電子商務(wù)安全培訓(xùn)課程(編輯修改稿)
2025-01-28 01:36 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 密 （ 3） 加密速度較慢 缺點(diǎn) 優(yōu)點(diǎn) （ 1）密鑰分配簡(jiǎn)單 （ 2）不需要秘密的通道和復(fù)雜的協(xié)議來(lái)傳送密鑰 第四節(jié) 認(rèn)證與識(shí)別技術(shù) 一、證書認(rèn)證中心（ CA中心） 二、數(shù)字證書 三、信用認(rèn)證 四、密鑰管理技術(shù) 五、加密技術(shù)的應(yīng)用 一、證書認(rèn)證中心（ CA中心） 1. 何為認(rèn)證中心 所謂 CA(Certificate Authority)認(rèn)證中心 ，它 是 采 用 公 開 密 鑰 (Public Key Infrastructure， PKI)基礎(chǔ)架構(gòu)技術(shù) ， 專門提供網(wǎng)絡(luò)身份認(rèn)證服務(wù) ， 負(fù)責(zé)簽發(fā)和管理數(shù)字證書 ， 且具有權(quán)威性和公正性的第三方信任機(jī)構(gòu) 。目前國(guó)內(nèi)的 CA認(rèn)證中心主要分為區(qū)域性 CA認(rèn)證中心和行業(yè)性 CA認(rèn)證中心 。 2. 認(rèn)證中心的功能 認(rèn)證中心具有以下 5個(gè)方面的功能： （ 1） 證書的頒發(fā)； （ 2） 證書的更新； （ 3） 證書的查詢； （ 4） 證書作廢； （ 5） 證書的歸檔 。 38 總 結(jié) 認(rèn)證中心（ Certification Authority，CA）是承擔(dān)網(wǎng)上安全電子交易認(rèn)證服務(wù)、簽發(fā)數(shù)字證書并能確認(rèn)用戶身份的服務(wù)機(jī)構(gòu)。 CA是基于 Inter平臺(tái)建立的一個(gè) 公正的、有權(quán)威性的、獨(dú)立的、廣受信賴 的第三方組織機(jī)構(gòu)，負(fù)責(zé)受理數(shù)字證書的 申請(qǐng) 、簽發(fā) 數(shù)字證書、 管理 數(shù)字證書，以保證網(wǎng)上業(yè)務(wù)安全可靠地進(jìn)行。 二、數(shù)字證書 1. 數(shù)字證書的定義 數(shù)字證書 （ Digital Certificate或 Digital ID）又稱為數(shù)字憑證 ， 即用電子手段來(lái)證實(shí)一個(gè)用戶的身份和對(duì)網(wǎng)絡(luò)資源的訪問(wèn)權(quán)限 。 數(shù)字證書是一種數(shù)字標(biāo)識(shí) ， 是一個(gè)經(jīng)證書認(rèn)證中心（ CA） 數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件 。 2. 數(shù)字證書的功能 數(shù)字證書具有如下 5個(gè)方面的基本功能： （ 1） 身份認(rèn)證； （ 2） 保密性； （ 3） 數(shù)據(jù)完整性； （ 4） 不可抵賴性； （ 5） 訪問(wèn)控制 。 三、信用認(rèn)證 電子商務(wù)信用認(rèn)證 （ 電商認(rèn)證 ） 是指由獨(dú)立第三方 、 權(quán)威的機(jī)構(gòu) ， 按照獨(dú)立 、 公正 、 客觀的原則 ， 采用科學(xué)的方法和合理規(guī)范的程序 ，經(jīng)過(guò)行業(yè)專家的權(quán)威論證 ， 從商務(wù)信用角度對(duì)電子商務(wù)經(jīng)營(yíng)主體進(jìn)行真實(shí)性審查 、 信用狀況評(píng)價(jià) 、 信用行為巡查等全方面的第三方信用服務(wù) ， 并以簡(jiǎn)明的符號(hào)和數(shù)字表示出來(lái) ， 給消費(fèi)者 、 合作伙伴 、 交易對(duì)象和政府管理部門等機(jī)構(gòu)提供重要參考 。 1. 信用認(rèn)證的過(guò)程： 信用認(rèn)證共分為申請(qǐng)?zhí)峤?、 審核評(píng)價(jià)和結(jié)果發(fā)布三個(gè)階段 。 2. 信用認(rèn)證的結(jié)果： 信用認(rèn)證結(jié)果由信用等級(jí)和信用額度兩部分組成 。 3. 信用認(rèn)證的有效期： 信用網(wǎng)站認(rèn)證的有效期為兩年 ， 信用網(wǎng)店認(rèn)證的有效期為一年 。 認(rèn)證機(jī)構(gòu)采用例行和不定期巡查的方式對(duì)認(rèn)證結(jié)果進(jìn)行動(dòng)態(tài)核實(shí) 、 修正 ， 以確保認(rèn)證結(jié)果的正確性 、 有效性 。 四、數(shù)字簽名 （ 1）什么是數(shù)字簽名 Digital Signature 數(shù)字簽名是 附加在數(shù)據(jù)單元上的一些數(shù)據(jù)，這種數(shù)據(jù)的接收者用以確認(rèn)其完整性，并保護(hù)數(shù)據(jù)，防止被人進(jìn)行偽造 。 （ 2） 數(shù)字簽名的作用： ?接收方可以確認(rèn)發(fā)送方的真實(shí)身份 ?發(fā)送方事后不能否認(rèn)發(fā)送過(guò)該報(bào)文 ?接收方或非法者不能偽造或篡改該報(bào)文 數(shù)字簽名的實(shí)現(xiàn)本質(zhì)： 通過(guò)數(shù)字簽名可實(shí)現(xiàn)身份認(rèn)證、數(shù)據(jù)的保密性、數(shù)據(jù)的完整性、信息傳輸?shù)牟豢傻仲囆缘取? 數(shù)字簽名 基本認(rèn)證技術(shù) CA認(rèn)證 ：保證數(shù)據(jù)的傳輸安全 數(shù)字簽名 ：身份認(rèn)證并保證數(shù)據(jù)的完整性、預(yù)防交易抵賴 數(shù)字證書 ：身份認(rèn)證 第五節(jié) 電子商務(wù)安全交易標(biāo)準(zhǔn) 一、安全套接層協(xié)議 SSL 二、安全電子交易協(xié)議 SET 三、 Inter電子郵件的安全協(xié)議 四、安全的超文本傳輸協(xié)議 SHTTP 五、 IP層安全標(biāo)準(zhǔn) IPSec 一、安全套接層協(xié)議 SSL 安全套接層 （ Secure Sockets layer， SSL） 協(xié)議是網(wǎng)景 （ Netscape） 公司推出的基于 WEB應(yīng)用的安全協(xié)議 ， SSL協(xié)議指定了一種在應(yīng)用程序
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1