::::::辽宁企业在线::::: ::::::中国企业在线:::::

　　　客户服务热线：010-62381083/84/85

当前用户：未登录

您的当前位置：首页-->财富干线-->关于CTCA

您好，只有成为我们的会员才可享用辽企网为您提供的所有服务！

::::::辽宁企业在线:::::


	网上交易会　发布商业机会　查询已发布商业机会　维护已发布商业机会　维护已发布的留言　商品的贸易撮合查询　 CA认证

::关于CTCA::

　　在一个电子商务系统中，所有参与活动的实体都必须用证书来表明自己的身份。数字证书就是网络通讯中标志通讯各方身份信息的一系列数据，它提供了一种在Internet上验证您身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证.它是由一个由权威机构-----CA机构，又称为证书授权(Certificate Authority)中心发行的，人们可以在交往中用它来识别对方的身份,一方面可以用来向系统中的其它实体证明自己的身份，另一方面每份证书都携带着证书持有者的公钥，证书也可以向接收者证实某人或某个机构对公开密钥的拥有，同时也起着公钥分发的作用。

　数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。一般情况下证书中还包括密钥的有效时间，发证机关(证书授权中心)的名称，该证书的序列号等信息，证书的格式遵循ITUT X.509国际标准。

　　电子商务的安全是通过使用加密手段来达到的，非对称密钥加密技术（公开密钥加密技术）是电子商务系统中主要的加密技术，主要用于对称加密密钥的分发（数字信封）和数字签名以实现身份认证和信息的完整性检验、交易防抵赖等。CA机构，又称为证书授证(Certificate Authority)中心，作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。。该证书证明了该用户拥有证书中列出的公开密钥。证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。

　　CA机构的数字签名使得攻击者不能伪造和篡改证书。证书的格式遵循X.509标准证书申请者进行资格审查，并决定是否同意给该申请者发放证书，并承担因审核错误引起的、为不满足资格的证书申请者发放证书所引起的一切后果，因此它应由能够承担这些责任的机构担任；另一个是证书操作部门（简称CP，Certificate Processor），负责为已授权的申请者制作、发放和管理证书，并承担因操作运营错误所产生的一切后果，包括失密和为没有获得授权者发放证书等，它可以由审核授权部门自己担任，也可委托给第三方担任。

　　中国电信CA安全认证系统（CTCA）可以为每一位参与电子商务的用户签发一个CTCA证书，确保了每一位参与电子商务的用户的在公网上传输信息时的安全。CTCA证书相当于用户的"网络身份证"，它包含了用户的个人信息，当用户在网络上进行商务活动时，就可以使用CTCA为其提供的安全保障，互不认识的双方就可以用CA证书来确认对方的身份的真实性和可靠性，传送的信息可以利用CTCA提供安全机制，确保信息的完整和保密根据国家的管理政策，中国电信CA安全认证系统采用通过国家密码管理委员会办公室鉴定的加密设备和加密算法，考虑到兼容性，系统遵循国际PKCS、PKIX系列标准，签发的证书遵循ITU-T.X. 509V3标准；根据不同的应用情况，系统可签发标准的SSL证书、S/MIME证书，与标准的浏览器、WEB服务器实现互通；根据实际业务系统的不同需求，系统可以在X.509标准基础上进行证书属性的扩展，以适应不同业务系统的需求；根据应用系统对安全强度的不同要求，系统支持2Bit和 1024Bit公钥证书的签发；根据业务系统对实时性的不同要求，系统可以为应用系统提供两种黑名单查询方式，即OCSP方式和CRL方式，其中OCSP方式为用户提供实时的证书状态查询服务，而CRL 方式定期为用户提供证书黑名单列表；根据应用系统的应用范围不同，系统可以用于从企业内部网到电信网这种大规模的网络上为用户提供安全证书服务。

　中国电信CA安全认证系统采用三级结构管理：全国CA安全认证中心、省RA审核中心、地市业务受理点，形成覆盖全国的CA证书申请、发放、管理的完整体系，可以为全国的用户提供CTCA证书服务，使各类电子商务用户可以放心步入电子商务时代，享受电子商务为其带来的丰厚回报，享受电子商务为其工作、生活带来的巨大便利。

公司介绍 | 企业上网工程介绍 | 网站导航 | 联系我们 | 帮助中心