電子商務安全體系06-全文預覽
【正文】 組成，加密證書是由密鑰中心生成的，在密鑰中心和用戶端均有一個副本。 雙中心結構 ? 密鑰中心 和 認證中心 分離 ， 密鑰中心由國家政府部門專門管理 ， 該中心負責為用戶生成公鑰私鑰對 ， 并進行存儲管理 。 ? （ 國家密碼產品管理條例中規(guī)定 ， 在我國境內不得使用外國的密碼產品 ， 從事密碼產品的科研 、 開發(fā) 、 生產 、 銷售均需要辦理許可證 ， 未經辦理許可證的企業(yè)個人不得從事商用的密碼產品開發(fā) 、 生產 、 銷售 ） ? 國家密碼產品管理條例電子身份認證方面的規(guī)定和要求： ? 每個省份建立一個 CA根中心 、 雙中心結構 、 雙證書體系 。 ?由證書的用途分： ? 加密證書：可以進行數(shù)據(jù)加密和數(shù)字簽名 。認證中心通常是企業(yè)性的服務機構，主要任務是受理數(shù)字證書的申請、簽發(fā)及對數(shù)字證書的管理。 數(shù)字簽名（續(xù)） 摘 要 對比？ 原文 原文 摘 要 摘 要 Inter Hash 算法 Hash算法 發(fā)送方 接收方 數(shù)字 簽名 數(shù)字 簽名 發(fā)送者 私鑰加密 發(fā)送者 公鑰解密 圖 43 數(shù)字簽名過程 (4) 數(shù)字時間戳 (Digital TimeStamp) ? 數(shù)字時間戳服務是網(wǎng)絡安全服務項目，由專門的機構提供。 ? 數(shù)字簽名使用的是發(fā)送方的密鑰對 ， 發(fā)送方用自己的私有密鑰進行加密 ， 接收方用發(fā)送方的公開密鑰進行解密 。而把這兩種機制結合起來就可以產生所謂的數(shù)字簽名 (Digital Signature )， 所謂的數(shù)字簽名是用發(fā)送者的私鑰加密后的信息摘要。 (2) 數(shù)字信封 數(shù)字信封是用加密技術來保證只有規(guī)定的特定收信人才能閱讀信的內容。同一個明文經過不同的密鑰加密后，其密文也會不同 多字母加密方法 表 4 多字母加密 M i n f o r m a t i o n Key S T A R S T A R S T A C A G F F J F A K A H N 密鑰 Ke y 的循環(huán)出現(xiàn)使其長度與明文一樣，密文中的字母 A 在明文中是 i 和 a ；而明文中的字母 o 在密文中是 F和 H 。 假設密鑰 K ey 是 BE I J I NGT S I NG HUA （北京清華），由此密碼構造的字符置換表如下： 表 3 單表置換密碼 明文字母 a b c d e f g h i j k l m 密文字母 B E I J N G T S H U A C D 明文字母 n o p q r s t u v w x y z 密文字母 F K L M O P Q R V W X Y Z 例：如果明文 m為“ important”，則密文 C則 為“ HDLKOQBFQ”。 表 1 Cae sar （愷撒）密碼表 明文字母 a b c d e f g h i j k l m 密文字母 D E F G H I J K L M N O P 明文字母 n o p q r s t u v w x y z 密文字母 Q R S T U V W X Y Z A B C 單字母加密方法 例：明文（記做 m）為“ important”， Key=3，則密文（記做 C）則為“ LPSRUWDQW”。 按 作用 不同，數(shù)據(jù)加密技術主要分為數(shù)據(jù)傳輸、數(shù)據(jù)存儲、數(shù)據(jù)完整性的鑒別以及密鑰管理技術這四種。在虛擬專用網(wǎng)中交易雙方比較熟悉，彼此之間的數(shù)據(jù)通信量很大，只要交易雙方取得一致，在虛擬專用網(wǎng)中就可以使用比較復雜的加密和認證技術，這樣就可以大大提高電子商務的安全性， VPN可以支持數(shù)據(jù)、語音及圖像業(yè)務，其優(yōu)點是 : 計算機網(wǎng)絡安全技術 經濟 、 便于管理 、 方便快捷地適應變化 ， 但也存在安全性低 ，容易受到攻擊等問題 。 ? 在網(wǎng)絡上，計算機病毒破壞性極強。 ? 第一代計算機病毒是一種具有自我復制能力的程序，它依附于用戶經常要運行的文件中，等到被運行以后才能復制和發(fā)揮作用。某種攻擊就是某種威脅的具體實現(xiàn)。 本章主要內容： ?電子商務的安全需求與安全體系 ?計算機網(wǎng)絡安全技術 ?加密技術與認證技術 ?安全套接層協(xié)議和安全電子交易協(xié)議 ?公鑰基礎設施 ? 1) 信息的篡改 ? 2) 信息的截獲和竊取 ? 3)信息的假冒 ? 4)信息的中斷 ? 5)交易抵賴 源 目的 電子商務安全需求 ? 保密性 ? 完整性 ? 可用性 ? 真實性 電子商務安全要求 電子商務安全體系 計算機網(wǎng)絡安全： ? 網(wǎng)絡設備 ? 網(wǎng)絡軟件系統(tǒng) ? 病毒防范 ? 防火墻 ? 識別、代理 商務交易安全： ? 安全應用協(xié)議 ? 數(shù)字簽名、摘要 ? 數(shù)字信封、時間戳
黨政相關相關推薦
鄂ICP備17016276號-1