電子商務(wù)安全技術(shù)(文件)
【正文】 ? 數(shù)字證書是一個(gè)經(jīng)證書授權(quán)中心數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。 ?企業(yè)（服務(wù)器）數(shù)字證書 ? 它通常為網(wǎng)上的某個(gè) Web服務(wù)器提供數(shù)字證書。 當(dāng)發(fā)送一份保密文件時(shí) ， 發(fā)送方使用接收方的公鑰對(duì)數(shù)據(jù)加密 ，而接收方則使用自己的私鑰解密 。 ? A用戶再把數(shù)字簽名及自己的數(shù)字證書附在明文后面 。 ? B用戶收到 A用戶的傳來的密文與數(shù)字信封后 ， 先用自己的私有密鑰對(duì)數(shù)字信封進(jìn)行解密 ， 從而獲得 A用戶的 DES密鑰 ， 再用該密鑰對(duì)密文進(jìn)行解密 ，繼而得到明文 、 A用戶的數(shù)字簽名及用戶的數(shù)字證書 。 個(gè)人數(shù)字證書的申請(qǐng) ? 個(gè)人數(shù)字證書介紹 可以利用個(gè)人數(shù)字證書來發(fā)送簽名或加密的電子郵件 。 數(shù)字證書的申請(qǐng)、頒發(fā) 服務(wù)器數(shù)字證書的申請(qǐng) Web服務(wù)器證書的作用：驗(yàn)證 Web服務(wù)器的真實(shí)性 。 ? 在網(wǎng)上招標(biāo)系統(tǒng)中設(shè)置 Email服務(wù)器，并在 Email服務(wù)器上設(shè)定專門的用戶帳號(hào)接收投標(biāo)機(jī)構(gòu)的附有標(biāo)書的安全電子郵件。 案例：數(shù)字證書在網(wǎng)上招標(biāo)系統(tǒng)中的應(yīng)用 (1) ? 網(wǎng)上招標(biāo) 是指在公網(wǎng)上利用電子商務(wù)基礎(chǔ)平臺(tái)提供的安全通道進(jìn)行招標(biāo)項(xiàng)目中各種信息的傳遞和處理，包括招標(biāo)信息的公布、標(biāo)書的發(fā)放、應(yīng)標(biāo)書的收集、投標(biāo)結(jié)果的通知以及項(xiàng)目合同或協(xié)議的簽訂等完整的過程。 真實(shí)姓名等信息認(rèn)證； 第二級(jí)個(gè)人數(shù)字證書提供對(duì)個(gè)人姓名 、 身份等信息的認(rèn)證 。 ? 同時(shí) B用戶把 A用戶的數(shù)字簽名用 A用戶的公開密鑰進(jìn)行解密 ， 從而形成另一 “ 信息摘要 1”。 ? 為了安全把 A用戶隨機(jī)產(chǎn)生的對(duì)稱密鑰送達(dá) B用戶 ， A用戶用 B用戶的公開密鑰對(duì)其進(jìn)行加密 ， 形成了數(shù)字信封 。 ?認(rèn)證中心的作用 ? 證書的頒發(fā)； ? 證書的更新； ? 證書的查詢； ? 證書的作廢； ? 證書的歸檔。 數(shù)字證書利用一對(duì)互相匹配的密鑰進(jìn)行加密 、解密 。 一個(gè)標(biāo)準(zhǔn)的 ? 證書的版本信息； ? 證書的序列號(hào) ， 每個(gè)證書都有一個(gè)唯一的證書序列號(hào)； ? 證書所使用的簽名算法； ? 證書的發(fā)行機(jī)構(gòu)名稱 ， 命名規(guī)則一般采用 ； ? 證書的有效期 ， 現(xiàn)在通用的證書一般采用 UTC時(shí)間格式 ， 它的計(jì)時(shí)范圍為 19502049； ? 證書所有人的名稱 ， 命名規(guī)則一般采用 ； ? 證書所有人的公開密鑰； ? 證書發(fā)行者對(duì)證書的數(shù)字簽名 。 ? SET可以用在系統(tǒng)的一部分或者全部 。 ?統(tǒng)一協(xié)議和報(bào)文的格式 。 SET安全技術(shù) SET協(xié)議的作用 ?個(gè)人賬號(hào)信息與訂單信息的隔離 。 ? SET:安全電子交易協(xié)議（應(yīng)用層） ? 對(duì)消費(fèi)者、商戶、收單行進(jìn)行認(rèn)證。網(wǎng)絡(luò)管理員將堡壘主機(jī)，信息服務(wù)器，Modem組，以及其它公用服務(wù)器放在“非軍事區(qū)”網(wǎng)絡(luò)中。屏蔽主機(jī)防火墻包過濾路由器和堡壘主機(jī)組成。 ? 包過濾路由器型防火墻的優(yōu)點(diǎn)： 處理包的速度要比代理服務(wù)器快； ? 包過濾路由器型防火墻的缺點(diǎn)：防火墻的維護(hù)比較困難等 過濾路由器 Inter 內(nèi)部網(wǎng)絡(luò) 雙宿網(wǎng)關(guān)防火墻 ? 雙宿網(wǎng)關(guān)是一種擁有兩個(gè)連接到不同網(wǎng)絡(luò)上的網(wǎng)絡(luò)接口的防火墻。 防火墻 防火墻（ firewal1）的概念 是指一個(gè)由軟件或和硬件設(shè)備組合而成，是加強(qiáng)因特網(wǎng)與內(nèi)部網(wǎng)之間安全防范的一個(gè)或一組系統(tǒng)。 經(jīng)加密的密鑰私人密鑰B加密 解密公開密鑰B對(duì)稱密鑰對(duì)稱密鑰普通報(bào)文 普通報(bào)文密文A B4. 數(shù)字簽名和數(shù)字指紋 采
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1