網(wǎng)上支付與安全交易講義(文件)
【正文】 （ 7）比較安全。 （ 2） Digicash公司的產(chǎn)品名為 ecash,它提供了一種無(wú)條件匿名 Ecash模式的系統(tǒng)。 2. 電子支票支付方式 ? 電子支票（ Electronic Check)是網(wǎng)絡(luò)銀行常用的一種電子支付工具。 （一）電子支票的使用過(guò)程 （ 1）消費(fèi)者和商家達(dá)成協(xié)議并選擇了電子支票支付。 （二）電子支票支付特點(diǎn) （ 1）電子支票與傳統(tǒng)支票工作方式相同，易于理解和接受。 網(wǎng)上安全保障系統(tǒng) 在線金融安全問(wèn)題 眾所周知，電子商務(wù)是利用國(guó)際互聯(lián)網(wǎng)和系統(tǒng)內(nèi)、系統(tǒng)外網(wǎng)絡(luò)及相關(guān)技術(shù)完成商業(yè)的貿(mào)易交易業(yè)務(wù)。 （ 3）完整性 要預(yù)防信息的隨意生成、修改和刪除，同時(shí)要防止數(shù)據(jù)傳送過(guò)程中信息的丟失和重復(fù)，并保證信息次序的統(tǒng)一。其中安全認(rèn)證體系的建立是關(guān)鍵，它決定了網(wǎng)上交易和結(jié)算能否安全進(jìn)行，因此，數(shù)字證書認(rèn)證中心機(jī)構(gòu)的建立對(duì)電子商務(wù)的開(kāi)展具有非常重要的意義。 （ 3）手工或自動(dòng)更新證書。 （ 7）密鑰自動(dòng)更新。 （ 11）數(shù)字簽名管理。 安全技術(shù) 一、信息加密技術(shù) ? 公鑰密碼系統(tǒng)使用一個(gè)密鑰對(duì)代替了原來(lái)使用的一個(gè)密鑰，這個(gè)密鑰對(duì)包括一個(gè)公鑰和一個(gè)私鑰。 接收者只有用發(fā)送者的公鑰才能解密被加密的摘要 。發(fā)送方用自己的私鑰對(duì)這個(gè)散列值進(jìn)行加密來(lái)形成發(fā)送方的數(shù)字簽名 。 要輸出。 2） 數(shù)字簽名的優(yōu)點(diǎn) 數(shù)字簽名具有易更換 、 難偽造 、 可進(jìn)行遠(yuǎn)程線路傳遞等優(yōu)點(diǎn) 。 對(duì)稱加密 對(duì)稱加密又稱私有密鑰加密 ， 它用且只用一個(gè)密鑰對(duì)信息進(jìn)行加密和解密 。 ? 非對(duì)稱加密技術(shù)示意圖 （二）數(shù)字證書及應(yīng)用 （ 1）數(shù)字證書 數(shù)字證書是一個(gè)經(jīng)證書認(rèn)證中心數(shù)字簽名的包含公開(kāi)密鑰擁有者信息以及公開(kāi)密鑰的文件。 加密證書主要用于對(duì)用戶傳送信息進(jìn)行加密，以保證信息的真實(shí)性和完整性。 （ 4） 接收方使用自己的私鑰對(duì)密鑰信息進(jìn)行解密 ， 得到對(duì)稱密鑰 。 用戶首先將需要加時(shí)間戳的文件經(jīng)加密后形成文檔 ， 然后將摘要發(fā)送到專門提供數(shù)字時(shí)間戳服務(wù)的權(quán)威機(jī)構(gòu) ， 該機(jī)構(gòu)對(duì)原摘要加上時(shí)間后 ， 進(jìn)行數(shù)字簽名 ， 用私鑰加密 ， 并發(fā)送給原用戶 。 數(shù)字時(shí)間戳的應(yīng)用過(guò)程 2） 時(shí)間戳產(chǎn)生的過(guò)程 用戶首先將需要加時(shí)間戳的文件用 Hash編碼加密形成摘要，然后將該摘要發(fā)送到 DTSS認(rèn)證單位。 （ 2） 對(duì)已加蓋時(shí)間戳的文件不可能做絲毫改動(dòng) （ 即使僅 l bit） 。 ? 網(wǎng)絡(luò)反病毒技術(shù) ?（ 1） 預(yù)防病毒技術(shù) ?（ 2） 檢測(cè)病毒技術(shù) ?（ 3） 消除病毒技術(shù) 計(jì)算機(jī)病毒的防范措施 ?（ 1） 給自己的電腦安裝防病毒軟件 ?（ 2） 認(rèn)真執(zhí)行病毒定期清理制度 （ 3） 控制權(quán)限 ?（ 4） 高度警惕網(wǎng)絡(luò)陷阱 ?（ 5）不打開(kāi)陌生地址的電子郵件 ?（ 二 ） 防火墻系統(tǒng) ? ? 1） 防火墻的定義 ? 防火墻是在內(nèi)部網(wǎng)和互聯(lián)網(wǎng)之間構(gòu)筑的一道屏障 ， 是在內(nèi)外有別及在需要區(qū)分處設(shè)置有條件的隔離設(shè)備 ， 用以保護(hù)內(nèi)部網(wǎng)中的信息 、 資源等不受來(lái)自互聯(lián)網(wǎng)中非法用戶的侵犯 。 演講完畢，謝謝觀看！ 。 ? ? 1） 防火墻的主要功能 ? （ 1） 保護(hù)易受攻擊的服務(wù) ? （ 2） 控制對(duì)特殊站點(diǎn)的訪問(wèn) ? （ 3） 集中化的安全管理 ? （ 4） 集成了入侵檢測(cè)功能 ， 提供了監(jiān)視互聯(lián)網(wǎng)安全和預(yù)警的方便端點(diǎn) 。 三、通信加密技術(shù) ? 關(guān)于安全套接層協(xié)議 SSL和安全電子交易標(biāo)準(zhǔn) SET將在下一章重點(diǎn)學(xué)習(xí)。 書面簽署文件的時(shí)間是由簽署人自己寫上的，而數(shù)字時(shí)間戳則不然，它是由 DTSS認(rèn)證單位來(lái)加的，并以收到文件的時(shí)間為依據(jù)。 作為可信賴的第三方 ， 應(yīng)請(qǐng)求為服務(wù)器端和客戶端應(yīng)用頒發(fā)時(shí)間戳 。 （ 6）接收方用發(fā)送方的公鑰對(duì)數(shù)字簽名進(jìn)行解密，得到數(shù)字簽名的明文。 （ 2） 發(fā)送方選擇一個(gè)對(duì)稱密鑰對(duì)文件加密 ， 然后通過(guò)網(wǎng)絡(luò)傳輸?shù)浇邮辗?，最后通過(guò)網(wǎng)絡(luò)將該數(shù)字簽名作為附件和報(bào)文密文一起發(fā)送給接收方 。 （ 2） 證書用途： 數(shù)字證書可以分為簽名證書和加密證書。 在此系統(tǒng)中有一對(duì)密碼 ， 給別人用的就叫公鑰 ， 給自己用的就叫私鑰 。 數(shù)字信封主要是采用了密碼技術(shù)保證了只有規(guī)定的接收人才能閱讀信息的內(nèi)容。 ，由該報(bào)文可以得出指定的摘要。 報(bào)文的接收方首先從接收到的原始報(bào)文中計(jì)算出128比特的散列值 （ 數(shù)字摘要 ） ， 接著用發(fā)送方的公鑰來(lái)對(duì)報(bào)文附加的數(shù)字簽名解密 。 Hash簽名是最主要的數(shù)字簽名方法 。 ? 加密的標(biāo)準(zhǔn)一般有兩個(gè)：一是令未經(jīng)授權(quán)者看懂加密的信息，并且很難破解；二是收信者一方可以很方便地破解密鑰，不會(huì)因破解時(shí)間太長(zhǎng)而誤事。 三、金融認(rèn)證中心 認(rèn)證中心在密碼管理方面有以下幾個(gè)作用： （ 1）自身密鑰的產(chǎn)生、存儲(chǔ)、備份 /恢復(fù)、歸檔和銷毀 （ 2）為認(rèn)證中心與各地注冊(cè)審核發(fā)放機(jī)構(gòu)的安全加密通信提供安全密鑰管理服務(wù) （ 3）確定顧客密鑰生存周期，實(shí)施密鑰吊銷和更新管理 （ 4）提供密鑰生成和分發(fā)服務(wù) （ 5）提供密鑰托管和密鑰恢復(fù)服務(wù) （ 6）其他密鑰生成和管理、密碼運(yùn)算功能 證書格式標(biāo)準(zhǔn) 一、證書標(biāo)準(zhǔn) 數(shù)字證書作為網(wǎng)上交易雙方真實(shí)身份證明的依據(jù)，是一個(gè)經(jīng)證書授權(quán)中心數(shù)字簽名的、包含證書申請(qǐng)者個(gè)人信息及其公開(kāi)密鑰的文件，基于公開(kāi)密鑰體系的數(shù)字證書是電子商務(wù)安全體系的核心。 （ 9）作廢過(guò)期的密鑰管理。 （ 5）證書撤消清單管理。具體描述如下： （ 1）接收驗(yàn)證最終用戶數(shù)字證書的申請(qǐng)。 CA認(rèn)證中心 一、 CA認(rèn)證中心的建立 ? 為保證網(wǎng)上數(shù)字信息的傳輸安全，除了在通信傳輸中采用跟個(gè)強(qiáng)的加密算法等措施外，必須建立
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1