電子商務系統(tǒng)的安全控制培訓課件-文庫吧在線文庫
【正文】 字簽名和明文一起發(fā)送到接收端 ?確認數(shù)字簽名 使用你的 公鑰 解密 數(shù)字簽名 得到 信息摘要， 用 Hash函數(shù) 處理明文也得到 信息摘要， 比較兩個信息摘要 ，如一致確認該數(shù)字簽名有效，且明文完整準確。 認證中心 (CA)的樹形結構 如果對簽發(fā)證書的 CA不信任 ,可驗證其身份 ,逐級進行 ,一直到公認的權威 CA機構 ,就可確信證書的有效性 例 :C的證書是由名稱為 B的 CA簽發(fā) ,而 B的證書是由名稱為 A的CA簽發(fā) ,A是權威機構 ,通常稱為根 C的證書是合法 證書 CAB 根 CAA CAD CAE CA認證體系結構 根 CA 品牌 CA 如： Visa CA 地方 CA 如： Visa 歐洲 CA 持卡人 CA 商家 CA 支付網(wǎng)關 CA 持卡人證書 商家證書 支付網(wǎng)關證書 Visa 亞洲 CA Visa 美洲 CA 根CA 提交用戶個人的身份信息：身份證，護照，駕照，電子郵件地址等 提交公共密鑰 認證機構驗證核實 個人數(shù)字證書的申請過程 以申請電子郵件的數(shù)字證書為例介紹申請過程 : 認證機構頒發(fā)證書 發(fā)回用戶一個確認郵件，通知 證書中的信息，同時將證書 安置在用戶所用的瀏覽器或電子 郵件的應用系統(tǒng)中 企業(yè)服務器數(shù)字證書的建立 服務器支持 SSL的技術要求 服務器軟件生成一個密鑰對 EMAIL向認證中心提交申請書（包括自己的公鑰） 經(jīng)過認證中心驗證，頒發(fā)數(shù)字證書（用戶信息，公鑰，對 CA公共密鑰加以確認的數(shù)字身份鏈 ） 將數(shù)字證書放進服務器的鑰匙環(huán)，因而完成鑰匙對的建立，使用它保證身份的確認和信息的加密。 ?數(shù)字簽名 ：確認交易雙方的身份。使用支持 SET的軟件如： 電子收款機（ eTill） 實現(xiàn)安全的交易處理。 ? 方式：貨幣是一串數(shù)據(jù)位，銀行可發(fā)行這數(shù)據(jù)位串或從用戶賬戶劃出與貨幣等值的代幣。 數(shù)字認證書 姓名： 數(shù)字 ID： 頒發(fā)認證書機構： 頒發(fā)日期： 截止期： 持證人的公鑰： SET（安全電子交易）系統(tǒng)的支付過程 顧客 商家 支付網(wǎng)關 銀行 認證機構 因特網(wǎng) 專用網(wǎng) 和數(shù)字認證書 1. 購買信息 3. 商家的認證書和結算銀行的認證書 4. 支付信息（支付卡、顧客認證書）和 定購信息 6 .支付信息 7. 請求對顧客認證 9 同意支付 10 同意支付 中銀電子錢包網(wǎng)上購物 電子支付的類型 在 Inter 上進行支付的方法本質(zhì)上是傳統(tǒng)支付的電子翻版，與支付有關的記錄都被虛擬為數(shù)據(jù)位。 持卡者 商家 銀行 支付網(wǎng)關 認證機構 持卡者
黨政相關相關推薦
鄂ICP備17016276號-1