淺析電子商務(wù)的安全技術(shù)(存儲(chǔ)版)
【正文】 可信的第三方認(rèn)證系統(tǒng)。RA與CA雙方的通信報(bào)文也通過RSA進(jìn)行加密，確保安全。 3） 中國(guó)金融認(rèn)證中心CFCA的建設(shè)情況 網(wǎng)上支付平臺(tái)及支付網(wǎng)關(guān)網(wǎng)上支付平臺(tái) 中國(guó)銀行長(zhǎng)城借記卡 中國(guó)建設(shè)銀行龍卡支付網(wǎng)關(guān) （1） 數(shù)字摘要 數(shù)字摘要是采用單向Hash函數(shù)對(duì)文件中若干重要元素進(jìn)行某種變換運(yùn)算得到固定長(zhǎng)度的摘要碼，并在傳輸信息時(shí)將之加入文件一同送給接收方，接收方收到文件后，用相同的方法進(jìn)行變換運(yùn)算，若得到的結(jié)果與發(fā)送來的摘要碼相同，則可斷定文件未被篡改，反之亦然。而把這兩種機(jī)制結(jié)合起來就可以產(chǎn)生數(shù)字簽名。由于它由證書管理中心做了數(shù)字簽名，因此任何第三方都無法修改證書的內(nèi)容。 （SSL）協(xié)議 安全套接層協(xié)議是由Netscape公司1994年設(shè)計(jì)開發(fā)的安全協(xié)議，主要用于提高應(yīng)用程序之間的數(shù)據(jù)的安全系數(shù)。這是一個(gè)為Internet上進(jìn)行在線交易而設(shè)立的一個(gè)開放的、以電子貨幣為基礎(chǔ)的電子付款規(guī)范。 傅麗麗，陳公超，沈衛(wèi)忠. 安全電子交易留成的實(shí)現(xiàn). 電子技術(shù)，1997（2）3 （SET）協(xié)議安全電子交易是一個(gè)通過開放網(wǎng)絡(luò)進(jìn)行安全資金支付的技術(shù)標(biāo)準(zhǔn)，由VISA和MasterCard組織共同制定，于1997年聯(lián)合推出。認(rèn)證中心通常是企業(yè)性的服務(wù)機(jī)構(gòu)，主要任務(wù)是受理數(shù)字證書的申請(qǐng)、簽發(fā)及對(duì)數(shù)字證書的管理。所謂數(shù)字證書，就是用電子手段來證實(shí)一個(gè)用戶的身份及用戶對(duì)網(wǎng)絡(luò)資源的訪問權(quán)限。 把Hash函數(shù)和公鑰算法結(jié)合起來，可以在提供數(shù)據(jù)完整性的同時(shí)保證數(shù)據(jù)的真實(shí)性。下面從安全認(rèn)證技術(shù)和安全認(rèn)證機(jī)構(gòu)兩個(gè)方面來做介紹。中國(guó)金融認(rèn)證中心作為一個(gè)權(quán)威的、可信賴的、公正的第三方信任機(jī)構(gòu)，為參與電子商務(wù)各方的各種認(rèn)證需求提供證書服務(wù)，建立彼此的信任機(jī)制，為全國(guó)范圍內(nèi)的電子商務(wù)及網(wǎng)上銀行等網(wǎng)上支付業(yè)務(wù)提供多種模式的認(rèn)證服務(wù)，在不遠(yuǎn)的將來實(shí)現(xiàn)與國(guó)外CA的交叉認(rèn)證。 證書鏈服務(wù)（有時(shí)也稱交叉認(rèn)證）是一個(gè)CA擴(kuò)展其信任范圍或被認(rèn)可范圍的一種實(shí)現(xiàn)機(jī)制。 證書的登記機(jī)構(gòu)Register Authority，簡(jiǎn)稱RA，分散在各個(gè)網(wǎng)上銀行的地區(qū)中心。認(rèn)證中心通常是企業(yè)性的服務(wù)機(jī)構(gòu)，主要任務(wù)是受理數(shù)字憑證的申請(qǐng)、簽發(fā)及對(duì)數(shù)字憑證的管理。針對(duì)這種情況，由美國(guó)Visa和MasterCard兩大信用卡組織聯(lián)合國(guó)際上多家科技機(jī)構(gòu)，共同制定了應(yīng)用于Internet上的以銀行卡為基礎(chǔ)進(jìn)行在線交易的安全標(biāo)準(zhǔn)，這就是安全電子交易（SET）。SSL協(xié)議（Secure Sockets Layer）安全套接層協(xié)議面向連接的協(xié)議，當(dāng)初不是為電子商務(wù)而設(shè)計(jì) ，它不能保證信息的不可抵賴性，主要適用于點(diǎn)對(duì)點(diǎn)之間的信息傳輸，常用Web Server方式。 數(shù)字時(shí)間戳服務(wù)(DTS)是網(wǎng)上安全服務(wù)項(xiàng)目，由專門的機(jī)構(gòu)提供。 電子商務(wù)領(lǐng)域常用的加密技術(shù)數(shù)字摘要(digital digest) 這一加密方法亦稱安全Hash編碼法，由Ron Rivest所設(shè)計(jì)?！ ∶嫦蚓W(wǎng)絡(luò)應(yīng)用服務(wù)的加密技術(shù)使用則是目前較為流行的加密技術(shù)的使用方法，例如使用kerberos服務(wù)的telnet、nfs、rlogion等，以及用作電子郵件加密的pem（privacy enhanced mail）和pgp（pretty good privacy）。 在無紙化的電子商務(wù)方式下，通過手寫簽名和印章進(jìn)行貿(mào)易方的鑒別已是不可能的。傳統(tǒng)的紙面貿(mào)易都是通過郵寄封裝的信件或通過可靠的通信渠道發(fā)送商業(yè)報(bào)文來達(dá)到保守機(jī)密的目的。 電子商務(wù)的主要安全要素 目前電子商務(wù)工程正在全國(guó)迅速發(fā)展。user 第 13 頁 2022811淺析電子商務(wù)的安全技術(shù)目 錄摘要 …………………………………………………………………………… （2）一、電子商務(wù)的主要安全要素 ………………………………………………（2）、真實(shí)性 ……………………………………………………（2） ………………………………………………………………（2） ………………………………………………………………（3）、不可抵賴性和可鑒別性……………………………………（3）二、電子商務(wù)的安全技
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1