3電子商務(wù)安全-免費(fèi)閱讀
【正文】 ? SSL協(xié)議實現(xiàn)簡單，獨(dú)立于應(yīng)用層協(xié)議，大部分內(nèi)置于瀏覽器和 Web服務(wù)器中，在電子交易中應(yīng)用便利。從電子商務(wù)特性來看，它并不具備商務(wù)性、服務(wù)性、協(xié)調(diào)性和集成性。 ?： SET協(xié)議非常復(fù)雜、龐大，處理速度慢。 ? (6) 甲收到信息后，對信息 1生成數(shù)字摘要，將其和收到的數(shù)字摘要 2合在一起，鏈接成新的數(shù)字摘要；同時使用發(fā)送方的公鑰對數(shù)字摘要 3的簽名進(jìn)行驗證，以確定信息發(fā)送方的身份和信息是否被修改過。這有效的保護(hù)了消費(fèi)者的隱私和商家的商業(yè)機(jī)密。 訂單通過因特網(wǎng)發(fā)送給商家 ， 商家進(jìn)行應(yīng)答 ， 并告知以上訂單貨物單價 、 應(yīng)付款數(shù)額和交貨方式； ? ④ 消費(fèi)者選擇付款方式 ， 此時 SET開始介入 ； SET的購物流程 ? ⑤ 消費(fèi)者發(fā)送給商家一個完整的訂單及其要求付款的指令 。 ?① 持卡人 。 ?(Secure Electronic Transaction， SET) ?SET（ Secure Electronic Transaction 即安全電子交易協(xié)議）是美國 Visa和 MasterCard兩大信用卡組織等聯(lián)合于 1997年 5月 31日推出的用于電子商務(wù)的行業(yè)規(guī)范，其實質(zhì)是一種應(yīng)用在 Inter上、以信用卡為基礎(chǔ)的電子付款系統(tǒng)規(guī)范，目的是為了保證網(wǎng)絡(luò)交易的安全。 SSL協(xié)議的電子交易過程 交易過程的步驟 ①客戶（消費(fèi)者）的購買信息與支付信息首先發(fā)往商家； ② 商家再將客戶支付信息轉(zhuǎn)發(fā)給銀行； ③④ 銀行驗證客戶信息的合法性后 ， 再通知客戶和商家付款成功； ⑤ 商家再通知客戶購買成功 。 是客戶機(jī)和服務(wù)器相互識別的過程 。該協(xié)議已成為 事實上的工業(yè)標(biāo)準(zhǔn) ，并被廣泛應(yīng)用于 Inter和 Intra的服務(wù)器產(chǎn)品和客戶端產(chǎn)品中。其核心是公共密鑰基礎(chǔ)設(shè)施（ PKI）。 ? 擁有數(shù)字證書者可以將其證書提供給其他人、 WEB站點(diǎn)及網(wǎng)絡(luò)資源以證實他的合法身份，并且與對方建立加密的、信任的通信。如果兩者相同，則說明信息完整且發(fā)送者身份是真實的，否則說明信息被修改或不是該發(fā)送方發(fā)送的 。 * 37 數(shù)字摘要的驗證過程 文 件 Hash 摘要 發(fā)送端 Inter 文 件 Hash 摘要 接收端 摘要 對比 * 38 數(shù)字摘要的使用過程 ① 對文件使用 Hash算法得到數(shù)字摘要； ② 將數(shù)字摘要與文件一起發(fā)送； ③ 接收方將收到的文件應(yīng)用單向 Hash函數(shù)產(chǎn)生一個新的數(shù)字摘要； ④ 將新的數(shù)字摘要與發(fā)送方發(fā)來的數(shù)字摘要進(jìn)行比較，若兩者相同則表明文件在傳輸中沒有被修改，否則就說明文件被修改過 。 對稱與非對稱技術(shù)相結(jié)合的綜合保密系統(tǒng) 數(shù)字信封 l 這樣的系統(tǒng)既能發(fā)揮對稱加密算法加密速度快、安全性好的優(yōu)點(diǎn)，又能發(fā)揮非對稱加密算法密鑰管理方便的優(yōu)點(diǎn)，揚(yáng)長避短。 Len Adleman Adleman現(xiàn)在是美國南加州大學(xué)的計算機(jī)科學(xué)以及分子生物學(xué)教授。 對稱加密技術(shù)存在的問題 非對稱密鑰加密與 RSA算法 為了克服對稱加密技術(shù)存在的密鑰管理和分發(fā)上的問題 ， 1976年產(chǎn)生了密鑰管理更為簡化的 非對稱密鑰密碼體系 ， 也稱 公鑰密碼體系 ， 對近代密碼學(xué)的發(fā)展具有重要影響 。 對稱密鑰加密與 DES算法 對稱加密算法是指文件加密和解密使用一個 相同秘密密鑰 ， 也叫會話密鑰 。 密碼體制的破譯是密碼分析學(xué)的主要內(nèi)容 。 防止冒名發(fā)送數(shù)據(jù) 。 電子商務(wù)的安全要求 數(shù)據(jù)加密技術(shù) 認(rèn)證技術(shù) 電子商務(wù)的安全交易標(biāo)準(zhǔn) 目 錄 第 3部分 電子商務(wù)安全 電子商務(wù)發(fā)展的核心和關(guān)鍵問題是交易的安全性 ， 這是網(wǎng)上交易的基礎(chǔ) ， 也是電子商務(wù)技術(shù)的難點(diǎn)所在 。 ?系統(tǒng)的可靠性 ： 這是指計算機(jī)及網(wǎng)絡(luò)系統(tǒng)的硬件和軟件工作的可靠性 。 * 12 ? 加密 將明文數(shù)據(jù)進(jìn)行某種變換 ， 使其成為不可理解的形式 ， 這個過程就是加密 。 目前世界上較為通用的對稱加密算法有 RC4和 DES。 最著名的算法 RSA 現(xiàn)在公鑰密碼體系用的最多是RSA算法 ， 它是以三位發(fā)明者（ Rivest、 Shamir、 Adleman）姓名的第一個字母組合而成的 。 他是計算機(jī)病毒的 教父 （他的博士生 Cohen是計算機(jī)病毒的發(fā)明人）， DNA計算的創(chuàng)始人，愛滋病免疫學(xué)大師級專家，在數(shù)學(xué)、計算機(jī)科學(xué)、分子生物學(xué)、愛滋病研究等 每一個方面作出的卓越貢獻(xiàn)都是大師級成果。 對稱與非對稱技術(shù)相結(jié)合的綜合保密系統(tǒng) 數(shù)字信封 * 32 明文 密文 明文 A 密鑰 加密的密鑰 A 密鑰 公鑰 B 私鑰 B 發(fā)送方 A 接收方 B Inter 密文 加密的密鑰 * 33 認(rèn)證技術(shù) 交易者身份真實嗎 ? 文件被篡改過嗎 ? 交易抵賴怎么辦 ? 電子商務(wù)交易 這就是認(rèn)證技術(shù)要解決的問題 身份認(rèn)證 驗證完整性 防止抵賴 * 認(rèn)證技術(shù) ?鑒別用戶身份 認(rèn)證技術(shù) 身份認(rèn)證 信息認(rèn)證 ?信息完整性 ?防止抵賴 1. 密碼認(rèn)證 2. 用戶所持有的包含某個秘密信息的載體：如智能卡 3. 利用生物特征：如指紋、聲音、 DNA圖案視網(wǎng)膜掃描圖案等 4. CA認(rèn)證 (數(shù)字證書 ) 保證交易安全 1. 數(shù)字摘要 2. 數(shù)字簽名 電子簽名 3. 數(shù)字時間戳 * 35 數(shù)字摘要 也稱為安全 Hash編碼法 ， 是用來保證信息完整性的一項技術(shù) 。 * 39 數(shù)字簽名 傳統(tǒng)商務(wù)中確認(rèn)文件真實性和法律效力的一種最為常用的手段是在書面文件上親筆簽名或蓋章 。 * 46 數(shù)字簽名的作用 ① 確認(rèn)當(dāng)事人的身份 ， 起到了簽名或蓋章的作用； ② 能夠鑒別信息自簽發(fā)后到收到為止是否被篡改 。 * 55 數(shù)字證書的作用 ? 數(shù)字證書提供了一種在網(wǎng)上驗證身份的方式，主要采用了非對稱加密，以及對稱密鑰加密、數(shù)字簽名、數(shù)字信封
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1