4第四章電子商務(wù)信息安全(文件)
【正文】 lass， 它們都將 SSL加入到它們的客戶端和服務(wù)器的應(yīng)用方面 。 – 第二、加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù)。 – 2）保證電子商務(wù)參與者信息的相互隔離，客戶的支付信息經(jīng)過加密或打包后通過商家到達(dá)銀行，但商家不能看到客戶的帳號和密碼，銀行也不能獲得客戶的訂購信息。 46 – 5） 要求軟件遵循相同協(xié)議和消息格式 ， 促使不同廠家開發(fā)的軟件具有兼容性和互操作功能 ， 并且可以運行在不同的硬件和操作系統(tǒng)平臺上 。 – SET對于參與交易的各方定義了互操作接口 ，一個系統(tǒng)可以由不同廠商的產(chǎn)品構(gòu)筑 。 50 案例學(xué)習(xí) “互聯(lián)網(wǎng)”事件 ? 1988年 11月 2日，羅伯特 大量數(shù)據(jù)被破壞，整個經(jīng)濟(jì)損失估計達(dá) 9600萬美元。 ? 可以說 ， “ 互聯(lián)網(wǎng)事件 ” 為網(wǎng)絡(luò)安全專家敲響了警鐘 ， 使之成為研究部門最迫切的研究課題 。 一時間滿城風(fēng)雨 ， 人心惶惶 。莫瑞斯的蠕蟲一夜之間攻擊了互聯(lián)網(wǎng)上約 6200臺 VAX系列小型機(jī)和 Sun工作站， 300多個大學(xué)、議院和研究中心都發(fā)布了關(guān)于蠕蟲攻擊的報告。 另外 ， SET還要求必須向各方發(fā)放證書 ， 這也成為阻礙之一 。 – 對消費者而言 ， SET保證了商家的合法性 ，并且用戶的信用卡號不會被竊取 ， SET替消費者保守了更多的秘密使其在線購物更加輕松 。不僅要對客戶的信用卡認(rèn)證，而且要對在線商店、支付網(wǎng)關(guān)、銀行進(jìn)行認(rèn)證，認(rèn)證由公正的第三方機(jī)構(gòu)：認(rèn)證中心完成。 43 4． 4． 2 SET安全協(xié)議 ? 為了確保網(wǎng)上交易的安全可靠 ， 兩個國際信用卡集團(tuán) VISA和 MasterCard聯(lián)合發(fā)起了 “ 安全電子交易 ” (Secure Electronic Transaction，SET)協(xié)議的制定 、 測試和實施 ， 并于 1997年 5月發(fā)布正式的 。 SSL協(xié)議層包括兩個協(xié)議子層： SSL記錄協(xié)議與 SSL握手協(xié)議 。 29 ? (2)A用戶獲取 B用戶的公共密鑰 – ① A用戶從認(rèn)證中心接收到 B用戶的數(shù)字證書 ， 其中包括： B用戶的公共密鑰和認(rèn)證中心的數(shù)字簽名； – ② A用戶使用 Hash函數(shù)對數(shù)字證書作出摘要 ， 數(shù)字證書中使用的數(shù)字簽名同樣使用的是 Hash函數(shù)； 30 – ③ A用戶用認(rèn)證中心的公共密鑰 ， 對數(shù)字證書解密得到摘要 ， 對這個摘要與 ② 中計算出的摘要是否 —致進(jìn)行比較； – ④ A用戶如果認(rèn)為上述比較的結(jié)果是一致的 ，則可確認(rèn)數(shù)字證書上的 B用戶的公共密鑰是合法的； 31 ? （ 3） A用戶作出數(shù)字簽名 – ① A用戶用 SHA加密方法作出信息文的摘要 ，此時使用被指定的 Hash函數(shù)； – ② A用戶使用自己的私人密鑰對摘要加密 ，得到的就是 A用戶的數(shù)字簽名； 32 ? （ 4） A用戶信息的加密 – A用戶使用某個任意的通用密鑰以 DES方式對信息的明文加密 ， 得到密文； ? （ 5） A用戶通用密鑰的加密 – ① A用戶將使用的通用密鑰 ， 用 B用戶的公共密鑰以 R
研究報告相關(guān)推薦
鄂ICP備17016276號-1