電子商務(wù)安全概述(編輯修改稿)
2025-01-28 01:40 本頁面
【文章內(nèi)容簡介】 * 44 ① 報文的發(fā)送方從原文中生成一個數(shù)字摘要，再用 自己的私鑰 對這個數(shù)字摘要進(jìn)行加密來形成 發(fā)送方的數(shù)字簽名 。 ② 發(fā)送方將數(shù)字簽名作為附件與原文一起發(fā)送給接收方。 ③ 接收方用 發(fā)送方的公鑰 對已收到的加密數(shù)字摘要進(jìn)行解密； 數(shù)字簽名和驗證的具體步驟 ④ 接收方對收到的原文用 Hash算法得到接收方的數(shù)字摘要； ⑤ 將解密后的發(fā)送方數(shù)字摘要與接收方數(shù)字摘要進(jìn)行對比。如果兩者相同，則說明信息完整且發(fā)送者身份是真實的，否則說明信息被修改或不是該發(fā)送方發(fā)送的 。 * 46 數(shù)字簽名的作用 ① 確認(rèn)當(dāng)事人的身份 ， 起到了簽名或蓋章的作用； ② 能夠鑒別信息自簽發(fā)后到收到為止是否被篡改 。 n由于發(fā)送方的私鑰是由自己管理使用的，其他人無法仿冒使用，一旦發(fā)送方用自己的私鑰加密發(fā)送了信息也不能否認(rèn)，所以數(shù)字簽名解決了電子商務(wù)信息的 完整性鑒別 和 不可否認(rèn)性 （抵賴性）問題。 數(shù)字簽名使用的是 發(fā)送方的密鑰對 ， 是發(fā)送方用自己的私鑰對摘要進(jìn)行加密 ， 接收方用發(fā)送方的公鑰對數(shù)字簽名解密 ， 是一對多的關(guān)系 ， 表明發(fā)送方公司的任何一個貿(mào)易伙伴都可以驗證數(shù)字簽名的真?zhèn)涡裕? 密鑰加密解密過程使用的是 接收方的密鑰對 ， 是發(fā)送方用接收方的公鑰加密 ， 接收方用自己的私鑰解密 ， 是多對一的關(guān)系 ， 表明任何擁有該公司公鑰的人都可以向該公司發(fā)送密文 ， 但只有該公司才能解密 ， 其他人不能解密； 數(shù)字簽名與加密過程密鑰對使用差別 老張 小李的公開 密匙 小李 老張 密文 小李 小李的私有 密匙 老張的私有 密匙 老張的公開 密匙 密文 鑒別 保密 用 RSA鑒別 ,只有老張能發(fā)出該信息 用 RSA保密 ,只有小李能解開該信息 * 50 數(shù)字時間戳 ?在書面合同文件中，日期和簽名均是十分重要的防止被偽造和篡改的關(guān)鍵性內(nèi)容。 ?在電子交易中，時間和簽名同等重要。數(shù)字時間戳技術(shù)是數(shù)字簽名技術(shù)一種變種的應(yīng)用，是由 DTS (Digital Timestamp Service )服務(wù)機(jī)構(gòu)提供的電子商務(wù)安全服務(wù)項目，專門用于證明信息的發(fā)送時間。 * 51 文 件 Hash函數(shù) 摘要 1 Inter 摘要 1 摘要 1 時間 ♂ 私鑰 數(shù)字時間戳 數(shù)字時間戳 第三方DTS 發(fā)送方 數(shù)字時間戳產(chǎn)生的過程 * 52 ①用戶首先將需要時間戳的文件用 Hash算法加密得到數(shù)字摘要； ②然后將數(shù)字摘要發(fā)送到專門提供數(shù)字時間戳服務(wù)的DTS機(jī)構(gòu)； ③ DTS機(jī)構(gòu)在原數(shù)字摘要上加上收到文件摘要的時間信息，用自己的私鑰對其進(jìn)行加密，產(chǎn)生數(shù)字時間戳發(fā)還給用戶； ④ 用戶可以將收到的數(shù)字時間戳發(fā)送給自己的商業(yè)伙伴以證明文件上的時間的真實性。 數(shù)字時間戳產(chǎn)生的過程 * 53 ?⑴ 需加時間戳的文件的數(shù)字摘要 ?⑵ DTS機(jī)構(gòu)收到文件摘要的日期和時間 ?⑶ DTS機(jī)構(gòu)的數(shù)字簽名 數(shù)字時間戳包括三個部分： * 54 數(shù)字證書 ? 數(shù)字證書是標(biāo)志網(wǎng)絡(luò)用戶身份信息的一系列數(shù)據(jù)，是用于證明某一主體（如個人用戶、服務(wù)器等）的身份的一種權(quán)威電子文檔，由可信任的、公正的第三方權(quán)威機(jī)構(gòu) (CA中心 )頒發(fā)。 ? 擁有數(shù)字證書者可以將其證書提供給其他人、 WEB站點及網(wǎng)絡(luò)資源以證實他的合法身份，并且與對方建立加密的、信任的通信。 * 55 數(shù)字證書的作用 ? 數(shù)字證書提供了一種在網(wǎng)上驗證身份的方式，主要采用了非對稱加密，以及對稱密鑰加密、數(shù)字簽名、數(shù)字信封等技術(shù)，為每一個用戶提供了一個唯一的標(biāo)識。 ? 數(shù)字證書對網(wǎng)絡(luò)上傳輸?shù)男畔⑦M(jìn)行加密和解密、數(shù)字簽名和簽名驗證，確保網(wǎng)上傳遞信息的 機(jī)密性 、 完整性 、 交易主體身份的真實性和簽名信息的不可否認(rèn)性 。 * 57 數(shù)字證書的內(nèi)容 數(shù)字證書的內(nèi)部格式遵循 。 由國際電信聯(lián)盟 (ITU— T)制定的數(shù)字證書標(biāo)準(zhǔn)。根據(jù)這項標(biāo)準(zhǔn)，證書包括申請證書 個人的信息 和發(fā)行證書機(jī)構(gòu)的信息 。 * 58 * 59 * 60 （ 1）個人數(shù)字證書 （ 2）單位證書 （ 3）服務(wù)器證書 （ 4）代碼簽名證書 * 61 認(rèn)證中心 （ Certificate Authority， CA） ? 認(rèn)證中心：也稱之為電子商務(wù)認(rèn)證中心，是承擔(dān)網(wǎng)上安全電子交易認(rèn)證服務(wù)，能簽發(fā)數(shù)字證書，確認(rèn)用戶身份的、與具體交易行為無關(guān)的第三方權(quán)威機(jī)構(gòu)。 ? 認(rèn)證中心主要任務(wù)是受理證書的申請、簽發(fā)和管理數(shù)字證書。其核心是公共密鑰基礎(chǔ)設(shè)施（ PKI）。 * 62 認(rèn)證中心的職能 ⑴ 核發(fā)證書 ⑵ 證書更新 ⑶ 證書撤銷 ⑷ 證書驗證 * 63 在雙方通信時，通過出示由某個 CA 簽發(fā)的證書來證明自己的身份，如果對簽發(fā)證書的 CA本身不信任，則可驗證 CA的身份，依次類推，一直到公認(rèn)的權(quán)威 CA處 圖 證書的樹形驗證結(jié)構(gòu) 證書的樹形驗證結(jié)構(gòu) * 64 行業(yè)性 CA 區(qū)域性 CA 我國認(rèn)證中心現(xiàn)狀 1. 中國金融認(rèn)證中心（ CFCA） 2. 中國電信認(rèn)證中心（ CTCA） 3. 中國郵政認(rèn)證中心 4. 外經(jīng)貿(mào)部 CA等 廣東 CA中心（ CNCA） 上海 CA中心 (SHECA) 深圳 CA中心 (SZCA)等 l大多以地方政府為背景，以公司機(jī)制運作 * 65 國內(nèi)主要的電子商務(wù)認(rèn)證中心 電子商務(wù)的安全交易標(biāo)準(zhǔn) 安全套接層協(xié)議 (SSL) 安全電子交易協(xié)議 (SET) 安全套接層協(xié)議 ? SSL (secure sockets layer)是由 Netscape Communication公司研究制定的安全協(xié)議，該協(xié)議向基于 TCP/IP的客戶 /服務(wù)器應(yīng)用程序提供了客戶端和服務(wù)器的鑒別、數(shù)據(jù)完整性及信息機(jī)密性等安全措施。該協(xié)議通過在應(yīng)用程序進(jìn)行數(shù)據(jù)交換前交換 SSL初始握手信息來實現(xiàn)有關(guān)安全特性的審查。 ?SSL協(xié)議的優(yōu)勢在于它是與應(yīng)用層協(xié)議獨立無關(guān)的。高層的應(yīng)用層協(xié)議能
公司管理相關(guān)推薦
鄂ICP備17016276號-1