電子商務安全與電子支付2章(編輯修改稿)
2025-02-05 22:34 本頁面
【文章內容簡介】 公開密鑰的安全策略等基本部分所共同組成的有機系統(tǒng)。 PKI為網(wǎng)絡的具體應用提供了以下一些安全支持 ? （ 1）證書與 CA中心。 ? （ 2）交叉簽證。 ? （ 3）支持對數(shù)字簽名的不可抵賴性。 ? （ 4）加密密鑰和簽名密鑰的分隔。 ? （ 5）證書、密鑰的自動更換。 ? （ 6）密鑰歷史的管理。 ? （ 7）密鑰的備份及恢復。 2. PKI加密技術實施的要求 ? 1）企業(yè)及系統(tǒng)本身所要具備的條件 ? （ 1）成本要求。 ? （ 2）用戶的可接受度。 ? （ 3）初期準備工作的充分程度。 ? （ 4）是否擁有具備 PKI經(jīng)驗的專業(yè)技術人員。 ? （ 5）應用系統(tǒng)對電子證書的處理。 ? （ 6）擴充性。 ? 2）技術方面的考慮 ? （ 1）多供應商的 CA交互及交叉證書。 ? （ 2）注廢證書。 ? （ 3）行業(yè)標準。 ? （ 4） 。 ? 1. 數(shù)字簽名的基本原理 ? 數(shù)字簽名技術以加密技術為基礎，采用公鑰密碼體制對整個明文進行變換，得到一個作為核實簽名的值。接收者使用發(fā)送者的公開密鑰對簽名進行解密運算，如其結果為明文，則證明對方的身份是真實的。 數(shù)字簽名可以實現(xiàn)的功能 ? （ 1）接收者可以確認發(fā)送者的真實身份。 ? （ 2）發(fā)送者事后不能否認發(fā)送過該報文。 ? （ 3）保證報文的準確性和完整性。 數(shù)字簽名的主要運作過程如下 ? （ 1）報文信息的發(fā)送方通過運行散列函數(shù)（ Hash Function）生成一個欲發(fā)送報文的信息摘要（ Message Digest）； ? （ 2）發(fā)送方利用其私鑰對生成的信息摘要進行加密，以形成發(fā)送方的數(shù)字簽名，這個簽名將作為報文的附件和報文一起發(fā)送給報文的接收方； ? （ 3）接收方在收到信息后，首先運行和發(fā)送方相同的散列函數(shù)生成接收報文的信息摘要，然后再用發(fā)送方的公開密鑰對報文所附的數(shù)字簽名進行解密，產(chǎn)生原始報文的信息摘要； ? （ 4）通過比較上述兩個信息摘要是否相同來確認發(fā)送方和報文的正確性。 2. 數(shù)字簽名的類型 ? （ 1）秘密密鑰的數(shù)字簽名 ? （ 2）公開密鑰的數(shù)字簽名 ? （ 3）只需確認的數(shù)字簽名 ? （ 4）數(shù)字摘要的數(shù)字簽名 ? ? ? ? 帶有數(shù)字簽名和數(shù)字證書的加密系統(tǒng) ?客戶認證是基于用戶的客戶端主機 IP地址的一種認證機制，它允許系統(tǒng)管理員為具有某一特定 IP地址的授權用戶定制訪問權限。 ?客戶認證技術是保證電子商務交易安全的一項重要技術?？蛻粽J證主要包括身份認證和通過電子認證服務機構所進行的信息認證。 ? 用戶身份認證可以通過以下三種基本方式或這三種方式的不同組合來實現(xiàn)： ? （ 1）用戶所知道的某個秘密信息，例如用戶自己的密碼口令； ? （ 2）用戶所擁有的某個秘密信息（一般為硬件）。即用戶必須持有合法的隨身攜帶的物理介質，例如智能卡中存儲的個人參數(shù)，訪問系統(tǒng)資源時必須要有智能卡； ? （ 3）用戶所具有的某些生物學特征。如指紋、聲音、 DNA結構和視網(wǎng)膜掃描等，但是這種方案成本較高，一般只適用于保密要求極高的場合。 ? 1. 數(shù)字證書 ? 根據(jù)聯(lián)合國 《 電子簽字示范法 》 第一條，“證書”系指可證實簽字人與簽字生成數(shù)據(jù)有聯(lián)系的某一數(shù)據(jù)電文或其他記錄。電子簽名認證證書有多種形式，如數(shù)字、指紋、視網(wǎng)膜、 DNA等。其中，最常用的認證證書是數(shù)字證書，因為它使用方便、便于記憶，價格又最便宜。 ? 數(shù)字證書按照不同的分類有多種形式，如個人數(shù)字證書和單位數(shù)字證書， SSL數(shù)字證書和 SET數(shù)字證書等。數(shù)字證書由兩部分組成：申請證書主體的信息和發(fā)行證書的 CA簽字（參見圖 29）。 圖 29 數(shù)字證書的組成 2. 電子認證服務提供者 ? 電子認證服務提供者是指為電子簽名人和電子簽名依賴方提供電子認證服務的第三方機構（以下稱為“電子認證服務機構”）。 電子認證服務機構提供的服
試題試卷相關推薦
鄂ICP備17016276號-1