java學(xué)習(xí)心得筆記
對(duì)證書(shū)的信任基于對(duì)根證書(shū)的信任. 例如在申請(qǐng)sheca的個(gè)人數(shù)字證書(shū)前，需要先下載根證書(shū)，然后再進(jìn)行各類證書(shū)的申請(qǐng)。
下載根證書(shū)的目的：
網(wǎng)絡(luò)服務(wù)器驗(yàn)證(s)；安全電子郵件(e)
申請(qǐng)個(gè)人數(shù)字證書(shū)可以為internet用戶提供發(fā)送電子郵件的安全和訪問(wèn)需要安全連接（需要客戶證書(shū)）的站點(diǎn)。
1）個(gè)人數(shù)字證書(shū)
a.個(gè)人身份證書(shū)
個(gè)人身份證書(shū)是用來(lái)表明和驗(yàn)證個(gè)人在網(wǎng)絡(luò)上的身份的證書(shū)，它確保了網(wǎng)上交易和作業(yè)的安全性和可靠性。可應(yīng)用于：網(wǎng)上炒股、網(wǎng)上理財(cái)、網(wǎng)上保險(xiǎn)、網(wǎng)上繳費(fèi)、網(wǎng)上購(gòu)物、網(wǎng)上辦公等等。個(gè)人身份證書(shū)可以存儲(chǔ)在軟盤(pán)或ic卡中。
b.個(gè)人安全電子郵件證書(shū)
個(gè)人安全電子郵件證書(shū)可以確保郵件的真實(shí)性和保密性。申請(qǐng)后一般是安裝在用戶的瀏覽器里。用戶可以利用它來(lái)發(fā)送簽名或加密的電子郵件。
用戶在申請(qǐng)安裝完安全安全電子郵件數(shù)字證書(shū)后，就可以對(duì)要發(fā)送的郵件進(jìn)行數(shù)字簽名。收信人收到該郵件后，就可以看到數(shù)字簽名的標(biāo)記，這樣就可以證明郵件肯定來(lái)自發(fā)信者本人，而不是別人盜用該帳號(hào)偽造信件，同時(shí)也保證該郵件在傳送過(guò)程中沒(méi)被他人篡改過(guò)任何數(shù)據(jù)。
安全電子郵件中使用的數(shù)字證書(shū)可以實(shí)現(xiàn)：
保密性 通過(guò)使用收件人的數(shù)字證書(shū)對(duì)電子郵件加密。如此以來(lái)，只有收件人才能閱讀加密的郵件，在internet上傳遞的電子郵件信息不會(huì)被人竊取，即使發(fā)錯(cuò)郵件，收件人也無(wú)法看到郵件內(nèi)容。
認(rèn)證身份 在internet上傳遞電子郵件的雙方互相不能見(jiàn)面，所以必須有方法確定對(duì)方的身份。利用發(fā)件人數(shù)字證書(shū)在傳送前對(duì)電子郵件進(jìn)行數(shù)字簽名即可確定發(fā)件人身份，而不是他人冒充的。
完整性 利用發(fā)件人數(shù)字證書(shū)在傳送前對(duì)電子郵件進(jìn)行數(shù)字簽名不僅可確定發(fā)件人身份，而且傳遞的電子郵件信息也不能被人在傳輸過(guò)程中修改。
不可否認(rèn)性 由于發(fā)件人的數(shù)字證書(shū)只有發(fā)件人唯一擁有，故發(fā)件人利用其數(shù)字證書(shū)在傳送前對(duì)電子郵件進(jìn)行數(shù)字簽名，發(fā)件人就無(wú)法否認(rèn)發(fā)過(guò)這個(gè)電子郵件。
outlook express中的個(gè)人安全電子郵件證書(shū)
簽名郵件帶有簽名郵件圖標(biāo)。
簽名郵件可能出現(xiàn)的任何問(wèn)題都將在本信息之后可能出現(xiàn)的“安全警告”中得到描述。如果存在問(wèn)題，您應(yīng)該認(rèn)為郵件已被篡改，或并非來(lái)自所謂的發(fā)件人。
當(dāng)收到一封加密郵件時(shí)，您應(yīng)該可以自信地認(rèn)為郵件未被任何第三者讀過(guò)。outlook express 會(huì)自動(dòng)對(duì)電子郵件解密， 如果在您的計(jì)算機(jī)上裝有正確的數(shù)字標(biāo)識(shí)。
2）企業(yè)數(shù)字證書(shū)
a.企業(yè)身份證書(shū)
企業(yè)身份證書(shū)是用來(lái)表明和驗(yàn)證企業(yè)用戶在網(wǎng)絡(luò)上身份的證書(shū)，它確保了企業(yè)網(wǎng)上交易和作業(yè)的安全性和可靠性�？蓱�(yīng)用于：網(wǎng)上證券、網(wǎng)上辦公、網(wǎng)上交稅、網(wǎng)上采購(gòu)、網(wǎng)上資金轉(zhuǎn)帳、網(wǎng)上銀行等。企業(yè)身份證書(shū)可以存儲(chǔ)在軟盤(pán)和ic卡中�！ �
b.企業(yè)安全電子郵件證書(shū)
企業(yè)安全電子郵件證書(shū)可以確保郵件的真實(shí)性和保密性。申請(qǐng)后一般是安裝在用戶的瀏覽器里。企業(yè)可以利用它來(lái)發(fā)送簽名或加密的電子郵件。
可使用 windows 中的證書(shū)服務(wù)來(lái)創(chuàng)建證書(shū)頒發(fā)機(jī)構(gòu) (ca)，它負(fù)責(zé)接收證書(shū)申請(qǐng)、驗(yàn)證申請(qǐng)中的信息和申請(qǐng)者的身份、頒發(fā)證書(shū)、吊銷證書(shū)以及發(fā)布證書(shū)吊銷列表 (crl)。
通常，當(dāng)用戶發(fā)出證書(shū)申請(qǐng)時(shí)，在其計(jì)算機(jī)上的加密服務(wù)提供程序 (csp) 為用戶生成公鑰和私鑰對(duì)。用戶的公鑰隨同必要的識(shí)別信息發(fā)送至 ca。如果用戶的識(shí)別信息符合批準(zhǔn)申請(qǐng)的 ca 標(biāo)準(zhǔn)，那么 ca 將生成證書(shū)，該證書(shū)由客戶應(yīng)用程序檢索并就地存儲(chǔ)。
4.set
安全接口層協(xié)議——ssl(se cure socketslayer)，并且已經(jīng)幾乎成為了目前www 世界的事實(shí)標(biāo)準(zhǔn)。這一標(biāo)準(zhǔn)使用公共密鑰編碼方案來(lái)對(duì)傳輸數(shù)據(jù)進(jìn)行加密，在雙方之間建立一個(gè)internet 上的加密通道，從而使第三方無(wú)法獲得其中的信息，其思路與目前流行的vpn方案大致相同，目的都是要保護(hù)數(shù)據(jù)不被未經(jīng)授權(quán)的第三方所竊聽(tīng)，或即使竊聽(tīng)到也不知所云。但就象vpn 一樣，ssl 在認(rèn)證方面沒(méi)有任何作為，它們都需要通過(guò)另外的手段來(lái)確認(rèn)身份和建立雙方彼此間的信任，然后再通過(guò)ssl 進(jìn)行交易。
正是由于ssl 標(biāo)準(zhǔn)在認(rèn)證方面的缺憾，所以set 才有存在的必要。set(secure electronic transactions) 規(guī)范由masterc ard 和visa 公司于1996 年發(fā)布，專家們認(rèn)為set 是保證用戶與商家在電子商務(wù)與在線交易中免受欺騙的重要手段。傳統(tǒng)的信用卡交易者總在擔(dān)心不誠(chéng)實(shí)的店員會(huì)將自己的信用卡號(hào)碼透露給他人，而在線交易也是如此，持卡者總在擔(dān)心服務(wù)器端的管理員會(huì)將信用卡號(hào)碼泄露出去，或者擔(dān)心黑客會(huì)在管理員不知情的情況下盜取信用卡號(hào)碼。事實(shí)上這些擔(dān)心都是必要的，而set 標(biāo)準(zhǔn)則可以保證用戶的信用卡號(hào)碼只傳送給信用卡公司進(jìn)行認(rèn)證，不會(huì)被系統(tǒng)管理員看到，也不會(huì)留在交易服務(wù)器的硬盤(pán)上給黑客以可乘之機(jī)。
5.pki
pki是一種易于管理的、集中化的網(wǎng)絡(luò)安全方案。它可支持多種形式的數(shù)字認(rèn)證: 數(shù)據(jù)加密、數(shù)字簽字、不可否認(rèn)、身份鑒別、密鑰管理以及交叉認(rèn)證等。pki可通過(guò)一個(gè)基于認(rèn)證的框架處理所有的數(shù)據(jù)加密和數(shù)字簽字工作。p ki標(biāo)準(zhǔn)與協(xié)議的開(kāi)發(fā)迄今已有15年的歷史,目前的pki已完全可以向企業(yè)網(wǎng)絡(luò)提供有效的安全保障。