|
|
|
用OPENSSL实现电子商务中的CA认证
|
| |
摘要：本文主要介绍了使用公开源代码的工具OpenSSL来完成数字证书的签署，实现电子商务中的CA认证的过程。
关键词：电子商务；OpenSSL；CA认证
1. 前言
作为电子商务的安全核心SSL协议在电子商务安全性方面扮演了重要的角色。本文就是从安全技术角度介绍了以公开源代码的工具OpenSSL来实现电子商务中的安全认证过程。
2. SSL（Secure Socket Layer）协议及其主要技术
1996年由美国Netscape公司开发和倡导的SSL协议，它是目前安全电子商务交易中使用最多的协议之一,它被许多世界知名厂商的Intranet和Internet网络产品所支持。
SSL应用在Client和Server间安全的Web HTTP通信，URL以https开始替代http,并使用443端口进行通信。它主要使用加密机制、数字签名、数字摘要、身份认证、CA认证技术提供Client和Server之间的秘密性、完整性、认证性三种基本的安全服务。
3. 用OpenSSL工具实现安全认证
目前，国外主流的电子商务安全协议在核心密码算法上都有出口限制，如只允许40位或56位的RC4和512位的RSA算法出口等。这样的算法强度引进后无法满足我国电子商务实际应用当中的安全需求。但是，完全自主定义和开发一套安全标准体系不是一蹴而就的事情，需要人、财、物的长期投入。
|
|
|
|
|
|
|
|
|
| 广告载入中... |
| 广告载入中... |
| 广告载入中... |
|
|
|
|
|
教育论文中心