電子商務(wù)的結(jié)構(gòu)——認(rèn)證中心

     認(rèn)證中心（Certificate Authority,簡(jiǎn)稱CA）是一個(gè)負(fù)責(zé)發(fā)放和管理數(shù)字證書的權(quán)威機(jī) 構(gòu)。認(rèn)證中心通常采用多層次的分級(jí)結(jié)構(gòu)，上級(jí)認(rèn)證中心負(fù)責(zé)簽發(fā)和管理下級(jí)認(rèn)證中心 的證書，最下一級(jí)的認(rèn)證中心直接面向最終用戶。認(rèn)證中心的主要職責(zé)包括：

（1） 驗(yàn)證并標(biāo)志證書申請(qǐng)者的身份。對(duì)證書申請(qǐng)者的信用度、申請(qǐng)證書的目的、身份 的真實(shí)可靠性等問題進(jìn)行審査，確保證書與身份綁定的正確性。

（2） 確保認(rèn)證中心用于簽名證書的非對(duì)稱密鑰的質(zhì)量和安全性。為了防止被破譯, 認(rèn)證中心用于簽名的私鑰必須有足夠的長(zhǎng)度，并且私鑰必須由硬件卡產(chǎn)生,私鑰不出卡。

（3） 管理證書信息資料。管理證書序號(hào)和認(rèn)證中心標(biāo)志，確保證書主體標(biāo)志的唯一 性，防止證書主體名字的重復(fù)。在證書使用中確定并檢查證書的有效期,保證不使用過 期或已作廢的證書，確保網(wǎng)上交易的安全。