認(rèn)證技術(shù)ppt課件-wenkub
2023-05-27 13:15:36 本頁(yè)面
【正文】 – 無(wú)可爭(zhēng)辯簽名 – 盲簽名 – …… ? …… 第 2章 電子商務(wù)安全的技術(shù)保障 —— 認(rèn)證技術(shù) 本講內(nèi)容 加密技術(shù) 數(shù)字簽名 認(rèn)證技術(shù) 身份認(rèn)證 數(shù)字證書(shū)與認(rèn)證機(jī)構(gòu) 公鑰基礎(chǔ)設(shè)施 PKI … 第 2章 電子商務(wù)安全的技術(shù)保障 —— 認(rèn)證技術(shù) 本講內(nèi)容 加密技術(shù) 數(shù)字簽名 認(rèn)證技術(shù) 身份認(rèn)證 數(shù)字證書(shū)與認(rèn)證機(jī)構(gòu) 公鑰基礎(chǔ)設(shè)施 PKI … 身份認(rèn)證 身份認(rèn)證 是指計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)確認(rèn)操作者身份的過(guò)程。 身份認(rèn)證就是為了解決這些問(wèn)題而產(chǎn)生的。當(dāng)用戶登陸系統(tǒng)或使用某項(xiàng)功能時(shí)，提示用戶輸入自己的用戶名和口令，系統(tǒng)通過(guò)核對(duì)用戶輸入的用戶名、口令與系統(tǒng)內(nèi)已有的合法用戶的用戶名 /口令對(duì)是否匹配，如與某一項(xiàng)用戶名 /口令對(duì)匹配，則該用戶的身份就得到了認(rèn)證。（口令猜測(cè)攻擊） – 將用戶的 口令采用單向函數(shù)運(yùn)算存儲(chǔ) ，即計(jì)算機(jī)存儲(chǔ)的是口令的單向函數(shù)運(yùn)算值，從而保證了攻擊者利用密文形式的口令恢復(fù)出明文形式的口令在計(jì)算上是不可能的。這就要求參加電子商務(wù)的買方和賣方都必須擁有合法的身份，并且在網(wǎng)上能夠有效無(wú)誤的被進(jìn)行驗(yàn)證。以數(shù)字證書(shū)為核心的加密技術(shù)可以對(duì)網(wǎng)絡(luò)上傳輸?shù)男畔⑦M(jìn)行加密和解密、數(shù)字簽名和簽名驗(yàn)證，確保網(wǎng)上傳遞信息的機(jī)密性、完整性，以及交易實(shí)體身份的真實(shí)性，簽名信息的不可否認(rèn)性，從而保障網(wǎng)絡(luò)應(yīng)用的安全性。 標(biāo)準(zhǔn)數(shù)字證書(shū)的內(nèi)容和各部分的含義 數(shù)字證書(shū)的組成部分 含 義 Version Serial Number Algorithm Identifier Issuer Period of Validity Subject Subject’s Public Signature 版本號(hào) 由證書(shū)頒發(fā)者分配的本證書(shū)的唯一標(biāo)識(shí)符 本證書(shū)所使用的數(shù)字簽名算法 證書(shū)頒發(fā)者的唯一識(shí)別名（認(rèn)證中心的名稱） 證書(shū)有效期 主體，證書(shū)持有者的姓名等標(biāo)識(shí)信息 主體公鑰信息，證書(shū)持有者的公開(kāi)密鑰信息 簽名，認(rèn)證中心對(duì)證書(shū)的簽名 數(shù)字證書(shū)與居民身份證的對(duì)應(yīng)關(guān)系 數(shù)字證書(shū) 居民身份證 證書(shū)序列號(hào) 證書(shū)持有者的姓名 認(rèn)證證書(shū)的有效期 認(rèn)證中心名稱 證書(shū)持有人的公開(kāi)密鑰信息 認(rèn)證中心對(duì)證書(shū)（身份認(rèn)證）的簽名 身份證號(hào) 姓名 /性別 /民族 /出生日期 /地址 頒發(fā)日期 /有效年限 發(fā)證公安機(jī)關(guān) 照片 發(fā)證公安機(jī)關(guān)蓋章和防偽標(biāo)志 數(shù)字證書(shū)頒發(fā)過(guò)程 ? 一般為： – 用戶首先產(chǎn)生自己的密鑰對(duì)，并將公共密鑰及部分個(gè)人身份信息傳送給認(rèn)證中心。數(shù)字證書(shū)各不相同，每種證書(shū)可提供不同級(jí)別的可信度。 2） 單位證書(shū) 頒發(fā)給獨(dú)立的單位、組織，在
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1