電子商務(wù)安全培訓(xùn)講座(編輯修改稿)
2025-01-28 01:36 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 長(zhǎng)度的輸入串變化成固定長(zhǎng)度的輸出串的一種函數(shù)。2/28/202337q 摘要函數(shù)的安全性n 輸入長(zhǎng)度是任意的；n 輸出長(zhǎng)度是固定的，根據(jù)目前的計(jì)算技術(shù)至少取 128比特長(zhǎng)，以便抵抗生日攻擊；n 對(duì)每一個(gè)給定的輸入，計(jì)算輸出即雜湊值是很容易的；n （ a）給定雜湊函數(shù)的描述，找到兩個(gè)不同的輸入消息雜湊到同一個(gè)值在計(jì)算上是不可行的，或（ b）給定雜湊憾事的描述和一個(gè)隨機(jī)選擇的消息，找到另一個(gè)與該消息不同的消息使得他們雜湊到同一個(gè)值在計(jì)算上是不可行的。2/28/202338q 數(shù)字摘要的作用n 用于驗(yàn)證信息的完整性。2/28/202339n 比較著名的摘要算法算法 注釋MD2 目前已放棄； RSA公司提出MD4 目前已不安全； 128位散列值； RSA公司提出MD5 能提供較好的保密； 128位散列值； RSA公司提出SHA1 SHA的替代算法； 160位散列值2/28/202340n 數(shù)字簽名q 什么是數(shù)字簽名n 數(shù)字簽名是通過一個(gè)單向函數(shù)對(duì)要傳送的報(bào)文進(jìn)行處理得到的用以認(rèn)證報(bào)文來源并核實(shí)報(bào)文是否發(fā)生變化的一個(gè)字母數(shù)字串。2/28/202341n 數(shù)字簽名q 數(shù)字簽名的作用n 保證信息完整 n 信息發(fā)送者身份的驗(yàn)證 2/28/202342q 數(shù)字簽名工作流程（ a） 生成數(shù)字簽名流程 2/28/202343(b) 驗(yàn)證數(shù)字簽名流程 2/28/2023442/28/202345n 數(shù)字時(shí)間戳 q 什么是數(shù)字時(shí)間戳？n 數(shù)字時(shí)戳服務(wù)（ DTS）采用強(qiáng)加密措施頒發(fā)時(shí)戳，該時(shí)戳將一個(gè)具體的日期和時(shí)間與數(shù)字文件關(guān)聯(lián)在一起。數(shù)字時(shí)戳可以在以后的某個(gè)日期里用于證明在時(shí)戳所著的時(shí)間確實(shí)有這么一個(gè)電子文件存在。 2/28/2023462/28/202347第四節(jié) 數(shù)字證書與 CA認(rèn)證體系n 數(shù)字證書q 什么是數(shù)字證書？n Digital ID也稱數(shù)字證書，把身份與電子密鑰對(duì)綁定，該密鑰對(duì)可以對(duì)信息進(jìn)行加密和簽名。數(shù)字證書可以用于鑒別某人是否有權(quán)使用某個(gè)指定的密鑰，也可以防止人們使用假冒的密鑰來冒充他人。數(shù)字證書與密碼術(shù)一起提供更為完整的安全性。 n 數(shù)字證書由 CA頒發(fā)，并利用 CA的私鑰簽名。2/28/202348q 數(shù)字證書的內(nèi)容 n 數(shù)字證書一般包含以下內(nèi)容：n 用戶的公鑰 n 用戶名 n 公鑰的有效期 n CA頒發(fā)者（頒發(fā)數(shù)字證書的 CA） n 數(shù)字證書的序列號(hào) n 頒發(fā)者的數(shù)字簽名 2/28/202349q 數(shù)字證書的作用 在使用數(shù)字證書的過程中應(yīng)用公開密鑰加密技術(shù)，建立起一套嚴(yán)密的身份認(rèn)證系統(tǒng)，它能夠保證： q 信息除發(fā)送方和接受方外不被其他人竊取；q 信息在傳輸過程中不被篡改；q 接收方能夠通過數(shù)字證書來確認(rèn)發(fā)送方的身份；q 發(fā)送方對(duì)于自己發(fā)送的信息不能抵賴。2/28/202350q 數(shù)字證書的類型n 客戶證書n 商家證書n 網(wǎng)關(guān)證書n CA證書2/28/202351n 認(rèn)證中心 (CA)q 什么是認(rèn)證中心？n 認(rèn)證中心是進(jìn)行網(wǎng)上安全電子交易認(rèn)證服務(wù)、簽發(fā)數(shù)字證書、確認(rèn)用戶身份的服務(wù)機(jī)構(gòu)。認(rèn)證中心的工作就是受理數(shù)字證書的申請(qǐng)、簽發(fā)數(shù)字證書以及對(duì)數(shù)字證書進(jìn)行管理。在電子商務(wù)交易中，需要有這樣具有權(quán)威性和公正性的第三方來完成認(rèn)證工作，使電子商務(wù)交易能夠正常進(jìn)行。n 例子： 廣東省電子商務(wù)認(rèn)證中心2/28/202352n
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1