4第四章電子商務(wù)信息安全(完整版)
【正文】 加密 (數(shù)字簽名 )，然后送回用戶。各種技術(shù)常常結(jié)合在一起使用，從而構(gòu)成安全電子交易的體系。 – 第二、加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù)。 46 – 5） 要求軟件遵循相同協(xié)議和消息格式 ， 促使不同廠家開發(fā)的軟件具有兼容性和互操作功能 ， 并且可以運行在不同的硬件和操作系統(tǒng)平臺上 。 50 案例學(xué)習(xí) “互聯(lián)網(wǎng)”事件 ? 1988年 11月 2日，羅伯特 ? 可以說 ， “ 互聯(lián)網(wǎng)事件 ” 為網(wǎng)絡(luò)安全專家敲響了警鐘 ， 使之成為研究部門最迫切的研究課題 。莫瑞斯的蠕蟲一夜之間攻擊了互聯(lián)網(wǎng)上約 6200臺 VAX系列小型機和 Sun工作站， 300多個大學(xué)、議院和研究中心都發(fā)布了關(guān)于蠕蟲攻擊的報告。 – 對消費者而言 ， SET保證了商家的合法性 ，并且用戶的信用卡號不會被竊取 ， SET替消費者保守了更多的秘密使其在線購物更加輕松 。 43 4． 4． 2 SET安全協(xié)議 ? 為了確保網(wǎng)上交易的安全可靠 ， 兩個國際信用卡集團(tuán) VISA和 MasterCard聯(lián)合發(fā)起了 “ 安全電子交易 ” (Secure Electronic Transaction，SET)協(xié)議的制定 、 測試和實施 ， 并于 1997年 5月發(fā)布正式的 。 29 ? (2)A用戶獲取 B用戶的公共密鑰 – ① A用戶從認(rèn)證中心接收到 B用戶的數(shù)字證書 ， 其中包括： B用戶的公共密鑰和認(rèn)證中心的數(shù)字簽名； – ② A用戶使用 Hash函數(shù)對數(shù)字證書作出摘要 ， 數(shù)字證書中使用的數(shù)字簽名同樣使用的是 Hash函數(shù)； 30 – ③ A用戶用認(rèn)證中心的公共密鑰 ， 對數(shù)字證書解密得到摘要 ， 對這個摘要與 ② 中計算出的摘要是否 —致進(jìn)行比較； – ④ A用戶如果認(rèn)為上述比較的結(jié)果是一致的 ，則可確認(rèn)數(shù)字證書上的 B用戶的公共密鑰是合法的； 31 ? （ 3） A用戶作出數(shù)字簽名 – ① A用戶用 SHA加密方法作出信息文的摘要 ，此時使用被指定的 Hash函數(shù)； – ② A用戶使用自己的私人密鑰對摘要加密 ，得到的就是 A用戶的數(shù)字簽名； 32 ? （ 4） A用戶信息的加密 – A用戶使用某個任意的通用密鑰以 DES方式對信息的明文加密 ， 得到密文； ? （ 5） A用戶通用密鑰的加密 – ① A用戶將使用的通用密鑰 ， 用 B用戶的公共密鑰以 RSA方式加密； – ② A用戶把數(shù)字簽名、密文，以及在⑧加密的通用密鑰發(fā)送給 B用戶。 20 ? 數(shù)字證書采用公開密碼密鑰體系 ， 即利用一對互相匹配的密鑰進(jìn)行加密 、 解密 。 ? 數(shù)字摘要的應(yīng)用使信息的完整性（不可修改性）得以保證 11 2． 數(shù)字簽名 ? 數(shù)字簽名 (digital signature)與書面文件簽名有相同之處 ， 可以保證以下兩點： – 其一 ， 信息是由簽名者發(fā)送的； – 其二 ， 信息自簽發(fā)后到收到為止未曾作過任何修改 。 網(wǎng)上交易的雙方相隔很遠(yuǎn) ，互不了解 ， 要使交易成
研究報告相關(guān)推薦
鄂ICP備17016276號-1