電子商務(wù)安全交易體系(文件)
【正文】 無證書 SET(Cert Less SET)模式 3. 完全 SET模式 4. 單純 SSL模式 (收銀機、 POS仿真 ) 30 4 電子商務(wù)安全交易體系 ? 4． 1 電子商務(wù)系統(tǒng)安全的概念 ? 4． 2 電子商務(wù)的安全要求 ? 4． 3 信息加密技術(shù) ? 4． 4 電子商務(wù)安全交易方法 31 4． 1 電子商務(wù)系統(tǒng)安全的概念 1. 電子商務(wù)系統(tǒng)硬件安全 2. 電子商務(wù)系統(tǒng)軟件安全 3. 電子商務(wù)系統(tǒng)運行安全 4. 電子商務(wù)安全立法 32 4． 2 電子商務(wù)的安全要求 1. 信息傳輸?shù)谋Ｃ苄? 2. 交易文件的完整性 3. 信息的不可否認性 4. 交易者身份的真實性 33 4． 3 信息加密技術(shù) 1. 加密和解密 ? 算法和密鑰 2. 密碼系統(tǒng)的構(gòu)成 加密E 解密D明文M 明文MKd解密密鑰Ke加密密鑰密文C圖 57 密碼系統(tǒng)的構(gòu)成 34 4． 3 信息加密技術(shù) 3. 通用密鑰密碼體制 圖 59 通用密鑰密碼體制 H O W A R E Y O UE N G L A N D E NL B C L R R B S H??? 明文??? 密鑰字串??? 密文+）35 4． 3 信息加密技術(shù) 4. 公開密鑰密碼體制 Kdz私人密鑰Kdy私人密鑰Kdx私人密鑰公眾通信網(wǎng)XZY密鑰中心Kex, Key, Kez, ? ?公共密鑰Kex:X的加密密鑰， Key:X的解密密鑰，其他密鑰依次類推 ??. 圖 510 公開密鑰密碼體制 36 4． 3 信息加密技術(shù) 5. RSA算法 * ? 利用質(zhì)因數(shù)分解的困難性開發(fā)的算法 ? 加密密鑰： e和 n (公開 ) ? 解密密鑰： d和 n (d值保密 ) ? 加密： C=E(M)=Me mod n (由明文 M到密文 C) ? 解密： M=D(C)=Cd mod n (由密文 C到明文 M) 37 4． 4 電子商務(wù)安全交易方法 ? 數(shù)字摘要、數(shù)字簽名和數(shù)字時間戳 信息數(shù)字簽名信息被確認信息摘要 摘要摘要數(shù)字簽名SHA加 密Private Key加密發(fā)送Public Key解密SHA加 密比較二者若一致發(fā)送方 接受方圖 511 數(shù)字簽名 38 4． 5 數(shù)字證書與認證中心 1. 數(shù)字證書 ① 數(shù)字證書原理 ? 由 ITU V3國際標(biāo)準(zhǔn)所規(guī)定的內(nèi)部格式 ? 參見 表 54 數(shù)字證書的內(nèi)部格式 ② 數(shù)字證書的類型 ? 個人憑證 (Personal Digital ID) ? 企業(yè) (服務(wù)器 )憑證 (Server ID) ? 軟件 (開發(fā)者 )憑證 (Developer ID) 39 4． 5 數(shù)字證書與認證中心 2. 認證中心 ? 認證中心 (CA， Certif
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1