電子商務的結構——認證中心

     認證中心（Certificate Authority,簡稱CA）是一個負責發(fā)放和管理數字證書的權威機 構。認證中心通常采用多層次的分級結構，上級認證中心負責簽發(fā)和管理下級認證中心 的證書，最下一級的認證中心直接面向最終用戶。認證中心的主要職責包括：

（1） 驗證并標志證書申請者的身份。對證書申請者的信用度、申請證書的目的、身份 的真實可靠性等問題進行審査，確保證書與身份綁定的正確性。

（2） 確保認證中心用于簽名證書的非對稱密鑰的質量和安全性。為了防止被破譯, 認證中心用于簽名的私鑰必須有足夠的長度，并且私鑰必須由硬件卡產生,私鑰不出卡。

（3） 管理證書信息資料。管理證書序號和認證中心標志，確保證書主體標志的唯一 性，防止證書主體名字的重復。在證書使用中確定并檢查證書的有效期,保證不使用過 期或已作廢的證書，確保網上交易的安全。