【認(ren)證(zheng)中心】認(ren)證(zheng)中心是什么(me)(me) 認(ren)證(zheng)中心有(you)什么(me)(me)用

認證中心是什么

認證中心（CA，Certificate Authority），是電(dian)子商(shang)務的(de)一(yi)個核(he)心(xin)環(huan)節，是在(zai)電(dian)子交(jiao)易中承擔網(wang)上安(an)全電(dian)子交(jiao)易認(ren)(ren)證服務，簽發數字(zi)證書，確認(ren)(ren)用(yong)戶身(shen)份等(deng)工作的(de)具有(you)權威性和公(gong)正性的(de)第三(san)方(fang)服務機構。認(ren)(ren)證中心(xin)可官方(fang)將某個公(gong)鑰授權給用(yong)戶。如果一(yi)個公(gong)司(si)在(zai)內部或同可靠的(de)商(shang)業伙(huo)伴交(jiao)往時使用(yong)了數字(zi)證書，就可能會出(chu)現(xian)這樣(yang)一(yi)個機構。Netscape和Xcert提供了用于管理數字(zi)證書的(de)證明服務器。

該圖片由注冊用戶"溫暖·生活家"提供，版權聲明反饋

認證(zheng)中心為(wei)安全(quan)電子交易中之重要(yao)(yao)單位，為(wei)一公(gong)正、公(gong)開的(de)代理(li)組織，接受持卡人和特(te)約商店的(de)申請，會同發(fa)卡及(ji)收單銀行(xing)核對其申請資料(liao)是否一致，并負責(ze)電子證(zheng)書(shu)之發(fa)放、管(guan)理(li)及(ji)取消等(deng)事(shi)宜。是在(zai)線交易的(de)監督者和擔保人。主要(yao)(yao)進行(xing)電子證(zheng)書(shu)管(guan)理(li)、電子貿易伙伴關(guan)系建立(li)和確認、密鑰管(guan)理(li)、為(wei)支(zhi)付系統中的(de)各(ge)參與方提(ti)供身份認證(zheng)等(deng)。CA類似(si)于現實生活中公證人的角色，具(ju)有權(quan)威性，是一個普遍可(ke)信(xin)的第三方。

認證(zheng)中心可官(guan)方將某個公鑰授權給(gei)用(yong)戶。如果一個公司在內部或同(tong)可靠的商(shang)業伙(huo)伴交往時使用(yong)了數字證(zheng)書(shu)，就可能會(hui)出現這樣一個機構。Netscape和Xcert提供了用于管理數字證書的證明服(fu)務(wu)器。

當(dang)很多用(yong)戶共用(yong)一(yi)個證明(ming)權(quan)威(wei)時，證明(ming)權(quan)威(wei)應該是個受(shou)到(dao)大家信(xin)賴的可靠方。證明(ming)權(quan)威(wei)甚(shen)至可以(yi)是個規(gui)模更(geng)大、公用(yong)程(cheng)度更(geng)高的實體，比如GTE、Nortel或Verisign，它們在驗證身份(fen)和(he)簽發數(shu)字證書上的嚴謹態度早已(yi)眾口皆碑(bei)。

認證中心有什么用

認(ren)證中心承擔網上安(an)全電子(zi)交易認(ren)證服(fu)務(wu)，能簽發(fa)數字證書(shu)，并(bing)確(que)認(ren)用戶身份的服(fu)務(wu)機構。認(ren)證中心通常(chang)是企業性的服(fu)務(wu)機構，主要任務(wu)是受理數字憑(ping)證的申請、簽發(fa)以及對數字憑(ping)證的管理。

認證(zheng)中(zhong)心通過(guo)向電子商務各參與方發放(fang)數(shu)字(zi)證(zheng)書，來(lai)確認各方的身份，保證(zheng)網上支付(fu)的安全性。認證(zheng)中(zhong)心主要包括三個(ge)組成(cheng)部分：注冊服務器(qi)（RS）、注冊管理機(ji)構（RA）和證書管理機構（CA）。注冊管理機構（RA）負責證書申請的(de)審批，是持卡(ka)人的(de)發卡(ka)行或商(shang)戶(hu)的(de)收單行。因此，認證中心離不開(kai)銀(yin)行的(de)參(can)與。

認證中心所頒發的數字證書主要有持卡人證書、商戶證書和支付網關證書。持卡人證書中包括持卡人ID，這(zhe)其中包含了有(you)(you)關(guan)該持卡人(ren)所使用的(de)(de)支付卡的(de)(de)數據和相應的(de)(de)賬戶(hu)(hu)(hu)信息。商戶(hu)(hu)(hu)證書也同樣包含了有(you)(you)關(guan)其賬戶(hu)(hu)(hu)的(de)(de)信息。支付網關(guan)一般為(wei)收(shou)單(dan)行(xing)或(huo)為(wei)收(shou)單(dan)行(xing)參加的(de)(de)銀(yin)行(xing)卡組織。從這(zhe)里的(de)(de)分析不難看出，RA的角色為(wei)什么必(bi)須由銀行來擔當。

當(dang)前(qian)，在國際上也已有(you)一些CA建設方面的經(jing)驗(yan)值得我(wo)們借鑒。Visa和Mastercard在1997年12月共同(tong)成(cheng)立SETCO公司，被授權作為SET根CA；香港(gang)電子商務認證中心(xin)JETCO（銀行卡聯營組織）負(fu)責建設；新加(jia)坡(po)電子商務認證(zheng)中心(xin)由NETS負責運(yun)作和(he)管理。銀行卡組(zu)織由會員銀行組(zu)成(cheng)，作為認證中心(xin)有著固有的優勢。