《電子商務(wù)基礎(chǔ)》ppt課件(文件)
【正文】 Hash簽名是最主要的數(shù)字簽名方法。報(bào)文的接收方首先從接收到的原始報(bào)文中計(jì)算出 128比特的散列值（數(shù)字摘要），接著用發(fā)送方的公鑰來對報(bào)文附加的數(shù)字簽名解密。 （ 2） 發(fā)送方選擇一個(gè)對稱密鑰對文件加密 ， 然后通過網(wǎng)絡(luò)傳輸?shù)浇邮辗?， 最后通過網(wǎng)絡(luò)將該數(shù)字簽名作為附件和報(bào)文密文一起發(fā)送給接收方 。 （ 6）接收方用發(fā)送方的公鑰對數(shù)字簽名進(jìn)行解密，得到數(shù)字簽名的明文。 CA通常是一個(gè)服務(wù)性機(jī)構(gòu)，主要任務(wù)是受理數(shù)字證書的申請，簽發(fā)及管理數(shù)字證書。 （ 4）證書驗(yàn)證 認(rèn)證證書是通過信任分級體系來驗(yàn)證的，每一種證書與簽發(fā)它的單位相聯(lián)系，沿著該信任樹直接到一個(gè)認(rèn)可信賴的組織，就可以確定證書的有效性。 （ 2） 數(shù)字證書的類型 ① 客戶證書證實(shí)客戶身份和密鑰所有權(quán) 。 （ 3） 數(shù)字證書的內(nèi)容 ① 證書數(shù)據(jù) 版本信息； 證書序列號(hào)； CA所使用的簽名算法； 發(fā)行證書 CA的名稱； 證書的有效期限； 證書主題名稱； 被證明的公鑰信息的特別擴(kuò)展。 PKI由認(rèn)證機(jī)構(gòu) 、 證書庫 、 密鑰生成和管理系統(tǒng) 、 證書管理系統(tǒng) 、PKI應(yīng)用接口系統(tǒng)等基本成分組成 。 一、電子貨幣 電子貨幣的特點(diǎn) ? 電子貨幣是以計(jì)算機(jī)技術(shù)為依托，進(jìn)行相應(yīng)的支付處理和存儲(chǔ)； ? 在支付電子貨幣時(shí)，流通速度快； ? 可應(yīng)用于生產(chǎn)、交換、分配和消費(fèi)等各個(gè)領(lǐng)域，集儲(chǔ)蓄、信貸和非現(xiàn)金結(jié)算等； ? 電子貨幣的使用和結(jié)算不受金額、對象、區(qū)域限制，且使用簡便； ? 電子貨幣是由銀行發(fā)行的，其使用不能強(qiáng)迫命令，并且在使用中，要借助法定貨幣去反映和實(shí)現(xiàn)商品的價(jià)值，結(jié)清商品生產(chǎn)者之間的債權(quán)和債務(wù)關(guān)系。 電子貨幣的種類 電子貨幣的功能： ?以電子計(jì)算機(jī)技術(shù)為依托，進(jìn)行存儲(chǔ)支付和 流通 ?可廣泛應(yīng)用于生產(chǎn)、交換、分配和消費(fèi)領(lǐng)域 ?儲(chǔ)蓄、信貸和非先進(jìn)結(jié)算等多種功能為一體 ?可稱為無面值的貨幣 ?電子現(xiàn)金 ? ? 電子現(xiàn)金 是 一種以數(shù)據(jù)形式存在的現(xiàn)金貨幣。 主要特點(diǎn) 是通過數(shù)字記錄現(xiàn)金，集中控制和管理現(xiàn)金，是一種足夠安全的電子交易系統(tǒng)。主要特點(diǎn) 是可以應(yīng)用于多種用途，具有信息存儲(chǔ)、電子錢包、安全密碼鎖等功能，可保證安全可靠。 商家在每次交易中 ， 將電子貨幣傳送給 ECash銀行 ， 由 ECash銀行驗(yàn)證用戶支持的電子貨幣是否有效 （ 偽造或使用過等 ） 。 電子現(xiàn)金對于硬件和軟件的技術(shù)要求都較高 ， 需要一個(gè)大型的數(shù)據(jù)庫存儲(chǔ)用戶完成的交易和 ECash序列號(hào)以防止重復(fù)消費(fèi) 。（注：由于申請到的電子安全證書要保存在該 PC機(jī)上，所以持卡人要特別注意在自己經(jīng)常使用的、方便的 PC機(jī)上進(jìn)行安裝。 ? 證書狀態(tài)有四種情況：有效、尚未生效、沒有申請、拒絕。 152 供應(yīng)商 客戶 電子交易（ emerce），來自于商業(yè)合作伙伴、大客戶和小部分來自中型市場、小企業(yè)和消費(fèi)者。 ? 證書狀態(tài)為尚未生效，可能是由于您機(jī)器的系統(tǒng)日期被更改，系統(tǒng)當(dāng)前日期比證書申請日期早。按要求填入相關(guān)信息后，證書會(huì)自動(dòng)安裝到電子錢包中。 ? 怎樣申請電子安全證書 ? 1． 持卡人必須了解有關(guān)安全電子交易和中國銀行安全認(rèn)證的有關(guān)介紹以及證書使用的有關(guān)協(xié)議、規(guī)定，明確自己的權(quán)益與法律責(zé)任。 ? （ 3） ECash的問題 ? 只有少數(shù)商家接受電子現(xiàn)金 ， 而且只有少數(shù)幾家銀行提供電子現(xiàn)金開戶服務(wù) 。 ? ECash系統(tǒng)采用聯(lián)機(jī)處理方式 ， 而且用戶 、 商家和銀行都需使用 ECash軟件； 身份驗(yàn)證是由 ECash本身完成的 。 主要特點(diǎn) 是設(shè)置分級貨幣服務(wù)器來驗(yàn)證和管理電子現(xiàn)金，其中電子交易的安全性得到保證。 ? 電子現(xiàn)金 是 紙幣現(xiàn)金的電子化 。 ? 信用卡應(yīng)用型 ： 第一虛擬因特網(wǎng) 支付系統(tǒng)，計(jì)算機(jī)現(xiàn)金安全因特網(wǎng)支付服務(wù)等，是目前發(fā)展最快，正步入實(shí)用階段的電子貨幣 。電子商務(wù)建設(shè)過程中涉及的許多安全問題都可由 PKI解決。 ① 證書沒有過期 ② 密鑰沒有修改 ③ 用戶有權(quán)使用這個(gè)密鑰 ④ 證書必須不在無效證書清單中 5） 世界著名的認(rèn)證中心 Verisign 世界上較早的數(shù)字證書認(rèn)證中心是美國的Verisign公司 （ ） 。 ③ 安全郵件證書證實(shí)電子郵件用戶的身份和公鑰 。圖 CA體系示意圖。 （ 2） 證書更新 持卡人證書 、 商戶和支付網(wǎng)關(guān)證書應(yīng)定期更新 ， 更新過程與證書發(fā)放過程是一樣的 。 1） 認(rèn)證中心 （ CA） 電子商務(wù)認(rèn)證授權(quán)機(jī)構(gòu)也稱為電子商務(wù)認(rèn)證中心（ Certificate Authority， CA）。 （ 4） 接收方使用自己的私鑰對密鑰信息進(jìn)行解密 ， 得到對稱密鑰 。 數(shù)字簽名參見圖 。發(fā)送方用自己的私鑰對這個(gè)散列值進(jìn)行加密來形成發(fā)送方的數(shù)字簽名。接收者只有用發(fā)送者的公鑰才能解密被加密的摘要 。 離開交換敏感信息的頁面，瀏覽器自動(dòng)斷開安全連接 安全電子交易協(xié)議 SET 為了克服 SSL安全協(xié)議的缺點(diǎn) ， 更為了達(dá)到交易安全及合乎成本效益之市場要求 ， VISA和MasterCard聯(lián)合其他國際組織 ， 共同制定了安全電子交易 （ Secure Electronic Transaction，SET） 協(xié)議 。 SSL支持的客戶機(jī)和服務(wù)器間的所有通訊都加密了。 圖 非對稱加密技術(shù)示意圖 ? 圖 非對稱加密技術(shù)示意圖 安全套接層協(xié)議 SSL 安全套接層協(xié)議的概念 安全套接層協(xié)議（ Secure Sockets Layer） ，是由網(wǎng)景公司設(shè)計(jì)開發(fā)的，主要用于提高應(yīng)用程序之間的數(shù)據(jù)安全系數(shù)，實(shí)現(xiàn)兼容瀏覽器和服務(wù)器（通常是WWW服務(wù)器）之間安全通信的協(xié)議。加密過程為將明文 M的 3次方模 33得到密文 C， 解密過程為將密
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1