4第四章電子商務(wù)信息安全-wenkub
2023-03-23 16:55:47 本頁(yè)面
【正文】 證文檔，它包括三個(gè)部分：一是需加時(shí)間戳的文件的摘要；二是 DTS收到文件的日期和時(shí)間；三是 DTS的數(shù)字簽名。 12 ? 數(shù)字簽名可用來(lái)防止電子信息因易被修改而有人偽造；或冒用他人名義發(fā)送信息；或發(fā)出 (收到 )信件后又加以否認(rèn)等情況發(fā)生。 8 2． 密碼系統(tǒng)的構(gòu)成 加密E 解密D明文M 明文MKd解密密鑰Ke加密密鑰密文C9 ? 密碼系統(tǒng)的工作過程是，發(fā)送方用加密密鑰 Ke和加密算法 E， 對(duì)明文 M加密，得到的密文C=E(Ke， M)， 然后傳輸密文 C。 6 4． 2 電子商務(wù)信息安全技術(shù) ? 4． 2． 1信息加密技術(shù) ? 4． 2． 2 數(shù)字摘要和數(shù)字簽名 7 4． 2． 1信息加密技術(shù) 1． 加密和解密 ? 加密 是指將數(shù)據(jù)進(jìn)行編碼 ， 使它成為一種不可理解的形式 ， 這種不可理解的內(nèi)容叫做密文 。在傳輸過程中，接收端收到的信息與發(fā)送的信息完全一樣，說明在傳輸過程中信息沒有遭到破壞。 ? 關(guān)鍵概念 – 加密；數(shù)字證書；認(rèn)證中心 2 4． 1電子商務(wù)信息安全要素 1． 信息傳輸?shù)谋Ｃ苄? ? 信息的保密性是指信息在傳輸過程或存儲(chǔ)過程中不被他人竊取。因此，信息需要加密以及在必要的節(jié)點(diǎn)上設(shè)置防火墻。 4 3． 信息的不可否認(rèn)性 ? 信息的不可否認(rèn)性是指信息的發(fā)送方不能否認(rèn)已發(fā)送的信息，接收方不能否認(rèn)已收到的信息。 解密是加密的逆過程 ， 即將密文還原成原來(lái)可理解的形式 。 接收方用解密密鑰 Kd(與加密密鑰 Ke成對(duì) )和解密算法 D， 對(duì)密文解密，得到原來(lái)的明文 M=D(Kd， C)。 ? 它采用了雙重加密的方法，即用 SHA加密和RSA加密的方法來(lái)實(shí)現(xiàn)防偽造、防抵賴。 17 ? 時(shí)間戳產(chǎn)生的過程為：用戶首先將需要加時(shí)間戳的文件用 HASH編碼加密形成摘要，然后將該摘要發(fā)送到 DTS， DTS在加入了收到文件摘要的日期和時(shí)間信息后，再對(duì)該文件加密 (數(shù)字簽名 )，然后送回用戶。 21 2． 數(shù)字證書的類型 – 個(gè)人數(shù)字證書 – 企業(yè)（服務(wù)器）數(shù)字證書 – 軟件（開發(fā)者）數(shù)字證書 22 4． 3． 2 認(rèn)證中心 1． 基本概念 ? 認(rèn)證中心 (CA， Certification Authority)就是承擔(dān)網(wǎng)上安全電子交易認(rèn)證服務(wù)、簽發(fā)數(shù)字證書、并能確認(rèn)用戶身份的服務(wù)機(jī)構(gòu)。各種技術(shù)常常結(jié)合在一起使用，從而構(gòu)成安全電子交易的體系。 38 4． 3． 4數(shù)字證書的申請(qǐng)和使用操作 ? 略 39 4． 4 信息安全協(xié)議 ? 4． 4． 1 SSL安全協(xié)議 ? 4． 4． 2 SET安全協(xié)議 40 4． 4． 1 SSL安全協(xié)議 ? SSL（ Secure Sockets Layer） 的中譯名叫安全套接層協(xié)議 ， 是 1994年底由 Netscape研制并實(shí)現(xiàn) ， 除了 Netscape外 ， 其他參與 SSL協(xié)議制定的重要廠商還包括 IBM、 Microsoft 及Spyg
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1