電子商務(wù)系統(tǒng)的安全控制-wenkub
2023-01-24 22:59:35 本頁(yè)面
【正文】 以申請(qǐng)電子郵件的數(shù)字證書為例介紹申請(qǐng)過(guò)程 : 認(rèn)證機(jī)構(gòu)頒發(fā)證書 發(fā)回用戶一個(gè)確認(rèn)郵件，通知 證書中的信息，同時(shí)將證書 安置在用戶所用的瀏覽器或電子 郵件的應(yīng)用系統(tǒng)中 企業(yè)服務(wù)器數(shù)字證書的建立 服務(wù)器支持 SSL的技術(shù)要求 服務(wù)器軟件生成一個(gè)密鑰對(duì) EMAIL向認(rèn)證中心提交申請(qǐng)書（包括自己的公鑰） 經(jīng)過(guò)認(rèn)證中心驗(yàn)證，頒發(fā)數(shù)字證書（用戶信息，公鑰，對(duì) CA公共密鑰加以確認(rèn)的數(shù)字身份鏈 ） 將數(shù)字證書放進(jìn)服務(wù)器的鑰匙環(huán)，因而完成鑰匙對(duì)的建立，使用它保證身份的確認(rèn)和信息的加密。 認(rèn)證機(jī)構(gòu)是一個(gè)權(quán)威機(jī)構(gòu) ，保證了電子貿(mào)易的規(guī)范行為。 ?發(fā)送 ：數(shù)字簽名和明文一起發(fā)送到接收端 ?確認(rèn)數(shù)字簽名 使用你的 公鑰 解密 數(shù)字簽名 得到 信息摘要， 用 Hash函數(shù) 處理明文也得到 信息摘要， 比較兩個(gè)信息摘要 ，如一致確認(rèn)該數(shù)字簽名有效，且明文完整準(zhǔn)確。即：輸入消息的每一位變動(dòng)對(duì)輸出摘要的每一位都有影響。 身份鑒別功能： 識(shí)別私鑰使用者的身份。 一對(duì)密鑰中，一個(gè)稱為 私鑰 （私有密鑰），一個(gè)稱為 公鑰 （公共密鑰）。如果 100位的密鑰，計(jì)算機(jī)猜測(cè)密鑰的時(shí)間需要好幾個(gè)世紀(jì)。 密鑰的位數(shù)決定加密系統(tǒng)的堅(jiān)固性 。 ?若原信息為 How are you，按照這個(gè)加密算法和密鑰，加密后的密文是 LSAEVICSY 基于密鑰的加密方法的優(yōu)點(diǎn) 加密技術(shù)的關(guān)鍵是密鑰 ，加密算法設(shè)計(jì)困難，而且算法一般公開(kāi)，基于密鑰的變化解決了這一難題。 本章首先提出電子商務(wù)的 安全基本要求 然后介紹 安全控制方法 (加密技術(shù)的概念 ,原理以及實(shí)現(xiàn)的方式 ),相關(guān)的 協(xié)議 等， 使大家對(duì)電子交易的安全體系有一個(gè)基本的認(rèn)識(shí)。 本章內(nèi)容 1. 電子商務(wù)的安全控制要求 2. 安全控制方法 3. 支持安全交易的協(xié)議 4. 電子支付的類型 中銀電子錢包網(wǎng)上購(gòu)物流程 IBM電子商城軟件支持的電子現(xiàn)金流圖 電子商務(wù)的安全控制要求 電子貿(mào)易操作的安全基本要求： ?信息的保密性 ?交易者身份的認(rèn)證（確認(rèn)和鑒別） ?不可否認(rèn)性（交易的確定性） ?信息的完整性（信息的準(zhǔn)確可靠 ,不可修改） 它涉及到兩個(gè)方面的問(wèn)題： 加密 和 鑒定 安全控制方法 1. 密碼技術(shù) 2. 數(shù)字簽名 3. 數(shù)字證書與認(rèn)證機(jī)構(gòu) 1. 密碼技術(shù) 采用密碼技術(shù)對(duì)信息加密 : 加密 :對(duì)信息進(jìn)行編碼 ,使它成為不可理解的內(nèi)容即 :密文 解密 :加密的逆過(guò)程 ,將密文還原為原來(lái)的信息 明文 (原有信息 ) 密文 明文 加密 :對(duì)信息進(jìn)行編碼 解密 :對(duì)信息解碼 Happy New Year 每個(gè)字母用前一字母代替 ,例G代替 H Gzoox Mdv Xdzq 密文 Happy New Year 明文 明文 每個(gè)字母用后一個(gè)字母代替 換位是簡(jiǎn)單的編碼方法 加密方法 ?基于密鑰的加密方法有兩個(gè)元素： ?算法 與 密鑰 ?加密算法 是將普通文本或信息與 一串?dāng)?shù)字 （密鑰）相結(jié)合而產(chǎn)生密文的 規(guī)則 。 采用一種算法與許多人實(shí)現(xiàn)保密通信 。密鑰的位數(shù)越長(zhǎng)，破譯
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1