電子商務(wù)安全(編輯修改稿)
2024-10-27 15:15 本頁面
【文章內(nèi)容簡介】 不是姓名的數(shù)字化寫法 ? 是原報(bào)文的摘要，它依附所簽發(fā)的文件。 關(guān)于數(shù)字簽名的問題 ？ 通過偽造數(shù)字簽名，冒充發(fā)送者。 ? 解決方法： ?更換密碼，（通過密鑰分配協(xié)議） ?每次報(bào)文不一樣，從而產(chǎn)生不一樣的摘要 ?加時間戳 ?CA 驗(yàn)證身份 思考 ？改變原文的某些內(nèi)容， 而使散列不變 不可能， 因?yàn)檎c原文每一位有關(guān)。 ？能否保證簽名的 3點(diǎn)基本要求？ Pp88 核實(shí)簽名？對比摘要 不可抵賴？ Yes，有發(fā)送者你的公鑰為證 不能偽造？每次簽名依賴原文，不一樣， 而 CA和時間戳保證不能冒充。 C 數(shù)字證書 什么是數(shù)字證書 ?數(shù)字證書就是通信中標(biāo)志各方身份信息的一系列數(shù)據(jù)，提供了一種在電子商務(wù)活動中驗(yàn)證各方身份的方式。 ?數(shù)字證書是一個經(jīng)證書授權(quán)中心數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。 ?證書的格式遵循 ITU 。 一個標(biāo)準(zhǔn)的 證書的版本信息； 證書的序列號 ， 每個證書都有一個唯一的證書序列號； 證書所使用的簽名算法； 證書的發(fā)行機(jī)構(gòu)名稱 ， 命名規(guī)則一般采用 ； 證書的有效期 ， 現(xiàn)在通用的證書一般采用 UTC時間格式 ， 它的計(jì)時范圍為 19502049； 證書所有人的名稱 ， 命名規(guī)則一般采用 ； 證書所有人的公開密鑰； 證書發(fā)行者對證書的數(shù)字簽名 。 數(shù)字證書的三種類型 ?個人證書 ?它僅僅為某一個用戶提供數(shù)字證書。 ?企業(yè)（服務(wù)器）數(shù)字證書 ?它通常為網(wǎng)上的某個 Web服務(wù)器提供數(shù)字證書。 ?軟件（開發(fā)者）數(shù)字證書 ?它通常為因特網(wǎng)中被下載的軟件提供數(shù)字證書。 CA－－分發(fā)證書的機(jī)構(gòu) 電子商務(wù)認(rèn)證授權(quán)機(jī)構(gòu)（ CA:Certificate Authority）也稱為電子商務(wù)認(rèn)證中心（簡稱認(rèn)證中心） ,是承擔(dān)網(wǎng)上安全電子交易認(rèn)證服務(wù)，能簽發(fā)數(shù)字證書，并能確認(rèn)用戶身份的服務(wù)機(jī)構(gòu)。 ? 認(rèn)證中心 (Certification Authority， CA)提供交易雙方身份認(rèn)證并保證交易安全進(jìn)行的第三方服務(wù)機(jī)構(gòu)，主要負(fù)責(zé)產(chǎn)生、分配并管理用戶的數(shù)字證書。 ? CA往往采用一種多層次的 分級 機(jī)構(gòu)，上級CA負(fù)責(zé)簽發(fā)和管理下級 CA的證書，最下一級的 CA直接面向最終用戶。 認(rèn)證中心的層次結(jié)構(gòu) 認(rèn)證中心 —— CA的功能 ?① 證書的頒發(fā) 。 CA接收 、 驗(yàn)證用戶的申請 ，確定給用戶頒發(fā)何種類型的證書 。 新證書用CA的私鑰簽名后 ， 發(fā)送到目錄服務(wù)器供用戶下載和查詢 。 ?② 證書的更新 。 定期或根據(jù)用戶的請求更新用戶的證書 。 ?③ 證書的查詢 。 一是證書申請的查詢 ， 二是用戶證書的查詢 。 認(rèn)證中心 —— CA的功能 (續(xù) ) ?④ 證書的作廢 。 一是 用戶向 CA提出證書作廢請求 ，CA確定是否將該證書作廢 。 二 是證書已經(jīng)過了有效期 ， CA自動將該證書作廢 。 ?⑤ 證書的歸檔 。 證書過了有效期后將作廢 ， 但是不能簡單地丟棄 ， 因?yàn)榭赡苄枰?yàn)證以前的某個交易過程中產(chǎn)生的數(shù)字簽名時就需要查詢作廢的證書 ?；诖?， CA還具備管理作廢證書和作廢私鑰的功能 。 個人數(shù)字證書的申請 ? 個人數(shù)字證書介紹 可以利用個人數(shù)字證書來發(fā)送簽名或加密的電子郵件 。 ? 個人數(shù)字證書分為二個級別 第一級數(shù)字證書 ， 僅僅提供電子郵件的認(rèn)證 ， 不對個人的 。 真實(shí)姓名等信息認(rèn)證； 第二級個人數(shù)字證書提供對個人姓名 、 身份等信息的認(rèn)證 。 ? 個人數(shù)字證書的獲得 當(dāng)個人數(shù)字證書申請后 ， 認(rèn)證中心對申請者的電子郵件地址 、 個人身份及信用卡號等信息進(jìn)行核實(shí) ， 通常在三 ~五天內(nèi)即可頒發(fā)數(shù)字證書 。 數(shù)字證書的申請、頒發(fā) 服務(wù)器數(shù)字證書的申請 Web服務(wù)器證書的作用：驗(yàn)證 Web服務(wù)器的真實(shí)性 。 (1) 服務(wù)器數(shù)字證書的情況分析 服務(wù)器數(shù)字證書的可信度是建立在： ? 對管理和操作該服務(wù)器的組織或單位的進(jìn)行必要的信用調(diào)查； ? 接受數(shù)字證書操作的嚴(yán)密規(guī)范； ? 強(qiáng)有力的技術(shù)支持 ， 例如 ， 難以破解的加密技術(shù)； ? 設(shè)備的高可靠性 。 案例：數(shù)字證書在網(wǎng)上招標(biāo)系統(tǒng)中的應(yīng)用 (1) ? 網(wǎng)上招標(biāo)是指在公網(wǎng)上利用電子商務(wù)基礎(chǔ)平臺提供的安全通道進(jìn)行招標(biāo)項(xiàng)目中各種信息的傳遞和處理，包括招標(biāo)信息的公布、標(biāo)書的發(fā)放、應(yīng)標(biāo)書的收集、投標(biāo)結(jié)果的通知以及項(xiàng)目合同或協(xié)議的簽訂等完整的過程。 ? 網(wǎng)上招標(biāo)有公開招標(biāo)和邀請招標(biāo)兩種招標(biāo)方式，對招標(biāo)方提供發(fā)布招標(biāo)公告、發(fā)布招標(biāo)邀請、發(fā)布中標(biāo)信息、電子標(biāo)書管理、標(biāo)箱管理等功能；對投標(biāo)方提供招標(biāo)信息查詢
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1