電子付款與安全機(jī)制精品(存儲(chǔ)版)
【正文】 tion Standard)為美國(guó)國(guó)家標(biāo)準(zhǔn)局於 1976年公佈的加密標(biāo)準(zhǔn)，屬於對(duì)稱式加密法， DES主要用於業(yè)界及美國(guó)政府當(dāng)局的非機(jī)密 (unclassified)應(yīng)用。 ? 資訊流發(fā)生在消費(fèi)者、電子商務(wù)網(wǎng)站、以及產(chǎn)品的發(fā)貨中心。 網(wǎng)路消費(fèi)者 發(fā)貨中心 貨品送達(dá) 客戶 ? 電子商務(wù)的三流程中 ,除了物流以外 ,其餘的資訊流及金流均是透過(guò)網(wǎng)際網(wǎng)路來(lái)完成 , 網(wǎng)路雖有傳遞快速、方便、成本低廉的好處 ,但相對(duì)的網(wǎng)路資料的安全性卻也比較令人擔(dān)憂。 非對(duì)稱式加密運(yùn)作方式 信件 內(nèi)容 密文 傳送 密文 公開(kāi)鑰匙 公開(kāi)鑰匙 密文 加密 私密鑰匙 信件 內(nèi)容 解密 以公開(kāi)鑰匙無(wú)法解密 非對(duì)稱式加密法技術(shù) RSA ? MIT的三位教授在 1978年發(fā)表了 RSA演算法， 將公開(kāi)鑰匙化為現(xiàn)實(shí)， RSA此名稱源於它的三位發(fā)明人 Rivest, Shamir and Adleman，他們後來(lái)也參與籌組了 RSA資料安全有限公司。 訊息完整性檢查技術(shù) Hash ? 雜湊 (Hash)函式產(chǎn)生的值與輸入的訊息相關(guān)，原訊息的任何變動(dòng)皆會(huì)導(dǎo)致不同的輸出結(jié)果。 ? SSL ? SET ? B2C網(wǎng)路信賴付款機(jī)制 (Secure Sockets Layer)特色 ? 介於應(yīng)用層及傳輸層之間，從應(yīng)用層傳送到 SSL層的資料先被加密後，再送到傳輸層；從傳輸層送來(lái)的資料先到達(dá) SSL層解密後，再送達(dá)應(yīng)用層。 (資策會(huì) ECRC) ? 探究原因，網(wǎng)路交易安全一直是影響消費(fèi)者網(wǎng)路購(gòu)物的主要障礙 (比例高達(dá) 47%) (資策會(huì) MIC) 經(jīng)濟(jì)部商業(yè)司 B2C網(wǎng)路信賴付款機(jī)制 (續(xù) ) ? 經(jīng)濟(jì)部商業(yè)司九十二年度「電子商務(wù)環(huán)境整備及企業(yè)對(duì)個(gè)人電子商務(wù)推動(dòng)計(jì)畫」特別推廣「 B2C網(wǎng)路信賴付款機(jī)制」並進(jìn)行「 B2C交易履約保障機(jī)制」示範(fàn)?wèi)?yīng)用輔導(dǎo)，期有效改善網(wǎng)路交易安全問(wèn)題，預(yù)期普及後網(wǎng)路購(gòu)物障礙可改善 40%，增加 40%網(wǎng)路交易量，帶動(dòng)約 63億網(wǎng)路交易金額。 ? 數(shù)位認(rèn)證中包含該認(rèn)證的啟用及過(guò)期日期。 數(shù)位信封運(yùn)作 信件 內(nèi)容 密文 傳送 對(duì)稱加 /解密 鑰匙 密文 加密 信件 內(nèi)容 解密 收件人 公開(kāi)鑰匙 加密 數(shù)位信封 鑰匙 數(shù)位信封 鑰匙 收件人 私密鑰匙 對(duì)稱加 /解密 鑰匙 解密 ? 私密鑰匙及公開(kāi)鑰匙在加密時(shí) ,均含資料完整性檢查 ,但訊息大多分別以小區(qū)塊文字加密 ,欠缺整段訊息的完整性檢查。加密與解密使用不同鑰匙，解決了傳統(tǒng)加密法必須傳送解密鑰匙的風(fēng)險(xiǎn)問(wèn)題。 電子商務(wù)網(wǎng)站 確認(rèn)消費(fèi)者
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1