電子商務(wù)安全管理與技術(shù)(編輯修改稿)
2025-02-05 22:37 本頁面
【文章內(nèi)容簡介】 密鑰才能解密；如果用私有密鑰對數(shù)據(jù)進行加密，那么只有用對應(yīng)的公開密鑰才能解密。因為加密和解密使用的是兩個不同的密鑰，所以這種算法叫做非對稱加密算法。 非對稱加密算法主要有 RSA、 DSA、DiffieHellman、 PKCS、 PGP等。 返回首頁 ? 公開密鑰體系（ PKI） PKI技術(shù)是信息安全的核心技術(shù)。 ?1. 什么是 PKI PKI（ Public Key Infrastructure 的縮寫）即 “ 公開密鑰體系 ” ，是一種遵循既定標準的密鑰管理平臺 ,它能夠為所有網(wǎng)絡(luò)應(yīng)用提供加密和數(shù)字簽名等密碼服務(wù)及所必需的密鑰和證書管理體系，簡單來說， PKI就是利用公鑰理論和技術(shù)建立的提供安全服務(wù)的基礎(chǔ)設(shè)施。 返回首頁 PKI的基礎(chǔ)技術(shù)包括加密、數(shù)字簽名、數(shù)據(jù)完整性機制、數(shù)字信封、雙重數(shù)字簽名等。 ?2. PKI的基本組成 （ 1）認證機構(gòu)（ CA） （ 2） 數(shù)字證書庫 （ 3）密鑰備份及恢復系統(tǒng) （ 4）證書作廢系統(tǒng) （ 5）應(yīng)用接口（ API） 返回首頁 數(shù)字簽名和認證技術(shù) ? 數(shù)字簽名技術(shù) 數(shù)字簽名（ Digital Signature）是公開密鑰加密技術(shù)的一種應(yīng)用，是指用發(fā)送方的私有密鑰加密報文摘要，然后將其與原始的信息附加在一起，合稱為數(shù)字簽名。 返回首頁 數(shù)字簽名使用方式是： （ 1）報文的發(fā)送方從報文文本中生成一個128位或 160位的單向散列值（或報文摘要），并用自己的私有密鑰對這個散列值進行加密，形成發(fā)送方的數(shù)字簽名。 （ 2）將這個數(shù)字簽名作為報文的附件和報文一起發(fā)送給報文的接收方。 返回首頁 （ 3）報文的接收方首先從接收到的原始報文中計算出 128位的散列值（或報文摘要），接著再用發(fā)送方的公開密鑰來對報文附加的數(shù)字簽名進行解密。 （ 4）如果這兩個散列值相同，那么接收方就能確認該數(shù)字簽名是發(fā)送方的。 返回首頁 ? 數(shù)字認證、數(shù)字時間戳和數(shù)字證書 ?1. 數(shù)字認證技術(shù) ?2. 數(shù)字時間戳 包括三個部分： （ 1）需加時間戳的文件的摘要（ digest）。 （ 2） DTS收到文件的日期和時間。 （ 3） DTS的數(shù)字簽名。 返回首頁 ?3. 數(shù)字證書 數(shù)字證書一般包含以下幾點： （ 1）數(shù)字證書擁有者的姓名。 （ 2）數(shù)字證書擁有者的公共密鑰。 （ 3）公共密鑰的有效期。 （ 4）頒發(fā)數(shù)字證書的單位。 （ 5）數(shù)字證書的序列號（ Serial Number）。 （ 6） 頒發(fā)數(shù)字證書單位的數(shù)字簽名。 返回首頁 ? 電子商務(wù)認證中心（ CA， Certificate Authority） ?1. CA的認證機制 CA是大型用戶群體（如政府機關(guān)或金融機構(gòu)）所信賴的第三方，負責證書的頒發(fā)和管理。在證書申請被審批部門批準后， CA通過登記服務(wù)器將證書發(fā)放給申請者。 電子商務(wù) CA體系包括下面兩大部分。 （ 1） SET CA。 （又叫 “ 金融 CA”體系） （ 2） PKI CA。 （又叫 “ 非金融 CA”體系）。 返回首頁 ?2. CA的基本功能 （ 1）生成和保管符合安全認證協(xié)議要求的公共和私有密鑰、數(shù)字證書及其數(shù)字簽名。 （ 2）對數(shù)字證書和數(shù)字簽名進行驗證。 （ 3）對數(shù)字證書進行管理，重點是證書的撤銷管理，同時追求實施自動管理（非手工管理）。 （ 4）建立應(yīng)用接口，特別是支付接口。 CA是否具有支付接口是能否支持電子商務(wù)的關(guān)鍵。 返回首頁 防火墻技術(shù) ? 防火墻的簡介 ?1. 防火墻的概念 防火墻（ Fire Wall） 是由軟件和硬件設(shè)備（如計算機、路由器）組合而成，處于企業(yè)或網(wǎng)絡(luò)群體計算機與外界通道之間，用來加強 Inter與 Intra之間安全防范的一個或一組
試題試卷相關(guān)推薦
鄂ICP備17016276號-1