淺析電子商務的安全技術(文件)
【正文】 種模式的認證服務，在不遠的將來實現與國外CA的交叉認證。網上支付平臺支付型電子商務業(yè)務提供各種支付手段，包括基于SET標準的信用卡支付方式、以及符合CTEC標準的各種支付手段。即支付網關主要完成通信、協(xié)議轉換和數據加解密功能，并且可以保護銀行內部網絡。下面從安全認證技術和安全認證機構兩個方面來做介紹。在數字信封中，信息發(fā)送方采用對稱密鑰來加密信息，然后將此對稱密鑰用接收方的公開密鑰來加密（這部分稱為數字信封）之后，將它和信息一起發(fā)送給接收方，接收方先用相應的私有密鑰打開數字信封，得到對稱密鑰，然后使用對稱密鑰解開信息。 把Hash函數和公鑰算法結合起來，可以在提供數據完整性的同時保證數據的真實性。而在電子交易中，同樣需對交易文件的日期和時間信息采取安全措施，而數字時間戳服務就能提供電子文件發(fā)表時間的安全保護。所謂數字證書，就是用電子手段來證實一個用戶的身份及用戶對網絡資源的訪問權限。數字證書一般有四種類型：客戶證書、商家證書、網關證書及CA系統(tǒng)證書。認證中心通常是企業(yè)性的服務機構，主要任務是受理數字證書的申請、簽發(fā)及對數字證書的管理。目的是為用戶提供Internet和企業(yè)內聯(lián)網的安全通信服務。 （SET）協(xié)議安全電子交易是一個通過開放網絡進行安全資金支付的技術標準，由VISA和MasterCard組織共同制定，于1997年聯(lián)合推出。SET將建立一種能在Internet上安全使用銀行卡購物的標準。 傅麗麗，陳公超，沈衛(wèi)忠. 安全電子交易留成的實現. 電子技術，1997（2）3參考文獻1這是一個為Internet上進行在線交易而設立的一個開放的、以電子貨幣為基礎的電子付款規(guī)范。加密的類型和強度則在兩端之間建立連接的過程中判斷決定。 （SSL）協(xié)議 安全套接層協(xié)議是由Netscape公司1994年設計開發(fā)的安全協(xié)議，主要用于提高應用程序之間的數據的安全系數。在電子交易中，無論是數字時間戳服務還是數字證書的發(fā)放，都不是靠交易雙方自己能完成的，而需要有一個具有權威性和公正性的第三方來完成。由于它由證書管理中心做了數字簽名，因此任何第三方都無法修改證書的內容。時間戳是一個經加密后形成的憑證文檔，它包括三個部分：需加時間戳的文件的摘要、DTS收到文件的日期和時間、DTS的數字簽名。而把這兩種機制結合起來就可以產生數字簽名。 （3） 數字簽名 日常生活中，通常用對某一文檔進行簽名來保證文檔的真實有效性，防止其抵賴。 （1） 數字摘要 數字摘要是采用單向Hash函數對文件中若干重要元素進行某種變換運算得到固定長度的摘要碼，并在傳輸信息時將之加入文件一同送給接收方，接收方收到文件后，用相同的方法進行變換運算，若得到的結果與發(fā)送來的摘要碼相同，則可斷定文件未被篡改，反之亦然。三 認證技術 安全認證的主要作用是進行信息認證。支付網關 中國建設銀行龍卡 中國銀行長城借記卡 網上支付平臺及支付網關網上支付平臺中國金融認證中心CFCA（China Financial Certificate Authority）。 3） 中國金融認證中心CFCA的建設情況 對用戶來講它相當于一個在線的證書數據庫。RA與CA雙方的通信報文也通過RSA進行加密，確保安全。CA的功能是在收到來自RA的證書請求時，頒發(fā)證書。 1 ）認證系統(tǒng)的基本原理 利用RSA公開密鑰算法在密鑰自動管理、數字簽名、身份識別等方面的特性，可建立一個為用戶的公開密鑰提供擔保的可信的第三方認證系統(tǒng)。 在電子交易中，無論是數字時間戳服務(DTS)還是數字證書(Digital ID)的發(fā)放，都不是靠交易的自己能完成的，而需要有一個具有權威性和公正性的第三方(third party)來完成。 由于SET 提供了消費者、商家和銀行之間的認證，確保了交易數據的安全性、完整可靠性和交易的不可否認性，特別是保證不將消費者銀行卡號暴露給商家等優(yōu)點，因此它成為了目前公認的信用卡/借記卡的網上交易的國際安全標準。SET協(xié)議（Secure Electronic Transaction）安全電子交易專門為電子商務而設計的協(xié)議，但仍然不能解決電子商務所遇到全部問題
環(huán)評公示相關推薦
鄂ICP備17016276號-1