为什么高强度的验证过程对 在互联网经济的信任 如此重要 弱的验证过程将破坏成为信任 使能技术的价值
-,web Instant TM 目 介 键 网 前 因 站 素 在 线 商 务 价 值 大 约 万 亿 美 元, 而 这 个 数 字 还 会 大 幅 度 地 持 续 增 长 电 子 商 务 成 功 的 关 绍 的 用 广 之 来 泛 一 保 使 是 护 用 把 他 不 高 们 断 度 网 的 上 促 安 商 进 全 务 网 技 的 上 术 交 商 易 务 安 并 加 全 提 入 协 高 到 议 它 浏 的 览 当 器 前 和 水 平 服 因 务 此 器, 互 联 网 安 的 全 经 套 济 接 已 层 经 被 到 几 达 十 了 万 一 个 1 web ( ) 自 个 从 依 供 赖 应 商 协 会 将 议 让 其 您 作 相 为 年 信 安 由 全 网 和 景 信 任 的 设 施 发 布 可 成 是 为, 安 那 全 黄 技 色 术 的 后 小, 挂 消 锁 费 对 者 用 被 户 教 又 导 有 在 什 互 么 联 意 网 义 上 呢 传? 输 不 任 仅 何 密 重, 要 可 详 是 细 在 资 消 料 费 之 者 前 的 要 眼 看 中, 看 看 到 挂 浏 锁 览 是 器 否 上 显 的 示 挂 从 锁 技 更 术 上, 以 下 意 协 义 议 : 是 为 双 方 之 间 的 连 接 加 他 们 与 网 站 安 全 ( 加 密 ) 的 连 接 1996 (Netscape) 除 该 了 显 确 示 保 挂 他 锁 的 交 网 易 站 的 是 详 一 细 个 资 正 料 当 要 保 和 持 合 安 法 全 的 外 组, 织 消 或 费 是 者 一 也 个 关 具 心 有 他 法 们 律 牵 责 涉 任 的 网 实 站 体 是 否 合 法 为 了 解 本 决 行 身 份 认 证 的 关 键 问 题, 以 及 互 联 网 上 信 息 安 全, 提 供 商 证 书 颁 发 机 构 ) 消 费 者 杂 志 和 扮 文 业 演 探 机 重 讨 构 要 已 我 角 经 们 色 努 如 力 何 使 商 业 化 挂 地 锁 使 成 用 为 信 和 任 良 和 好 诚 的 信 验 的 代 证 名 过 词 程 如 消 何 费 在 者 确 与 保 合 电 法 子 联 商 系 务 在 安 一 全 起 的 的 基 因 础 素 设 施 中 ( 安 全 套 接 层 创 建 在 服 务 器 和 浏 览 器 之 间 用 于 加 密 连 接 的 标 准 安 全 技 术 这 些 连 接 什 要 确 百 保 万 所 的 么 证 有 网 传 输 在 服 务 器 和 浏 览 器 之 间 的 数 据 都 保 持 私 密 和 完 整 是 产 业 标 准, 被 数 以 是 书 站 用 来 保 护 他 们 和 客 户 之 间 的 的 网 上 交 易 为 了 能 够 生 成 链 接 服 务 器 就 需? web web 任 证 何 人 都 可 以 使 用 免 费 的 软 件, 如 或 者 微 软 的 来 颁 发 谁 用 赖 书 户, 可 所 当 以 选 此 它 择 们 颁 的 被 证 发 信 用 书 赖 于, 我 们 称 为 实 加 体 密 时 颁, 自 签 书 然 而, 自 签 名 的 证 书 不 被 浏 览 器 的 客 户 所 信 证 发 它 们 会 导 致 浏 览 器 显 示 警 告 信 息 通 知 用 户 说 明 该 证 书 不 是 被 书 的? Open Certificate Service Manager -, 是, 名 证
Instant TM 用 户 会 从 自 签 名 **IE 的 证 书 中 看 到 的 警 告 信 息 ** 这 网 景 浏 览 器 用 户 会 从 自 签 名 书 中 看 到 的 警 告 信 息 出 须 样 由 的 值 受 警 得 信 告 任 对 赖 的 商 证 的 业 书 网 颁 站 发 证 带 机 书 来 构 不 颁 良 发 的 效 受 果 信, 赖 它 的 们 第 会 三 驱 方 赶 证 顾 书 客 颁 发 为 机 了 构 避 利 免 用 这 它 些 们 警 备 告 受 信 息 任 的 地 位 证 创 书 造 必 ** **, 浏 览 器 和 操 作 系 统 内 已 装 入 一 系 列 受 信 任 证 书 颁 发 机 构 被 称 为 信 任 的 根 证 书 办 法 机 构 存 -- 什 么 是 证 书? 微 储 入 在 软 由 信 和 网 于 任 微 的 景 根 软 确 证 和 定 网 书 哪 景 颁 些 都 发 组 是 机 织 提 构 是 供 的 证 存 主 书 要 储 颁 中 的 发, 操 机 作 从 构 系 而 给 统 和 予 浏 受 信 览 任 器, 的 状 他 态 们 已 经 选 择 是 否 把 证 书 颁 发 机 构 列 (CA) 的 证
,CA Instant TM 微 软 的 信 任 根 证 书 存 储 ** ** 由 网 景 的 信 任 根 证 书 存 储 全 受 连 信 接 任 的 在 证 这 种 书 情 颁 况 发 下 机, 构 显 颁 示 发 在 的 浏 览 证 器 书 上 是 的 不 挂 会 锁 显, 示 表 警 示 告 并 户 能 拥 在 有 网 了 站 受 和 信 浏 任 览 证 器 书 之 颁 间 发 建 机 立 构 明 所 晰 颁 的 发 安 的 ** ** 因 证 书 所 提 供 的 加 密 链 接 任 此, 微 软 和 网 景 已 经 确 定 证 书 颁 发 机 构 以 的 被 网 信 站 赖 的 传 呢 递? 信 任 关 键 的 问 题 就 在 在 的 信 作 任 还 没 被 用 传 它 递 们 之 受 前 信 任 的 状 是 态 怎 在 样 通 确 常 保 不 该 被 网 用 站 户 是 信 可 (CA) -- 用 利 --
,GeoTrust,GeoTrust (Secure Gartner Instant TM 最 商 初 ) 的 拥 有 只 协 颁 议 发 是 没 证 有 将 务 身 份 验 证 包 含 在 证 在 颁 发 受 信 任 的 证 书 之 前 证 书 颁 发 机 构 由 念 证 于 他 通 过 们 拥 消 有 费 者 媒 备 体 受 和 信 行 赖 业 机 的 构 地 的 位 市 场 教 有 育, 任 增 确 强 保 了 他 大 们 众 只 对 颁 挂 不 通 依 过 赖 采 用 证 严 书 格 人 不 仅 程 是 序 为, 了 才 加 能 密 确 因 保 素 颁, 发 也 职 要 责 表 只 明 允 该 许 网 站 的 合 证 法 性,CA 司 执 知 行 符 道 他 合 们 要 求 是 的 否 验 有 证 意 识 到 如 果 这 验 一 点 证 结 消 果 弱 费 的 者 觉 话, 得, 消 证 费 书 者 颁 对 发 机 构 责 任 去 为 所 薄 弱 最 验 近 在 证 其 的 报 后 果 告, 安 得 到 全 的 套 结 接 论 字 是 有, 时 网 不 络 能 电 子 商 务 的 消 费 者 明 证 显 有 了 约 束 中 -- Sockets- sometimes isn t) 书 给 已 认 证 实 体 的 政 策, 所 以 书 现 内 在 的 由 消 于 费 微 者 软 都 锁 和 期 为 网 待 安 景 这 全 ( 样 和 和 的 受 其 网 认 他 站 证 浏 身 网 览 份 站 器 认 的 提 观 供 证 颁 发 机 构 (CA) 会 做 些 什 么 呢? 书 给 合 书 法 给 的 合 公 法 司 的 公 毕 司 竟, 这 任 只 何 有 书 的 信 心 就 会 被 有, 削 进 弱 行 证 了 书 一 申 项 请 调 人 公 查 的 价 值 由 标 准 两 点 验 证 过 程 强 度 来 保 护 的 : 第 一 申 请 者 的 拥 有 或 者 有 权 将 域 名 展 示 在 应 用 程 序 中 不 是 所 有 的 证 书 是 相 等 的! 违 二 背 以 步 上 骤 : 任 验 何 证 一 该 个 申 步 请 骤 者 都 是 会 危 否 及 合 提 法 供 给 具 消 有 费 法 者 律 责 信 任 的 任 及 实 合 体 法 信 息 (two-point validation) 有 请 者 些 公 在 司 证 比 书 如 申 请 过 程 中 拥 的 有 的 域 名, 和 而 只 执 行 两 产 个 品 验, 证 和 程 西 序 班 ( 牙 所 的 有 其 提 他 供 商 提 的 供 商 的 做 只 法 验 ) 证 中 申 任 的 问 第 邮 一 件 阶 到 列 段 出 这 类 域 的 名 管 验 理 证 步 员 骤 依 如 果 赖 该 于 域 查 名 问 注 邮 册 件 成 功 收 到 答 来 复 验 那 证 域 么 名 证 的 书 就 所 会 有 权 被, 颁 然 发 后 会 发 送 查 GeoTrust Quick Free IPSCA, 是 指 何 购 定 的 买 所 域 名 有 的 者 人, 都 而 会 知 些 记 道, 录 是 当 没 完 有 成 被 了 所 有 权 的 的 因 详 此 细, 资 仅 料 依 后 靠, 这 任 样 何 公 的 记 司, 录, 组 不 织 受 和 信 任 任 何 人 的 都 信 可 息 以 有 为 可 证 包 了 能 会 括 保 变 域 护 为 名 他 所 们 自 信 有 己 权 奇 验 怪 证 的 步 是 骤 和 在 业 颁 务 发 合 证 法 书 认 验 内 为 证 插 这 步 入 精 骤 ) 简 验 的 证 域 更 名 强 控 制 验 证 过 程 比 传 统 的 两 个 步 骤 ( 验 的 书 网 站 得 客 到 户 一 可 点 见 安 的 慰 这 术 毕 语 竟 毫, 无 客 疑 户 问 只 的 关 保 注 护 没 有 被 验 组 证 织 的 不 法 组 被 定 织 验 追! 证 索 权 这, 个 也 术 意 语 味 是 着 所, 有 客 访 户 问 可 已 以 颁 从 发 信 证 赖 GeoTrust -- 发 证
,,GeoTrust, Instant TM 我 证 们 已 经 设 立 : 受 验 书 证 颁 信 信 发 任 机 构 的 职 责 就 是 要 传 递 信 任 的 证 书 VS 受 浏 览 器 认 可 的 证 书 没 一 有 充 验 分 证 进 没 行 有 两 个 步 骤 验 证 的 证 书 颁 发 机 构 所 颁 发 证 书, 只 是 用 来 绕 开 浏 览 器 的 警 告 信 息 = 绕 以 个 提 只 醒 受 用 浏 户 览 不 器 被 认 信 可 任 而 的 非 一 证 个 书 受 信 任 的 证 书 记 得 微 软 和 网 景 把 警 告 信 息 嵌 入 他 们 的 浏 览 器 上 = 如 过 果 警 一 告 个 网 息 站 只 销 对 售 提 加 供 密 加 密 链 给 接 他 而 的 不 访 告 问 诉 者 客 有 户 兴 这 趣 是 的 一 话 个, 仅 那 加 么 密 他 的 们 链 可 接 以 使 用 免 费 的 自 签 名 的 证 -- 书 验 那 没 不 有 可 必 信 要 花 的 钱 警 在 告 受 信 息 任, 的 甚 至 证 让 书 客 上 户 知 道 网 站 虽 然 提 供 加 密, 但 却 不 提 供 信 任 没 有 充 足 的 = 证 不 证 被 过 信 程 任 的 证 书 证, 书 它 只 们 不 只 过 是 是 绕 受 过 浏 览 器 认 警 可 告 的 证 息 书 加 密 证 书 换 句 话 说, 它 们 真 正 的 意 义 是 -- 书 颁 发 机 构 备 受 信 任 是 有 原 书 错 ) 颁 不 发 经 机 意 构 信 一 定 任 是 要 的 可 证 信 书? 任 的 因 实 的 体 并 引 提 出 供 了 受 为 信 什 任 么 的 公 证 司 书 需 要 只 花 进 钱 行 购 微 买 弱 消 的 费 验 者 证 ( 会 虽 破 然 坏 他 为 们 什 没 么 有 证 过 -- 证 在 他 们 的 白 皮 书 中 强 烈 的 宣 传 不 信 任 而 只 是 加 密, 因 此 这 样 的 论 据 证 明 这 了 样 书 他 内 的 们 显 警 缺 示 告 乏 信 业 未 息 务 验 有 合 证 效 法 组 的 性 织 的 确 呢 验 认? 证 消 费 但 者 ( 是 例, 如 果 证 只 书 是 的 进 依 行 赖 加 方 密 ) 而 他 已 们, 本 那 身 么 不 为 什 道 么 他 们 要 在 是 用 GeoTrust 通 有 于 为 加 他 密 们 而 提 已, 供 且 他 不 们 通 能 常 依 认 赖 为 它 进 会 行 有 合 的 法 信 的 任 业 务 换 句 话 说 必 须 被 告 知, 该 证 书 并 没, 的 信 过 危 息 显 险 是 嵌 示 入 未 在 验 证 证 书 内 组, 织 只 的 有 专 信 家 息 用 户 才 能 看 得 试 见 图, 把 所 目 以 前, 与 消 费 有 者 关 固 联 然 的 会 合 冒 法 有 业 误 务 解 删 该 除 证 书 由 用 于 法 此 使 道 加 用 公 密 弱 司 能 验 而 接 证 受 已 证 书 仅 的 如 是 公 果 由 该 司 于 会 选 网 冒 择 站 有 公 的 失 司 去 没 提 客 有 供 得 户 商 到 信 而 合 任 导 法 的 致 的 可 失 保 能 去 性 证 客, 户 因 客 吗 为 户? 他 会 去 们 其 发 现 他 他 网 们 站 展 信 开 赖 他 的 们 证 的 书 只 业 是 务 用 难 于 弱 验 带 来 商 业 危 险
镇,GeoTrust,Instant,Instant 只 有 从 严 格 执 行 两 步 验 证 流 程 的 提 供 商 那 里 选 择 一 个 强 而 有 效 的 验 证 证 书, 才 能 让 用 户 实 Instant TM 在 现 证 和, 维 证 持 书 他 颁 对 发 机 构 的 没 期 有 望 履 行 消 其 费 在 者 受 渴 信 望 任 相 证 关 书 的 传 送 不 只 是 加 责 密 而 已 然 而 去 除 了 足 够 的 验 零 也 信 售 为 任 未 互 经 和 联 验 商 网 证 业 经 证 成 济 带 功 来 有 着 了 密 长 切 期 关 的 威 系 胁 的 情 况 下, 从 提 供 信 任 的 产 品 中 删 除 验 证, 不 仅 冒 险, 而 且 书 的 提 供 商 通 常 会 试 图 售 卖 只 拥 有 的 产 品 这 种 运 用 方 法 缺 点 是 只 为 了 加 密 和 信 任 的 网 站 被 迫 购 买 证 书 和 受 信 任 的 产 品, 然 而, 一 个 完 整 验 证 的 保 持 能 客 同, 户 时 如 的 提 信 供 任 以 上 我 两 们 个 坚 功 信 能, 你 也 应 该 对 验 证 认 真 都 严 肃 对 待 书 的 验 如 果 你 真 的 想 在 科 摩 多 的 成 本 低 且 完 整 验 证 的 证 书 Verisign, Thawte, Baltimore Entrust, 为 月, 科 摩 多 推 出 了 Instant - 2002 5 Instant, 一 个 成 本 低 却 充 分 验 证 在 推 出 快 没 速 有 颁 强 发 大 却 之 与 的 前 验 证 过 程 ) 也 但 通 是 过 证 品 书 证 牌 不 书 提 同 的 供 价 了 钱 行 不 业 到 界 最 是 便 充 宜 分 的 被 验 证 书 的 ( 证 价 书 格 的 低 一 是 半 因, Instant 科 什 摩 么 多 是 处 在 证 提 书 供 应 完 该 全 告 合 知 格 网 的 站 访 证 问 书 者? Quick 的 前 沿 数 字 证 书 的 立 法 获 知 了 证 书 是 如 何 用 于 商 业 GeoTrust Quick GeoTrust Quick IPSCA 该 用 令 途 被 的 许 并 多 理 人 解 看 了 重 为 一 这 个 类 在 应 线 用 身 程 份 序 和 在 交 商 易 业 如 条 何 款 在 内 法 不 律 止 条 是 款 用 上 来 与 加 他 密 们 而 对 已 外 部 在 结 数 盟 字 的 证 里 书 程 内 碑 的 指 科 内 指 令 包 含 了 合 格 已 经 被 验 证 为 证 实 实 体 的 数 字 证 书, 和 该 身 份 也 都 包 含 在 该 证 书 EU 摩 多 包 含 了 以 下 关 键 性 的 识 别 信 息 : -- 共 同 的 名 字 证 书 应 用 的 合 格 的 域 名 机 构 名 称 Instant 街 组 道 织 地 单 址 位 - 城 市 邮 国 编 家 号 / 和 年 和
Instant 没 有 弱 对 验 以 证 上 的 风 所 险 有 的 这 信 使 息 科 都 摩 会 进 多 处 行 迅 在 提 速 供 兼 有 遵 效 守 的 法 验 律 证, 证 确 书 保 的 客 最 户 前 在 线 短! 时 间 获 得 他 们 的 证 书, 却 TM 科 有 摩 了 多 是 唯 结 一 合 再 了 提 也 强 供 不 大 商 需 验, 要 证 提 选 和 供 择 成 成 昂 本 本 贵 低 低 非 且 验 充 证 分, 验 不 证 可 和 靠 高 的 度 加 信 密 任 证 书 书 给 有 责 任 感 的 公 司 Instant - Instant, 的 证 security, authen