下载后可任意编辑探究CA体系的电子商务探究CA体系的电子商务随着互联网的不断进展，电子商务在全球贸易市场上异军突起，并已经深化到经济社会中的各个角落。许多国家政府部门对电子商务的进展十分重视，并纷纷出台了有关政策和举措。保证商务活动过程中系统的安全性是实现电子商务的关键，即保证基于互联网的电子交易过程与传统交易的方式一样安全可靠，CA认证体系建立是保证电子商务安全的重要环节。一、CA在电子商务中的作用所谓CA，即电子商务认证授权机构，也称为电子商务认证中心，是负责发放和管理数字证书的权威机构，并作为电子商务交易中受信任的第三方，承担电子商务公钥体系中公钥的合法性检验的责任。为保证用户之间在网上传递信息的安全性、真实性、可靠性、完整性和不可抵赖性，CA不仅要对用户的身份真实性进行验证，也是一个具有权威性、公正性、惟一性的下载后可任意编辑机构，负责向电子商务的各个主体颁发并管理符合国内、国际安全电子交易协议标准的电子商务安全证，并负责管理所有参加网上交易的个体所需的数字证书，因此是安全电子交易的核心环节。二、CA认证系统结构及原理1.系统结构。认证系统是一个大的网络环境，从功能上基本可以划分为CA、RA和WP。核心系统和CA放在一个单独的封闭空间中，为了保证运行的绝对安全，其人员及制度都应有严格的规定，并且系统设计为离线网络。CA的功能是在收到来自RA的证书请求时颁发证书。一般的个人证书发放过程都是自动进行，无须人工干预。证书的登记机构RegisterAuthority，简称RA，分散在各个地区中心。RA与各个地区中心有机结合，接受客户申请，并审批申请，把证书正式请求通过内部网发送给CA中心。RA与CA双方的通信报文也通过RSA进行加密，确保安全。系统的分布式结构适于新业务网点的开设，具有较好的扩充性。通信协议为TCP/IP。证书的公布系统WebPublisher，简称WP，置于下载后可任意编辑Internet网上，是普通用户和CA直接沟通的界面。对用户来讲它相当于一个在线的证书数据库。用户的证书颁发之后，CA用E－mail通知用户，然后用户须用浏览器从这里下载证书。电子商务的用户之间利用证书来保证信息安全性和双方身份的合法性。2.CA认证系统的基本原理。在CA认证过程中主要应用了加密算法，传统的对称密钥算法具有加密强度高、运算速度快的优点，但密钥的传递与管理问题限制了它的一些应用。为解决此问题，70年代密码界出现了公开密钥算法，该算法使用一对密钥即一个私钥和一个公钥，其对应关系是惟一的，公钥对外公开，私钥个人秘密保存。一般用公钥来进行加密，用私钥来进行签名；同时私钥用来解密，公钥用来验证签名。算法的加密强度主要取决于选定的密钥长度。三、国内CA体系进展现状状况我国CA体系整体进展的速度较快，国内本土CA大概有60家，但进展具有一定的盲目性，存在问题较多，与能够适应国际化趋势的大型CA中心还有很大差距。下载后可任意编辑1.我国整体的CA体系还没有建立，CA的布局还是不太合理，进展不太平衡，不同CA相互之间不协调甚至在纵横之间产生冲突的一些现象还存在。2.现在出现了信任孤岛，主要是因为不同CA之间不能互认。这些信任孤岛的存在，对于无边界环境下电子商务的开展带来了很大不便，给电子商务的进展也制造了障碍我国与国际上数字证书的互认做得就更少了，电子商务是跨地区、跨省市、跨国界进展的，将来如何与国外的CA证书建立一个互认的机制也是电子商务飞速进展的一个需求3.我国CA应用层次的开发不够，CA应用的接口还不够广泛，深度和广度上差距比较大，CA要想进展好一定要与应用紧密扣在一起，假如应用方面的广度、深度开发不够CA证书应用的广度、深度自然也不会有提高。四、我国CA体系进展展望电子商务的深化进展为CA的进展提供了宽阔的市场空间，国内外经济进展越来越迅速、相互交叉、相互融合的程度越来越紧密，为了满足电子商务的国际化需求，必定下载后可任意编辑要求国内的CA中心与国际性的CA公司进行交叉认证。我国CA体系应向以下几个趋势进展：1.国际化趋势。随着电子商务的深化进展和中国加入WTO，中国经济与世界经济的联系将越来越紧密，为满足电子商务的国际化需求...
