電子商務(wù)通用教程04安全認證(編輯修改稿)
2025-02-04 23:12 本頁面
【文章內(nèi)容簡介】 本信息； ◇證書的序列號，每個證書都有一個唯一的證書序列號； ◇證書所使用的簽名算法； ◇證書的發(fā)行機構(gòu)名稱，命名規(guī)則一般采用 ； ◇證書的有效期，現(xiàn)在通用的證書一般采用 UTC時間格式，它的計時范圍為19502049； ◇證書所有人的名稱，命名規(guī)則一般采用 ； ◇證書所有人的公開密鑰； ◇證書發(fā)行者對證書的簽名。 2022/2/5 14 數(shù)字證書的作用 ? 由于 Inter網(wǎng)電子商務(wù)系統(tǒng)技術(shù)使在網(wǎng)上購物的顧客能夠極其方便輕松地獲得商家和企業(yè)的信息，但同時也增加了對某些敏感或有價值的數(shù)據(jù)被濫用的風(fēng)險。 ? 買方和賣方都必須對于在因特網(wǎng)上進行的一切金融交易運作都是真實可靠的，并且要使顧客、商家和企業(yè)等交易各方都具有絕對的信心。 ? 因而因特網(wǎng)電子商務(wù)系統(tǒng)必須保證具有十分可靠的安全保密技術(shù)，也就是說，必須保證網(wǎng)絡(luò)交易安全的四大要素。 2022/2/5 15 保證網(wǎng)絡(luò)交易安全的四大要素 ? 交易信息傳輸?shù)谋Ｃ苄? ? 交易者身份的確定性 ? 發(fā)送信息的不可否認性 ? 數(shù)據(jù)交換的完整及不可修改性 交易中的商務(wù)信息均有保密的要求。如信用卡的帳號和用戶名被人知悉，就可能被盜用，訂貨和付款的信息被競爭對手獲悉，就可能喪失商機。因此在電子商務(wù)的信息傳播中一般均有加密要求。 網(wǎng)上交易的雙方很可能素昧平生，相隔千里。要使交易成功首先要能確認對方的身份，對商家要考慮客戶端是不是一個騙子，而客戶也會擔(dān)心網(wǎng)上的商店不是一個玩弄欺詐的黑店。因此能方便而可靠地確認對方身份是交易的前提。對于為顧客或用戶開展服務(wù)的銀行、信用卡公司和銷售商店，為了做到安全、保密、可靠地開展服務(wù)活動，都要進行身份認證的工作。對有關(guān)的銷售商店來說，他們對顧客所用的信用卡的號碼是不知道的，商店只能把信用卡的確認工作完全交給銀行來完成。銀行和信用卡公司可以采用各種保密與識別方法，確認顧客的身份是否合法，同時還要防止發(fā)生拒付款問題以及確認訂貨和訂貨收據(jù)信息等。 由于商情的千變?nèi)f化，交易一旦達成是不能被否認的。否則必然會損害一方的利益。例如訂購黃金，訂貨時金價較低，但收到訂單后，金價上漲了，如收單方能否認受到訂單的實際時間，甚至否認收到訂單的事實，則訂貨方就會蒙受損失。因此電子交易通信過程的各個環(huán)節(jié)都必須是不可否認的。 交易的文件是不可被修改的，如上例所舉的訂購黃金。供貨單位在收到訂單后，發(fā)現(xiàn)金價大幅上漲了，如其能改動文件內(nèi)容，將訂購數(shù) 1噸改為 1克，則可大幅受益，那么訂貨單位可能就會因此而蒙受損失。因此電子交易文件也要能做到不可修改，以保障交易的嚴(yán)肅和公正。 怎么才能保證交易的公正性和安全性，保證交易方身份的真實性？那就是建立安全證書體系結(jié)構(gòu)。數(shù)字安全證書提供了一種在網(wǎng)上驗證身份的方式。安全證書體制主要采用了公開密鑰體制，其它還包括對稱密鑰加密、數(shù)字簽名、數(shù)字信封等技術(shù)。 我們可以使用數(shù)字證書，通過運用對稱和非對稱密碼體制等密碼技術(shù)建立起一套嚴(yán)密的身份認證系統(tǒng)，從而保證：信息除發(fā)送方和接收方外不被其它人竊取；信息在傳輸過程中不被篡改；發(fā)送方能夠通過數(shù)字證書來確認接收方的身份；發(fā)送方對于自己的信息不能抵賴。 2022/2/5 16 數(shù)字證書原理介紹 ? 數(shù)字證書采用公私鑰體制，即利用一對互相匹配的密鑰進行加密、解密。 ? 私鑰： ? 公鑰： ? 當(dāng)發(fā)送一份保密文件時，發(fā)送方使用接收方的公鑰對數(shù)據(jù)加密，而接收方則使用自己的私鑰解密，這樣信息就可以安全無誤地到達目的地了。 每個用戶自己設(shè)定一把特定的僅為本人所知的私有密鑰，
試題試卷相關(guān)推薦
鄂ICP備17016276號-1