電子商務(wù)安全技術(shù)(12)(編輯修改稿)
2025-02-04 23:32 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 通信網(wǎng) 2022/2/5 第 4章 電子商務(wù)安全技術(shù) 如何保證交易的完整性？？ 保護(hù)交易的完整性，就是要保護(hù)客戶與商家在網(wǎng)絡(luò)傳輸?shù)挠唵涡畔?，結(jié)算信息等不受到破壞。 第一，保護(hù)信息的安全，保證知道發(fā)出的信息是否正確的，沒(méi)有被修改的。 —— 可用散列函數(shù)提取信息摘要，即數(shù)字摘要方法。 散列函數(shù) 信息摘要 發(fā)送 接收方用收到的訂單信息生成信息摘要，與附加的信息摘要對(duì)比，檢查信息是否被修改 采購(gòu)訂單 認(rèn)證技術(shù) 2022/2/5 第 4章 電子商務(wù)安全技術(shù) 數(shù)字摘要（ Digital Digest） ? 數(shù)字摘要這一安全認(rèn)證技術(shù)亦稱安全 Hash編碼法 (SHA:Secure Hash Algorithm)或 MD5(MD Standards for Message Digest)， 由 Ron Rivest所設(shè)計(jì)。 ? 該編碼法采用單向 Hash 函數(shù)將需加密的明文 摘要 成一串 128bit的密文，這一串密文亦稱為數(shù)字指紋 (Finger Print)， 它有固定的長(zhǎng)度，且不同的明文摘要成密文，其結(jié)果總是不同的，而同樣的明文其摘要必定一致。這樣這串摘要便可成為驗(yàn)證明文是否是 真身 的 指紋 了。 2022/2/5 第 4章 電子商務(wù)安全技術(shù) 問(wèn)題： 散列算法是公開(kāi)的，如何有人修改了訂單中的送貨地址和商品數(shù)量，重新生成信息摘要，然后把修改后的信息和新的信息摘要發(fā)給商家。商家收到信息后檢查，發(fā)覺(jué)是匹配的，也就是說(shuō)，修改后也沒(méi)人發(fā)現(xiàn)。 那么，我們?cè)撊绾翁岢龈倪M(jìn)方案，保證發(fā)信息的人是商家所期待的客戶？就是說(shuō)，我們要讓商家能確認(rèn)發(fā)送訂單的客戶的身份。 解決辦法：數(shù)字簽名 2022/2/5 第 4章 電子商務(wù)安全技術(shù) 數(shù)字簽名 (digital signature) ? 在書(shū)面文件上簽名是確認(rèn)文件的一種手段，簽名的作用有兩點(diǎn)，一是因?yàn)樽约旱暮灻y以否認(rèn)，從而確認(rèn)了文件已簽署這一事實(shí)；二是因?yàn)楹灻灰追旅?，從而確定了文件是真的這一事實(shí)。 ? 數(shù)字簽名與書(shū)面文件簽名有相同之處，采用數(shù)字簽名，也能確認(rèn)以下兩點(diǎn)： ? 信息是由簽名者發(fā)送的。 ? 信息自簽名后到收到為止未曾作過(guò)任何修改。 ? 這樣數(shù)字簽名就可用來(lái)防止電子信息因易被修改而有人作偽；或冒用別人名義發(fā)送信息；或發(fā)出（收到）信件后又加以否認(rèn)等情況發(fā)生。 2022/2/5 第 4章 電子商務(wù)安全技術(shù) ? 數(shù)字簽名并非用 “ 手書(shū)簽名 ” 類型的圖型標(biāo)志，它采用了雙重加密的方法來(lái)實(shí)現(xiàn)防偽、防賴。其原理為： ? ① 被發(fā)送文件用 SHA編碼加密產(chǎn)生 128Bit的數(shù)字摘要。 ? ② 發(fā)送方用自己的私用密鑰對(duì)摘要再加密，這就形成了數(shù)字簽名。 ? ③ 將原文和加密的摘要同時(shí)傳給對(duì)方。 ? ④ 對(duì)方用發(fā)送方的公共密鑰對(duì)摘要解密，同時(shí)對(duì)收到的文件用 SHA編碼加密產(chǎn)生又一摘要。 ? ⑤ 將解密后的摘要和收到的文件在接收方重新加密產(chǎn)生的摘要互對(duì)比。如兩者一致，則說(shuō)明傳送過(guò)程中信息沒(méi)有被破壞或篡改過(guò)。否則不然。 2022/2/5 第 4章 電子商務(wù)安全技術(shù) 第二 .公鑰可幫助我們實(shí)現(xiàn)數(shù)字簽名。 商家 客戶 認(rèn)證中心 因?yàn)榭蛻裘荑€是他唯一所有的，也就是說(shuō)，出來(lái)該客戶能產(chǎn)生這樣的密文外，其他的客戶是不能產(chǎn)生這樣的密文的，也就是說(shuō)訂單是被客戶簽名了的，商家從而可以進(jìn)行身份認(rèn)證。 假如客戶抵賴發(fā)給商家的訂單，商家可以去認(rèn)證中心鑒別， 通過(guò)這樣的方法，保證了交易的不可抵賴性。 2022/2/5 第 4章 電子商務(wù)安全技術(shù) 我們看看安全交易的示意圖： 散列函數(shù) 數(shù)字簽名 發(fā)送給商家 采購(gòu)訂單 信息摘要 客戶密鑰 數(shù)字簽名 散列函數(shù) 數(shù)字簽名 信息摘要 公開(kāi)密鑰 信息摘要 = ? 認(rèn)證中心 2022/2/5 第 4章 電子商務(wù)安全技術(shù) 數(shù)字信封 (Digital Envelope) ? 數(shù)字信封是依靠 SET密碼系統(tǒng)密鑰加密技術(shù)和公開(kāi)密鑰加密技術(shù)優(yōu)點(diǎn)，來(lái)保證消息的可靠傳輸?shù)囊环N加密技術(shù)。 ? 在數(shù)字信封中，使用隨機(jī)產(chǎn)生的對(duì)稱密鑰來(lái)加密數(shù)據(jù)：發(fā)送者自動(dòng)生成對(duì)稱密鑰，用它加密原文，將生
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1