1.4 公钥密码技术71

8.1.5 流密码技术72

8.2 公钥基础设施基础知识73

8.2.1 典型PKI结构73

8.2.2 X.509证书75

8.3 身份认证基础83

9．附录三　相关法规87

9.1 中华人民共和国电子签名法87

9.2 商用密码管理条例100

图4-1 身份认证流程示意图8

图4-2 双向身份认证流程示意图10

图4-3 数字签名和签名验证流程示意图11

图4-4 数字信封流程示意图14

图6-1 国产SSL系统的逻辑图23

图6-2 原有系统结构图25

图6-3 加入SSL模块后的系统结构图25

图6-4 原有应用系统结构图29

图6-5 对应用系统进行防护后的系统结构图30

图6-6 原有业务系统结构图36

图6-7 进行安全防护后的应用系统结构图　37

图6-8 安全存储系统架构图42

图6-9 文件加密保存过程43

图6-10 文件的使用过程44

图6-11 安全电子邮件系统架构图47

图6-12 安全电子邮件发送过程48

图6-13 安全电子邮件收取过程50

图7-1 客户应用与网银的互联65

图8-1 典型PKI体系结构74

表8-1 全国信息安全标准化技术委员会维护的OID81

表8-2 标准扩展项81

表8-3 基本证书结构83