管理信息系统(6)信息系统的应用结构.ppt

《管理信息系统(6)信息系统的应用结构.ppt》由会员分享，可在线阅读，更多相关《管理信息系统(6)信息系统的应用结构.ppt（69页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第六部分第六部分 管理信息系统的应用结构管理信息系统的应用结构6.1 管理信息系统的应用结构管理信息系统的应用结构 6.2 Intranet（企业内部网）（企业内部网）6.3 Extranet（企业外部网）（企业外部网）6.4 管理信息系统的安全管理信息系统的安全 6.1 管理信息系统的应用结构管理信息系统的应用结构l主机主机/终端结构：终端结构：Host/Terminal l文件文件/服务器结构：服务器结构：File/Server l客户机客户机/服务器结构：服务器结构：Client/Server l浏览器浏览器/服务器结构：服务器结构：Browser/Server l混合式结构混合式结构

2、主机主机（Host）终端终端（Terminal）数据库数据库/程序程序特点：特点：集中存储、集中处理集中存储、集中处理终端发出请求、显示结果终端发出请求、显示结果多路复用器多路复用器TTT主机主机/终端结构终端结构（Host/TerminalHost/Terminal）TTT主机结构的优点主机结构的优点l对数据处理的控制比较简单，数据处理对数据处理的控制比较简单，数据处理都在主机中进行，从而保证了数据的安都在主机中进行，从而保证了数据的安全性、一致性和保密性全性、一致性和保密性l大量用户可同时使用主机，一台大型机大量用户可同时使用主机，一台大型机上的数据库可供上千用户同时使用上的数据库可供上千

3、用户同时使用l这种结构比较适合数据处理量大、数据这种结构比较适合数据处理量大、数据处理十分集中的企业。例如：航空订票处理十分集中的企业。例如：航空订票系统、铁路调度系统等系统、铁路调度系统等l远程通讯能力强远程通讯能力强主机结构的主要问题主机结构的主要问题l系统的灵活性差，系统的变更、改进比系统的灵活性差，系统的变更、改进比较麻烦较麻烦l对主机依赖过强，一旦主机有故障就会对主机依赖过强，一旦主机有故障就会影响全体用户，风险集中影响全体用户，风险集中l用户缺乏自主性，例如用户个人文件的用户缺乏自主性，例如用户个人文件的存取不方便等存取不方便等l主机价格较高，对机房、维护人员要求主机价格较高，对机

4、房、维护人员要求较高。较高。但使用成本是否高却取决于实际但使用成本是否高却取决于实际情况情况 文件文件/服务器结构（服务器结构（File/ServerFile/Server）数据库数据库/程序程序文件服务器文件服务器工作站工作站取数据取数据存数据存数据特点：特点：集中存储、分散处理集中存储、分散处理（Novell公司、公司、3Com公司：公司：ipx/spx协议）协议）LOCK 加锁加锁UNLOCK 解锁解锁PCPCPC处理处理财务部门财务部门服务器服务器财务数据库财务数据库(SQL server)客户机客户机/服务器结构服务器结构(Client/Server)(Client/Server)财

5、务程序财务程序销售程序销售程序.销售部门销售部门服务器服务器销售数据库销售数据库(Oracle).主要问题：主要问题：胖客户机胖客户机维护成本高、不便于系统升级维护成本高、不便于系统升级不利于信息共享不利于信息共享特点：特点：集中存储共享数据、集中存储共享数据、分散分散/集中处理集中处理移动用户移动用户通过通过Modem远程访问服务器远程访问服务器销售数据库销售数据库销售程序销售程序财务数据库财务数据库财务程序财务程序销售程序销售程序财务程序财务程序销售部销售部财务部财务部 总经理总经理销售程序销售程序财务程序财务程序客户机客户机/服务器结构的特点服务器结构的特点l适合分散式结构的组织适合分散

6、式结构的组织l通过中间件通过中间件(Middle-ware)，实现客户机实现客户机与服务器的方便连接。例如：开放数据与服务器的方便连接。例如：开放数据库连接（库连接（Open Database Connectivity，ODBC）l集中了主机系统和文件服务器系统的优集中了主机系统和文件服务器系统的优点，具有较好的系统开放性和易扩展性，点，具有较好的系统开放性和易扩展性，发挥了计算机和网络的功能。发挥了计算机和网络的功能。l客户端软件的维护费用较高客户端软件的维护费用较高 Web服务器服务器客户机客户机HTTPHTTP浏览器浏览器/服务器结构服务器结构(Browser/Server)(Brows

7、er/Server)特点：特点：客户机客户机/服务器结构的延伸（服务器结构的延伸（瘦客户机瘦客户机）分布式管理信息系统分布式管理信息系统（Intranet）CGI数据库数据库HTTP其它服务器其它服务器浏览器浏览器案例案例6.1 德意志银行仍使用大型机德意志银行仍使用大型机l哪些因素影响了德意志银行是否实现计哪些因素影响了德意志银行是否实现计算机小型化的决策？算机小型化的决策？l银行的经营特点决定了它所需要的计算银行的经营特点决定了它所需要的计算机具有哪些功能？机具有哪些功能？6.2 Intranet（企业内部网）（企业内部网）Intranet是利用是利用Internet技术，特技术，特别是别

8、是WWW技术建立的企业内部网。技术建立的企业内部网。InternetIntranetClientsDataBase ServerE-mail serverWeb serverFirewallsThe IntranetFtp server6.2.1 Intranet的技术特点的技术特点l它既可以通过接入方式成为它既可以通过接入方式成为Internet的一部分，也的一部分，也可独立自成体系（开放式）可独立自成体系（开放式）l基于公开的协议和标准基于公开的协议和标准TCP/IP（标准化）（标准化）l不局限于任何硬件平台和操作系统（通用性）不局限于任何硬件平台和操作系统（通用性）l只是改变目前企业网的

9、应用方式和界面，并不改只是改变目前企业网的应用方式和界面，并不改动现有的物理结构动现有的物理结构l充分利用现有的软硬件资源，保护原有投资充分利用现有的软硬件资源，保护原有投资l统一友好的用户界面，培训容易统一友好的用户界面，培训容易l在企业内部通信方面有极度高的性能价格比在企业内部通信方面有极度高的性能价格比l由于采用由于采用B/S结构，系统维护仅在服务器端进行结构，系统维护仅在服务器端进行l通过通过CGI技术实现技术实现WWW与数据库的结合与数据库的结合6.2.2 Generic Functions of an IntranetlCorporate/department/individual

10、 Web-pageslDatabase access:Web-based databaseslSearch engines and directory:Assist key word-based searchlInteractive communication:Chatting,audio and videoconferencinglDocument distribution and workflow:Web-based download and routing of documentslGroupware:Enhanced e-mail and a bulletin boardlTeleph

11、ony:Intranets are the perfect conduit for computer-based telephonylIntegration with electronic commerce:Interface with Internet-based electronic sales and purchasinglExtranet:Link geographically dispersed branches,customers and suppliers to authorize sections of Internets.Can create happier customer

12、s,more efficient suppliers,and reduce operating costsCategories of Intranet Application Purposes01020304050Accounts PayableAccounts receivableLogistics and transportationSales recordsData warehouseDocument routingInventoryLegacy systems accessPolicies and proceduresCustomer recordsDocument sharingPu

13、rchase orders or order entryProduct catalogs and manuals%of respondentlElectronic Commerce:sales and purchasing onlinelCustomer Service:UPS,FedEx and other shippers have proved that information about product shipments and availability makes customers happierlReduced Time to Market:Easy online access

14、 for product development speeds teamwork lEnhanced Knowledge Sharing:Web pages can enhance knowledge sharinglEnhanced Group Decision and Business Processes:Web-based groupware and workflow is becoming the standard intranet platformlEmpowerment:All information should be available to everyone with the

15、 ability to know and act independentlylVirtual Organizations:Web technology at participating companies removes the barrier of incompatible communication technologylSoftware Distribution:Using the intranet server as the application warehouse and avoid many maintenance and support problemslProject Man

16、agement:Share reports and monitor projects progressCategories of Intranet Application Purposes(cont.)6.2.3 Intranet与原有内部网之间的关系与原有内部网之间的关系Intranet并非企图推翻原有内部网并非企图推翻原有内部网而是对原有内部网的延伸而是对原有内部网的延伸财务部门财务部门服务器服务器财务数据库财务数据库客户机客户机/服务器结构服务器结构(Client/Server)(Client/Server)财务程序财务程序销售程序销售程序.销售部门销售部门服务器服务器销售数据库销售数据

17、库.浏览器浏览器HTTPCGI数据库数据库IntranetHTTP财务部门服务器财务部门服务器HTTPHTTPHTTP销售程序销售程序销售部门服务器销售部门服务器R&D部门服务器部门服务器将原有内部网将原有内部网改造成改造成Intranet的主要步骤的主要步骤l所有计算机安装所有计算机安装TCP/IP协议、协议、IP地址和地址和浏览器浏览器l建立建立DNS域名服务器域名服务器l建立建立Web服务器，制作网页服务器，制作网页l编制编制CGI程序实现对数据库的访问程序实现对数据库的访问l建立其它服务器，如：建立其它服务器，如：FTP、BBS、MAIL移动用户移动用户通过通过Modem远程访问服务器

18、远程访问服务器销售数据库销售数据库销售程序销售程序财务数据库财务数据库财务程序财务程序销售程序销售程序财务程序财务程序销售部销售部财务部财务部总经理总经理销售程序销售程序财务程序财务程序移动用户移动用户通过通过Modem远程访问服务器远程访问服务器TCP/IPIP地址地址浏览器浏览器Web ServerCGI程序程序销售数据库销售数据库销售程序销售程序DNS ServerTCP/IPIP地址地址浏览器浏览器Web ServerCGI程序程序财务数据库财务数据库财务程序财务程序xs -IPcw-IP.6.2.4 Intranet的组成的组成lWWW服务器及浏览器服务器及浏览器(Web Serve

19、r/Browser)l域名服务器域名服务器(Domain Name Server)l数据库服务器数据库服务器(Database Server)l文件及打印服务器文件及打印服务器(File/Printer Server)l邮件服务器邮件服务器(Email Server)l远程访问服务器远程访问服务器(Remote Access Server)l代理代理服务器服务器(Proxy Server)l防火墙防火墙(Firewall)6.3 Extranet（企业外部网）（企业外部网）lExtranet是一个可为外部用户提供选择性服务的是一个可为外部用户提供选择性服务的Intranet.lExtranet

20、是一个使用是一个使用Internet/Intranet技术使企业技术使企业与其客户和其它企业相连，完成其共同目标的合作与其客户和其它企业相连，完成其共同目标的合作网。它与网。它与Intranet一样，位于防火墙之后。一样，位于防火墙之后。lExtranet是一种思想，而不是一种技术，它使用标是一种思想，而不是一种技术，它使用标准的准的Web和和Internet技术。技术。lExtranet的实质是应用，只是集成现有的技术。的实质是应用，只是集成现有的技术。The ExtranetAn extranet implies an“extended intranet”,which uses TCP/I

21、P protocol networks(like the Internet)to link intranets in different locations.Extranet transmissions are conducted over the Internet to save money.But it offers no privacy or transmission security.By creating tunnels of secure data flows using cryptography and authorization algorithms,called VPNs,t

22、he security can be improved.Extranets provide secure connectivity between a corporations intranets and intranets of its business partners,material suppliers,financial services,and customers.InternetExtranetIntranetFirewallIntranetFirewallThe Extranet(cont.)SuppliersDistributorsCustomers.配送中心配送中心Wal-

23、Mart（沃尔玛）（沃尔玛）Wal-Mart连锁店连锁店P&G宝洁宝洁Wal-Mart vs P&G库存补充库存补充动态销售量动态销售量网络互联网络互联Extranet的几种网络类型的几种网络类型l专用网络（租用专线）专用网络（租用专线）成本高成本高安全性好安全性好l公共网络（如：公共网络（如：Internet、EDI）成本低成本低安全性差安全性差l虚拟专用网络（虚拟专用网络（VPN）隧道（隧道（tunnel）技术：公共网络、专用通道）技术：公共网络、专用通道成本低成本低安全性好安全性好专用网络专用网络合作伙伴合作伙伴/客户客户公司总部公司总部分公司分公司/办事处办事处DDN公共网络公共网络合

24、作伙伴合作伙伴/客户客户公司总部公司总部分公司分公司/办事处办事处公共网络公共网络DDNADSL虚拟专用网络虚拟专用网络（VPN）VPN（Virtual Private Network）是指通过综合利用访问控制技是指通过综合利用访问控制技术和加密技术，并通过一定的密钥管理机制，在公共网络中建立起安术和加密技术，并通过一定的密钥管理机制，在公共网络中建立起安全的全的“专用专用”网络，保证数据在网络，保证数据在“加密管道加密管道”中进行安全传输的技术。中进行安全传输的技术。合作伙伴合作伙伴/客户客户公司总部公司总部分公司分公司/办事处办事处公共网络公共网络VPN通道通道VPN设备设备VPN设备设备

25、VPN设备设备VPN client选用选用VPN的原因的原因 VPN技技术术专线专线技技术术安全性安全性非常高，保护数据传输的完整性、保密性、不可抵赖性；安全控制在用户手里比较高。但是，安全是建立在对电信部门相信的基础上，对电信运营商，无任何安全可言。可可扩扩展性展性基于TCP/IP技术，接入方式灵活，只要网络可达，就可以方便扩展。以来当地运营商的支持，扩展很不方便。投投资资成本成本设备一次性投入，不需要支出每月的运营费用，长期看来大幅度节省支出。专线费用很高，需要每月支付昂贵的专线租用费用，而且在初期要一次性投入路由器的费用对对移移动动用用户户的支持的支持能对internet上的内部移动用户

26、安全接入，彻底消除地域差异。构造全球的虚拟专网。只能联通专线拉到的网络，不支持离开局域网的内部用户接入专网。带宽带宽使用各种廉价的宽带介入方式，如：ADSL，Ethernet等，一般在1100M。由于价格昂贵，一般租用的带宽都比较窄（一般不超过2M）。升升级级依赖于设备的升级，非常方便。依赖于电信部门。1 1、公司各地机构构建远程、公司各地机构构建远程VPNVPN安全网络（固定安全网络（固定IPIP固定固定IPIP，固定，固定IPIP动态动态IPIP）用途：公司与分支机构通过用途：公司与分支机构通过Internet/WAN安全互联，形成安全互联，形成“局域网局域网”用途：企业职员在外出差时可以

27、通过用途：企业职员在外出差时可以通过Internet访问公司内部网络资源访问公司内部网络资源2 2、出差员工通过拨号上网（当地的、出差员工通过拨号上网（当地的ISPISP）接入公）接入公司的远程内网司的远程内网 3 3、全动态接入的、全动态接入的VPNVPN网络互联解决方案网络互联解决方案用途：比较适合中小企业安全互联的解决方案用途：比较适合中小企业安全互联的解决方案用途：使企业和合作伙伴，供应商之间进行安全保密的通信用途：使企业和合作伙伴，供应商之间进行安全保密的通信(Extranet)；并进行严格的访问控制（并进行严格的访问控制（“子网子网/网址范围网址范围/主机主机”间的任意搭配）。间的

28、任意搭配）。4 4、企业间的虚拟专用网络、企业间的虚拟专用网络用途：特别适合城域宽带接入环境下的用途：特别适合城域宽带接入环境下的VPN互联。互联。5 5、对、对NATNAT穿透的支持穿透的支持合作伙伴合作伙伴/客户客户公司总部公司总部办事处办事处/SOHO公共网络公共网络PKI GWPKI GWPKI GW 公钥基础设施（公钥基础设施（PKI）CA中心中心个人证书载体个人证书载体Secure clientVPN通道通道6 6、大规模大规模VPNVPN构建构建-基于证书的认证模式基于证书的认证模式Benefits of Extranet ApplicationlEnhanced Communi

29、cationsImproved internal communicationsImproved business partnership channelsEffective marketing,sales,and customer supportCollaborative activities supportlProductivity EnhancementsJust-in-time(JIT)information deliveryReduction of information overloadProductive collaboration between workgroupsTraini

30、ng on demandBenefits of Extranet ApplicationlBusiness EnhancementsFaster time to marketSimultaneous engineering potentialLower design and production costsImproved client relationshipsNew business opportunitiesBenefits of Extranet ApplicationlCost ReductionReduced errorsImproved comparison shoppingRe

31、duced travel and meetings expensesReduced administrative and operational costsElimination of paper publishing costsBenefits of Extranet ApplicationlInformation DeliveryLow-cost publishingLeveraging of legacy systemsStandard delivery systemsEase of implementation and maintenanceElimination of paper p

32、ublishing and mailing costsBenefits of Extranet ApplicationSummary:Internet,Intranet,and ExtranetNetwork Typical Type of Type Users Access Information InternetAny individual with dial-up access or LANUnlimited,public;no restrictionsGeneral,public and advertisementIntranetAuthorized employees ONLYPri

33、vate and restrictedSpecific,corporate and proprietaryExtranetAuthorized groups from collaborating companiesPrivate and outside authorized partnersShared in authorized collaborating group 6.4 管理信息系统的安全管理信息系统的安全l加强各项制度的管理加强各项制度的管理人员管理制度、保密制度、跟踪审计制度、系统人员管理制度、保密制度、跟踪审计制度、系统维护制度、病毒防范制度、应急措施维护制度、病毒防范制度、应急

34、措施ISO17799信息安全管理体系信息安全管理体系l技术对策技术对策防火墙技术防火墙技术数据加密技术数据加密技术安全认证技术安全认证技术安全协议安全协议InternetIntranetDB服务器服务器Web服务器服务器一、防火墙技术一、防火墙技术l内部网和外部网间的一个保护层，强制所有的内部网和外部网间的一个保护层，强制所有的连接须经过此保护层进行检查，只有被授权的连接须经过此保护层进行检查，只有被授权的通信才能通过此保护层，从而保护内部网和外通信才能通过此保护层，从而保护内部网和外部网的访问。部网的访问。l从狭义上来讲，防火墙是指安装了防火墙软件从狭义上来讲，防火墙是指安装了防火墙软件的主

35、机或路由器系统；从广义上讲，防火墙还的主机或路由器系统；从广义上讲，防火墙还包括了整个网络的安全策略和安全行为。包括了整个网络的安全策略和安全行为。InternetFirewall防火墙防火墙Intranet总经理总经理财务财务销售销售CA服务器服务器DataBase服务器服务器E-mail服务器服务器Web服务器服务器防火墙主要功能防火墙主要功能外界进入限制外界进入限制内部出网限制内部出网限制访问记录日志访问记录日志显式：显式：Username、password隐式：隐式：IP地址、地址、MAC网卡地址网卡地址CA认证认证防火防火墙的主要功能墙的主要功能l防火墙必须支持网络所要求的网络安全策

36、略防火墙必须支持网络所要求的网络安全策略,并具有较并具有较强的安全性强的安全性.l必须具有较高的网络性能必须具有较高的网络性能,不能以大幅度降低网络性能不能以大幅度降低网络性能为代价为代价.l必须具有灵活性必须具有灵活性,适应新的机构改变所带来的安全策略适应新的机构改变所带来的安全策略的改变的改变.l必须支持虚拟专用网必须支持虚拟专用网,增强的认证机制和加密特性增强的认证机制和加密特性.l应能为应能为FTPFTP、TELNETTELNET等提供代理服务。等提供代理服务。l支持对拨号接入的集中管理和过滤。支持对拨号接入的集中管理和过滤。l应支持对流量、可疑活动的日志记录和审计。应支持对流量、可疑

37、活动的日志记录和审计。二、数据加密技术二、数据加密技术加密加密算法算法E E解密解密算法算法D D明文明文X X明文明文X X密文密文C C密文密文C C截取者截取者解密密钥解密密钥KdKd加密密钥加密密钥KeKe因特因特网网不安全网络不安全网络 在图中，在图中，E为加密算法，为加密算法，Ke为加密密钥，为加密密钥，D为解密算法，为解密算法，Kd为解密密钥。为解密密钥。如果按照收发双方密钥是否相同来分类，可以将加密技术分为如果按照收发双方密钥是否相同来分类，可以将加密技术分为对称密钥加密对称密钥加密技术技术和和非对称密钥加密技术非对称密钥加密技术，两种技术最有名的代表分别为，两种技术最有名的代

38、表分别为DES和和RSA。例：凯撒密码例：凯撒密码:明文明文ABCDEFGHIJKLMNOP 密钥密钥defghijklmnopqrs 实例实例:CHINA fklqdl对称密钥加密技术利用一个密钥对数据进行加对称密钥加密技术利用一个密钥对数据进行加密，对方接收到数据后，需要用同一密钥来进密，对方接收到数据后，需要用同一密钥来进行解密。行解密。l对称密钥加密技术中最具有代表性的算法是对称密钥加密技术中最具有代表性的算法是IBM公司提出的公司提出的DES算法。算法。lDES设计精巧，实现容易，使用方便，最主要设计精巧，实现容易，使用方便，最主要优点在于加解密速度快，并且可以用硬件实现，优点在于加

39、解密速度快，并且可以用硬件实现，其主要弱点在于密钥管理困难，密钥的传输过其主要弱点在于密钥管理困难，密钥的传输过程必须绝对的安全，一旦密钥泄露则直接影响程必须绝对的安全，一旦密钥泄露则直接影响到信息的安全性。到信息的安全性。对称密钥加密技术对称密钥加密技术l这种算法需要两个密钥：公开密钥（这种算法需要两个密钥：公开密钥（public key）和私有密钥（）和私有密钥（private key），因为加密），因为加密和解密使用的是两个不同的密钥，所以这种算和解密使用的是两个不同的密钥，所以这种算法也叫作非对称加密算法。法也叫作非对称加密算法。l这对密钥中的任何一把都可作为公开密钥（加这对密钥中的任

40、何一把都可作为公开密钥（加密密钥）通过非保密方式向他人公开，而另一密密钥）通过非保密方式向他人公开，而另一把则作为专用密钥（解密密码）加以保存。公把则作为专用密钥（解密密码）加以保存。公开密钥用于对机密性的加密，专用密钥则用于开密钥用于对机密性的加密，专用密钥则用于对加密信息的解密。专用密钥只能由生成密钥对加密信息的解密。专用密钥只能由生成密钥对的交易方掌握，公开密钥可广泛发布，但它对的交易方掌握，公开密钥可广泛发布，但它只对应于该密钥的交易方有用。只对应于该密钥的交易方有用。非对称密钥加密技术非对称密钥加密技术l交易双方利用该方案实现机密信息交换的基本交易双方利用该方案实现机密信息交换的基本

41、过程如下：过程如下：（1）交易方甲生成一对密钥，将其中的一把）交易方甲生成一对密钥，将其中的一把作为公开密钥向其他交易方公开。作为公开密钥向其他交易方公开。（2）得到了该公开密钥的交易方乙使用该密）得到了该公开密钥的交易方乙使用该密钥对机密信息进行加密后再发送给交易方甲。钥对机密信息进行加密后再发送给交易方甲。（3）交易方甲再用自己保存的另一把专用密）交易方甲再用自己保存的另一把专用密钥对加密后的信息进行解密。钥对加密后的信息进行解密。（4）交易方甲只能用其专用密钥解密由其公）交易方甲只能用其专用密钥解密由其公开密钥加密后的任何信息。开密钥加密后的任何信息。非对称密钥加密技术（续）非对称密钥加

42、密技术（续）l认证的目的：认证的目的：（1）可信性。信息的来源是可信的，即信息接收）可信性。信息的来源是可信的，即信息接收者能够确认所获得的信息不是由冒充者所发出的。者能够确认所获得的信息不是由冒充者所发出的。（2）完整性。要求信息在传输过程中保证其完整）完整性。要求信息在传输过程中保证其完整性性，即信息接收者能够确认所获得的信息在传输，即信息接收者能够确认所获得的信息在传输过程中没有被修改、延迟和替换。过程中没有被修改、延迟和替换。（3）不可抵赖性。要求信息的发送者不能否认自）不可抵赖性。要求信息的发送者不能否认自己所发出的信息，同样，信息的接收者不能否认己所发出的信息，同样，信息的接收者不

43、能否认已收到的信息。已收到的信息。（4）访问控制。拒绝非法用户访问系统资源，合）访问控制。拒绝非法用户访问系统资源，合法用户只能访问系统授权和指定的资源。法用户只能访问系统授权和指定的资源。三、安全认证技术三、安全认证技术数字签名数字签名l数字签名是公开密钥加密技术的一类应用。数字签名是公开密钥加密技术的一类应用。l数数字字签签名名使使用用发发送送方方的的密密钥钥对对，发发送送方方用用自自己己的的私私有有密密钥钥进进行行加加密密，接接收收方方用用发发送送方方的的公公开开密密钥钥进进行行解解密密。这这是是一一个个一一对对多多的的关关系系：任任何何拥拥有有发发送送方方公公开开密密钥钥的的人人都都可

44、可以以验验证证数数字字签签名名的正确性。的正确性。lhttp:/（E-mail证书演示）证书演示）lhttp:/（证书免费试用）（证书免费试用）Internet银行银行支付网关支付网关（Payment Gateway）消费者消费者CA中心中心（Certificate Authority）物流企业物流企业生产企业生产企业网上商店网上商店政府政府（个人证书）（个人证书）（服务器证书）（服务器证书）（服务器证书）（服务器证书）l数字证书也称公开密钥证书，在网络通信中标志通信各方数字证书也称公开密钥证书，在网络通信中标志通信各方身份信息的一系列数据，其作用类似于现实生活中的身身份信息的一系列数据，其作

45、用类似于现实生活中的身份证。份证。l它主要包含用户身份信息、用户公钥信息以及身份验证机它主要包含用户身份信息、用户公钥信息以及身份验证机构数字签名等数据。构数字签名等数据。l身份验证机构的数字签名可以确保证书信息的身份验证机构的数字签名可以确保证书信息的真实性真实性，用户公钥信息可以保证数字信息传输的用户公钥信息可以保证数字信息传输的完整性完整性，用户的用户的数字签名可以保证数字信息的数字签名可以保证数字信息的不可否认性不可否认性。l数字证书是一个经证书认证中心数字证书是一个经证书认证中心CA（Certificate Authority）发行的文件。）发行的文件。CA认证中心作为权威的、可认证

46、中心作为权威的、可信赖的、公正的第三方机构，专门负责为各种认证需求信赖的、公正的第三方机构，专门负责为各种认证需求提供数字证书服务。提供数字证书服务。数字证书和数字证书和CA认证中心认证中心数字证书和数字证书和CA认证中心（续）认证中心（续）l数字证书主要由以下两部分组成：数字证书主要由以下两部分组成：l（1）证书数据）证书数据版本信息，用来与版本信息，用来与X.509的将来版本兼容；的将来版本兼容；证书序列号，每一个由证书序列号，每一个由CA发行的证书必须有一个唯一的序列号；发行的证书必须有一个唯一的序列号；CA所使用的签名算法；所使用的签名算法；发行证书发行证书CA的名称；的名称；证书的有

47、效期限；证书的有效期限；证书主题名称；证书主题名称；被证明的公钥信息，包括公钥算法、公钥的位字符串表示；被证明的公钥信息，包括公钥算法、公钥的位字符串表示；包含额外信息的特别扩展。包含额外信息的特别扩展。l（2）发行证书的）发行证书的CA签名签名CA3CA1CA2CA5CA4CA6使用者A使用者BCA 认证中心的分级示意认证中心的分级示意lSSL协议（协议（Secure Socket Layer，安安全套接层）是由全套接层）是由Netscape公司推出的公司推出的一种安全通信协议，它能够对信用卡和一种安全通信协议，它能够对信用卡和个人信息提供较强的保护。个人信息提供较强的保护。lSSL是对计算

48、机之间整个会话进行加密是对计算机之间整个会话进行加密的协议。的协议。四、安全协议四、安全协议SSL协议（续）协议（续）lSSL采用对称密码技术和公开密码技术相结合，提供采用对称密码技术和公开密码技术相结合，提供了如下三种基本的安全服务：了如下三种基本的安全服务：（1）保密性。）保密性。SSL在客户机和服务器之间通过密码算法和密在客户机和服务器之间通过密码算法和密钥的协商，建立起一个安全通道。以后在安全通道中传输的钥的协商，建立起一个安全通道。以后在安全通道中传输的所有信息都经过了加密处理，网络中的非法窃听者所获取的所有信息都经过了加密处理，网络中的非法窃听者所获取的信息都将是无意义的密文信息。

49、信息都将是无意义的密文信息。（2）完整性。）完整性。SSL利用密码算法和利用密码算法和hash函数，通过对传输信函数，通过对传输信息特征值的提取来保证信息的完整性，确保要传输的信息全息特征值的提取来保证信息的完整性，确保要传输的信息全部到达目的地，可以避免服务器和客户机之间的信息内容受部到达目的地，可以避免服务器和客户机之间的信息内容受到破坏。到破坏。（3）认证性。利用证书技术和可信的第三方）认证性。利用证书技术和可信的第三方CA，可以让客，可以让客户机和服务器相互识别对方的身份。为了验证证书持有者是户机和服务器相互识别对方的身份。为了验证证书持有者是其合法用户其合法用户(而不是冒名用户而不是

50、冒名用户)，SSL要求证书持有者在握手时要求证书持有者在握手时相互交换数字证书，通过验证来保证对方身份的合法性。相互交换数字证书，通过验证来保证对方身份的合法性。SSL协议（续）协议（续）lSSL协议也存在缺点。协议也存在缺点。首先，客户的信息先到商家，让商家阅读，这样，客户资料首先，客户的信息先到商家，让商家阅读，这样，客户资料的安全性就得不到保证；的安全性就得不到保证；第二，第二，SSL只能保证资料传递过程的安全，而传递过程是否有只能保证资料传递过程的安全，而传递过程是否有人截取就无法保证了；人截取就无法保证了；就是建立在就是建立在RSA等算法的安全性上，因此从本质上来讲，攻等算法的安全性