【認證中(zhong)心】認證中(zhong)心是什(shen)么(me) 認證中(zhong)心有什(shen)么(me)用(yong)

認證中心是什么

認證中心（CA，Certificate Authority），是電子(zi)(zi)商(shang)務的(de)一(yi)個(ge)核心環節，是在電子(zi)(zi)交(jiao)(jiao)易中(zhong)承(cheng)擔網上安全電子(zi)(zi)交(jiao)(jiao)易認證服務，簽發數(shu)字(zi)證書(shu)，確(que)認用(yong)戶身份等工作(zuo)的(de)具有權(quan)威(wei)性(xing)(xing)和公(gong)(gong)正性(xing)(xing)的(de)第三方服務機構。認證中(zhong)心可官方將(jiang)某(mou)個(ge)公(gong)(gong)鑰授權(quan)給用(yong)戶。如果一(yi)個(ge)公(gong)(gong)司在內部或同可靠的(de)商(shang)業(ye)伙伴交(jiao)(jiao)往(wang)時使(shi)用(yong)了數(shu)字(zi)證書(shu)，就可能會出現這樣一(yi)個(ge)機構。Netscape和Xcert提供了用于管理數(shu)字證書的證明(ming)服務器。

該圖片由注冊用戶"溫暖·生活家"提供，版權聲明反饋

認證(zheng)(zheng)中心(xin)為(wei)(wei)安全電子(zi)交(jiao)易(yi)中之重要單(dan)位，為(wei)(wei)一(yi)公(gong)正、公(gong)開的(de)(de)代(dai)理(li)組織(zhi)，接受(shou)持卡人(ren)(ren)和特約商(shang)店的(de)(de)申請(qing)，會同(tong)發(fa)卡及(ji)收單(dan)銀行核(he)對其申請(qing)資料是(shi)(shi)否(fou)一(yi)致，并負責電子(zi)證(zheng)(zheng)書之發(fa)放(fang)、管(guan)理(li)及(ji)取消等事宜。是(shi)(shi)在線交(jiao)易(yi)的(de)(de)監督者和擔保人(ren)(ren)。主要進行電子(zi)證(zheng)(zheng)書管(guan)理(li)、電子(zi)貿(mao)易(yi)伙伴(ban)關系建立和確認、密(mi)鑰管(guan)理(li)、為(wei)(wei)支(zhi)付系統中的(de)(de)各參(can)與方(fang)提供身份認證(zheng)(zheng)等。CA類似于(yu)現實生活中公證人的(de)角(jiao)色，具有權威性(xing)，是一(yi)個普(pu)遍可信的(de)第三方。

認證中心可官方將某個(ge)公(gong)鑰授權給用戶。如果(guo)一個(ge)公(gong)司在內部(bu)或同可靠的商業伙伴交往時使用了(le)數字證書，就可能會出現這(zhe)樣一個(ge)機構(gou)。Netscape和Xcert提(ti)供了用于管(guan)理數字證(zheng)書的證(zheng)明服務器(qi)。

當很多用戶共(gong)用一(yi)個證(zheng)(zheng)明權(quan)威時，證(zheng)(zheng)明權(quan)威應該是個受到大(da)家信賴的(de)可(ke)靠(kao)方。證(zheng)(zheng)明權(quan)威甚(shen)至可(ke)以是個規模更(geng)大(da)、公(gong)用程度更(geng)高的(de)實體，比如GTE、Nortel或Verisign，它們(men)在驗證身份和簽發數字證書上的(de)嚴謹態度早已眾口(kou)皆(jie)碑。

認證中心有什么用

認證中(zhong)心承擔網(wang)上安全電子交(jiao)易認證服務，能簽發(fa)數字(zi)證書，并確(que)認用戶身份(fen)的(de)(de)服務機(ji)(ji)構(gou)。認證中(zhong)心通常是企業(ye)性的(de)(de)服務機(ji)(ji)構(gou)，主(zhu)要任務是受理數字(zi)憑證的(de)(de)申請、簽發(fa)以及對數字(zi)憑證的(de)(de)管理。

認(ren)(ren)證(zheng)中(zhong)心(xin)通(tong)過向(xiang)電子商(shang)務(wu)各(ge)參與(yu)方(fang)發放數字證(zheng)書，來確認(ren)(ren)各(ge)方(fang)的身(shen)份，保證(zheng)網上支付的安全性(xing)。認(ren)(ren)證(zheng)中(zhong)心(xin)主(zhu)要(yao)包括(kuo)三個組成部(bu)分：注冊服務(wu)器（RS）、注(zhu)冊(ce)管(guan)理機構（RA）和證書(shu)管理機構（CA）。注冊管理(li)機構（RA）負責(ze)證書申請的(de)(de)審批(pi)，是持卡人(ren)的(de)(de)發卡行(xing)或商戶的(de)(de)收(shou)單行(xing)。因(yin)此，認(ren)證中心離不開銀(yin)行(xing)的(de)(de)參(can)與(yu)。

認證中心所頒發的數字證書主要有持卡人證書、商戶證書和支付網關證書。持卡人證書中包括持卡人ID，這(zhe)其(qi)中(zhong)包含了(le)有關(guan)該持卡人(ren)所使用的(de)支(zhi)(zhi)付卡的(de)數據和相應(ying)的(de)賬(zhang)戶信(xin)(xin)息。商戶證書也同樣包含了(le)有關(guan)其(qi)賬(zhang)戶的(de)信(xin)(xin)息。支(zhi)(zhi)付網(wang)關(guan)一(yi)般為收單(dan)行(xing)或為收單(dan)行(xing)參加的(de)銀行(xing)卡組織。從這(zhe)里的(de)分(fen)析不難看出，RA的角色為什么必(bi)須由銀(yin)行來(lai)擔(dan)當。

當前，在(zai)國際上也已(yi)有一些CA建設方面(mian)的(de)經驗值得我們借鑒。Visa和Mastercard在(zai)1997年12月共同(tong)成立SETCO公(gong)司，被授權作為SET根CA；香港電子商務認證(zheng)中心JETCO（銀行卡聯(lian)營組織）負責建設；新加(jia)坡電(dian)子(zi)商務(wu)認證中(zhong)心(xin)由NETS負(fu)責運作(zuo)和(he)管理。銀行卡組織由會(hui)員(yuan)銀行組成，作(zuo)為認證中心有著固(gu)有的優勢。