電子商務安全技術(12)(編輯修改稿)
2025-02-04 23:32 本頁面
【文章內容簡介】 通信網(wǎng) 2022/2/5 第 4章 電子商務安全技術 如何保證交易的完整性？？ 保護交易的完整性，就是要保護客戶與商家在網(wǎng)絡傳輸?shù)挠唵涡畔?，結算信息等不受到破壞。 第一，保護信息的安全，保證知道發(fā)出的信息是否正確的，沒有被修改的。 —— 可用散列函數(shù)提取信息摘要，即數(shù)字摘要方法。 散列函數(shù) 信息摘要 發(fā)送 接收方用收到的訂單信息生成信息摘要，與附加的信息摘要對比，檢查信息是否被修改 采購訂單 認證技術 2022/2/5 第 4章 電子商務安全技術 數(shù)字摘要（ Digital Digest） ? 數(shù)字摘要這一安全認證技術亦稱安全 Hash編碼法 (SHA:Secure Hash Algorithm)或 MD5(MD Standards for Message Digest)， 由 Ron Rivest所設計。 ? 該編碼法采用單向 Hash 函數(shù)將需加密的明文 摘要 成一串 128bit的密文，這一串密文亦稱為數(shù)字指紋 (Finger Print)， 它有固定的長度，且不同的明文摘要成密文，其結果總是不同的，而同樣的明文其摘要必定一致。這樣這串摘要便可成為驗證明文是否是 真身 的 指紋 了。 2022/2/5 第 4章 電子商務安全技術 問題： 散列算法是公開的，如何有人修改了訂單中的送貨地址和商品數(shù)量，重新生成信息摘要，然后把修改后的信息和新的信息摘要發(fā)給商家。商家收到信息后檢查，發(fā)覺是匹配的，也就是說，修改后也沒人發(fā)現(xiàn)。 那么，我們該如何提出改進方案，保證發(fā)信息的人是商家所期待的客戶？就是說，我們要讓商家能確認發(fā)送訂單的客戶的身份。 解決辦法：數(shù)字簽名 2022/2/5 第 4章 電子商務安全技術 數(shù)字簽名 (digital signature) ? 在書面文件上簽名是確認文件的一種手段，簽名的作用有兩點，一是因為自己的簽名難以否認，從而確認了文件已簽署這一事實；二是因為簽名不易仿冒，從而確定了文件是真的這一事實。 ? 數(shù)字簽名與書面文件簽名有相同之處，采用數(shù)字簽名，也能確認以下兩點： ? 信息是由簽名者發(fā)送的。 ? 信息自簽名后到收到為止未曾作過任何修改。 ? 這樣數(shù)字簽名就可用來防止電子信息因易被修改而有人作偽；或冒用別人名義發(fā)送信息；或發(fā)出（收到）信件后又加以否認等情況發(fā)生。 2022/2/5 第 4章 電子商務安全技術 ? 數(shù)字簽名并非用 “ 手書簽名 ” 類型的圖型標志，它采用了雙重加密的方法來實現(xiàn)防偽、防賴。其原理為： ? ① 被發(fā)送文件用 SHA編碼加密產(chǎn)生 128Bit的數(shù)字摘要。 ? ② 發(fā)送方用自己的私用密鑰對摘要再加密，這就形成了數(shù)字簽名。 ? ③ 將原文和加密的摘要同時傳給對方。 ? ④ 對方用發(fā)送方的公共密鑰對摘要解密，同時對收到的文件用 SHA編碼加密產(chǎn)生又一摘要。 ? ⑤ 將解密后的摘要和收到的文件在接收方重新加密產(chǎn)生的摘要互對比。如兩者一致，則說明傳送過程中信息沒有被破壞或篡改過。否則不然。 2022/2/5 第 4章 電子商務安全技術 第二 .公鑰可幫助我們實現(xiàn)數(shù)字簽名。 商家 客戶 認證中心 因為客戶密鑰是他唯一所有的，也就是說，出來該客戶能產(chǎn)生這樣的密文外，其他的客戶是不能產(chǎn)生這樣的密文的，也就是說訂單是被客戶簽名了的，商家從而可以進行身份認證。 假如客戶抵賴發(fā)給商家的訂單，商家可以去認證中心鑒別， 通過這樣的方法，保證了交易的不可抵賴性。 2022/2/5 第 4章 電子商務安全技術 我們看看安全交易的示意圖： 散列函數(shù) 數(shù)字簽名 發(fā)送給商家 采購訂單 信息摘要 客戶密鑰 數(shù)字簽名 散列函數(shù) 數(shù)字簽名 信息摘要 公開密鑰 信息摘要 = ? 認證中心 2022/2/5 第 4章 電子商務安全技術 數(shù)字信封 (Digital Envelope) ? 數(shù)字信封是依靠 SET密碼系統(tǒng)密鑰加密技術和公開密鑰加密技術優(yōu)點，來保證消息的可靠傳輸?shù)囊环N加密技術。 ? 在數(shù)字信封中，使用隨機產(chǎn)生的對稱密鑰來加密數(shù)據(jù)：發(fā)送者自動生成對稱密鑰，用它加密原文，將生
試題試卷相關推薦
鄂ICP備17016276號-1