電子商務(wù)安全知識和信息管理(編輯修改稿)
2025-01-28 01:41 本頁面
【文章內(nèi)容簡介】 對每一個給定的輸入，計算輸出即雜湊值是很容易的；n （ a）給定雜湊函數(shù)的描述，找到兩個不同的輸入消息雜湊到同一個值在計算上是不可行的，或（ b）給定雜湊憾事的描述和一個隨機選擇的消息，找到另一個與該消息不同的消息使得他們雜湊到同一個值在計算上是不可行的。n 數(shù)字摘要的作用n 用于驗證信息的完整性。n 比較著名的摘要算法算法 注釋MD2 目前已放棄； RSA公司提出MD4 目前已不安全； 128位散列值； RSA公司提出MD5 能提供較好的保密； 128位散列值； RSA公司提出SHA1 SHA的替代算法； 160位散列值n 數(shù)字簽名n 什么是數(shù)字簽名n 數(shù)字簽名是通過一個單向函數(shù)對要傳送的報文進行處理得到的用以認證報文來源并核實報文是否發(fā)生變化的一個字母數(shù)字串。n 數(shù)字簽名n 數(shù)字簽名的作用n 保證信息完整 n 信息發(fā)送者身份的驗證 n 數(shù)字簽名工作流程（ a） 生成數(shù)字簽名流程 (b) 驗證數(shù)字簽名流程 n 數(shù)字時間戳 n 什么是數(shù)字時間戳？n 數(shù)字時戳服務(wù)（ DTS）采用強加密措施頒發(fā)時戳，該時戳將一個具體的日期和時間與數(shù)字文件關(guān)聯(lián)在一起。數(shù)字時戳可以在以后的某個日期里用于證明在時戳所著的時間確實有這么一個電子文件存在。 第四節(jié) 數(shù)字證書與 CA認證體系n 數(shù)字證書n 什么是數(shù)字證書？n Digital ID也稱數(shù)字證書，把身份與電子密鑰對綁定，該密鑰對可以對信息進行加密和簽名。數(shù)字證書可以用于鑒別某人是否有權(quán)使用某個指定的密鑰，也可以防止人們使用假冒的密鑰來冒充他人。數(shù)字證書與密碼術(shù)一起提供更為完整的安全性。 n 數(shù)字證書由 CA頒發(fā)，并利用 CA的私鑰簽名。n 數(shù)字證書的內(nèi)容 n 數(shù)字證書一般包含以下內(nèi)容：n 用戶的公鑰 n 用戶名 n 公鑰的有效期 n CA頒發(fā)者（頒發(fā)數(shù)字證書的 CA） n 數(shù)字證書的序列號 n 頒發(fā)者的數(shù)字簽名 n 數(shù)字證書的作用 在使用數(shù)字證書的過程中應(yīng)用公開密鑰加密技術(shù)，建立起一套嚴(yán)密的身份認證系統(tǒng)，它能夠保證： n 信息除發(fā)送方和接受方外不被其他人竊?。籲 信息在傳輸過程中不被篡改；n 接收方能夠通過數(shù)字證書來確認發(fā)送方的身份；n 發(fā)送方對于自己發(fā)送的信息不能抵賴。n 數(shù)字證書的類型n 客戶證書n 商家證書n 網(wǎng)關(guān)證書n CA證書n 認證中心 (CA)n 什么是認證中心？n 認證中心是進行網(wǎng)上安全電子交易認證服務(wù)、簽發(fā)數(shù)字證書、確認用戶身份的服務(wù)機構(gòu)。認證中心的工作就是受理數(shù)字證書的申請、簽發(fā)數(shù)字證書以及對數(shù)字證書進行管理。在電子商務(wù)交易中，需要有這樣具有權(quán)威性和公正性的第三方來完成認證工作，使電子商務(wù)交易能夠正常進行。n 例子： 廣東省電子商務(wù)認證中心n CA認證體系的功能模型n RS接收用戶證書申請的證書受理者n RA證書發(fā)放的審核部門n CP證書發(fā)放
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1