電子商務(wù)安全技術(shù)ppt課件(編輯修改稿)
2025-02-14 08:37 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 要與發(fā)送過(guò)來(lái)的摘要進(jìn)行比較 作用：驗(yàn)證信息的完整性 數(shù)字信封是結(jié)合對(duì)稱加密方法和非對(duì)稱加密方法實(shí)現(xiàn)信息保密傳送的技術(shù)。加密信息被分成密文和信封兩部分，對(duì)文件進(jìn)行加密傳輸?shù)倪^(guò)程 數(shù)字信封 明文密文明文數(shù)字信封會(huì)話密鑰 會(huì)話密鑰乙方私鑰對(duì)稱加密( 如D E S , I D E A 等)非對(duì)稱加密( 如R S A , F A P K C )乙方公開(kāi)鑰會(huì)話密鑰非對(duì)稱解密對(duì)稱解密甲方 乙方數(shù)字簽名 采用數(shù)字簽名，應(yīng)該確定以下兩點(diǎn)： ? 保證信息是由簽名者自己簽名發(fā)送的，簽名者不能否認(rèn)或難以否認(rèn)。 ? 保證信息自簽發(fā)后到收到止未作任何改動(dòng)，簽發(fā)的文件是真實(shí)文件。 ? 數(shù)字簽名：是通過(guò)電子設(shè)備 ， 利用用密碼算法對(duì)數(shù)據(jù)進(jìn)行加 、 解密交換實(shí)現(xiàn)認(rèn)證的方法 。 ? 數(shù)字簽名的實(shí)現(xiàn)： 數(shù)字證書(shū) 數(shù)字證書(shū)（ Digital certificate， Digital ID），就是網(wǎng)絡(luò)通訊中標(biāo)志通訊各方身份信息的一系列數(shù)據(jù)，其作用類似于現(xiàn)實(shí)生活中的身份證 數(shù)字證書(shū) ? 證書(shū)的目的，身份信息，公鑰 – 由認(rèn)證中心 (Certificate Authority)發(fā)布 Subject: 老師 Not Before: 9/9/09 Not After: 9/9/99 Signed: sign Serial Number: 123445 Subject’s Public key: Secure Email Client Authentication Issuer: 認(rèn)證中心 客戶證書(shū)，商家證書(shū)，網(wǎng)關(guān)證書(shū)及 CA系統(tǒng)證書(shū) 認(rèn)證中心 (Certificate Authority) ? 密鑰的管理及傳遞，認(rèn)證權(quán)威 ? 認(rèn)證中心 (CA)的相關(guān)問(wèn)題 – 證書(shū)請(qǐng)求及發(fā)放過(guò)程 – 證書(shū)驗(yàn)證過(guò)程 – 證書(shū)的撤銷及更新 – 層次認(rèn)證，信任鏈 身份認(rèn)證 功能： ? 可信性 ? 完整性 ? 不可抵賴性 ? 訪問(wèn)控制 身份認(rèn)證 身份識(shí)別方法 ： ? 口令認(rèn)證 ? 基于智能卡的用戶身份認(rèn)證 ? 生物特征法 ? 訪問(wèn)控制 PKI與認(rèn)證機(jī)構(gòu) PKI概念 公鑰基礎(chǔ)設(shè)施（ Public Key Infrastructure，簡(jiǎn)稱 PKI）是以公共密鑰加密技術(shù)為基礎(chǔ)技術(shù)手段實(shí)現(xiàn)安全性的一種技術(shù)體系。 PKI是由加拿大的 Entrust公司開(kāi)發(fā)的，支持 SET協(xié)議、 SSL協(xié)議、電子證書(shū)和數(shù)字簽名等。 PKI與認(rèn)證機(jī)構(gòu) PKI的體系結(jié)構(gòu) 認(rèn)證機(jī)構(gòu) CA（ Certificate Authority） 證書(shū)和證書(shū)庫(kù) 密鑰備份及恢復(fù) 密鑰和證書(shū)的更新 證書(shū)歷史檔案 應(yīng)用接口系統(tǒng) PKI與認(rèn)證機(jī)構(gòu) PKI結(jié)構(gòu)模型 ? 管理實(shí)體： PKI服務(wù)的提供者 ? 端實(shí)體： PKI的用戶 ? 證書(shū)庫(kù)：分布式數(shù)據(jù)庫(kù) PKI的用
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1