4第四章電子商務(wù)信息安全(完整版)
【正文】 加密 (數(shù)字簽名 )，然后送回用戶(hù)。各種技術(shù)常常結(jié)合在一起使用，從而構(gòu)成安全電子交易的體系。 – 第二、加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù)。 46 – 5） 要求軟件遵循相同協(xié)議和消息格式 ， 促使不同廠家開(kāi)發(fā)的軟件具有兼容性和互操作功能 ， 并且可以運(yùn)行在不同的硬件和操作系統(tǒng)平臺(tái)上 。 50 案例學(xué)習(xí) “互聯(lián)網(wǎng)”事件 ? 1988年 11月 2日，羅伯特 ? 可以說(shuō) ， “ 互聯(lián)網(wǎng)事件 ” 為網(wǎng)絡(luò)安全專(zhuān)家敲響了警鐘 ， 使之成為研究部門(mén)最迫切的研究課題 。莫瑞斯的蠕蟲(chóng)一夜之間攻擊了互聯(lián)網(wǎng)上約 6200臺(tái) VAX系列小型機(jī)和 Sun工作站， 300多個(gè)大學(xué)、議院和研究中心都發(fā)布了關(guān)于蠕蟲(chóng)攻擊的報(bào)告。 – 對(duì)消費(fèi)者而言 ， SET保證了商家的合法性 ，并且用戶(hù)的信用卡號(hào)不會(huì)被竊取 ， SET替消費(fèi)者保守了更多的秘密使其在線購(gòu)物更加輕松 。 43 4． 4． 2 SET安全協(xié)議 ? 為了確保網(wǎng)上交易的安全可靠 ， 兩個(gè)國(guó)際信用卡集團(tuán) VISA和 MasterCard聯(lián)合發(fā)起了 “ 安全電子交易 ” (Secure Electronic Transaction，SET)協(xié)議的制定 、 測(cè)試和實(shí)施 ， 并于 1997年 5月發(fā)布正式的 。 29 ? (2)A用戶(hù)獲取 B用戶(hù)的公共密鑰 – ① A用戶(hù)從認(rèn)證中心接收到 B用戶(hù)的數(shù)字證書(shū) ， 其中包括： B用戶(hù)的公共密鑰和認(rèn)證中心的數(shù)字簽名； – ② A用戶(hù)使用 Hash函數(shù)對(duì)數(shù)字證書(shū)作出摘要 ， 數(shù)字證書(shū)中使用的數(shù)字簽名同樣使用的是 Hash函數(shù)； 30 – ③ A用戶(hù)用認(rèn)證中心的公共密鑰 ， 對(duì)數(shù)字證書(shū)解密得到摘要 ， 對(duì)這個(gè)摘要與 ② 中計(jì)算出的摘要是否 —致進(jìn)行比較； – ④ A用戶(hù)如果認(rèn)為上述比較的結(jié)果是一致的 ，則可確認(rèn)數(shù)字證書(shū)上的 B用戶(hù)的公共密鑰是合法的； 31 ? （ 3） A用戶(hù)作出數(shù)字簽名 – ① A用戶(hù)用 SHA加密方法作出信息文的摘要 ，此時(shí)使用被指定的 Hash函數(shù)； – ② A用戶(hù)使用自己的私人密鑰對(duì)摘要加密 ，得到的就是 A用戶(hù)的數(shù)字簽名； 32 ? （ 4） A用戶(hù)信息的加密 – A用戶(hù)使用某個(gè)任意的通用密鑰以 DES方式對(duì)信息的明文加密 ， 得到密文； ? （ 5） A用戶(hù)通用密鑰的加密 – ① A用戶(hù)將使用的通用密鑰 ， 用 B用戶(hù)的公共密鑰以 RSA方式加密； – ② A用戶(hù)把數(shù)字簽名、密文，以及在⑧加密的通用密鑰發(fā)送給 B用戶(hù)。 20 ? 數(shù)字證書(shū)采用公開(kāi)密碼密鑰體系 ， 即利用一對(duì)互相匹配的密鑰進(jìn)行加密 、 解密 。 ? 數(shù)字摘要的應(yīng)用使信息的完整性（不可修改性）得以保證 11 2． 數(shù)字簽名 ? 數(shù)字簽名 (digital signature)與書(shū)面文件簽名有相同之處 ， 可以保證以下兩點(diǎn)： – 其一 ， 信息是由簽名者發(fā)送的； – 其二 ， 信息自簽發(fā)后到收到為止未曾作過(guò)任何修改 。 網(wǎng)上交易的雙方相隔很遠(yuǎn) ，互不了解 ， 要使交易成
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1