電子商務(wù)安全知識(shí)詳解(編輯修改稿)
2025-01-28 01:42 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 對(duì)每一個(gè)給定的輸入，計(jì)算輸出即雜湊值是很容易的；n （ a）給定雜湊函數(shù)的描述，找到兩個(gè)不同的輸入消息雜湊到同一個(gè)值在計(jì)算上是不可行的，或（ b）給定雜湊憾事的描述和一個(gè)隨機(jī)選擇的消息，找到另一個(gè)與該消息不同的消息使得他們雜湊到同一個(gè)值在計(jì)算上是不可行的。n 數(shù)字摘要的作用n 用于驗(yàn)證信息的完整性。n 比較著名的摘要算法算法 注釋MD2 目前已放棄； RSA公司提出MD4 目前已不安全； 128位散列值； RSA公司提出MD5 能提供較好的保密； 128位散列值； RSA公司提出SHA1 SHA的替代算法； 160位散列值n 數(shù)字簽名n 什么是數(shù)字簽名n 數(shù)字簽名是通過(guò)一個(gè)單向函數(shù)對(duì)要傳送的報(bào)文進(jìn)行處理得到的用以認(rèn)證報(bào)文來(lái)源并核實(shí)報(bào)文是否發(fā)生變化的一個(gè)字母數(shù)字串。n 數(shù)字簽名n 數(shù)字簽名的作用n 保證信息完整 n 信息發(fā)送者身份的驗(yàn)證 n 數(shù)字簽名工作流程（ a） 生成數(shù)字簽名流程 (b) 驗(yàn)證數(shù)字簽名流程 n 數(shù)字時(shí)間戳 n 什么是數(shù)字時(shí)間戳？n 數(shù)字時(shí)戳服務(wù)（ DTS）采用強(qiáng)加密措施頒發(fā)時(shí)戳，該時(shí)戳將一個(gè)具體的日期和時(shí)間與數(shù)字文件關(guān)聯(lián)在一起。數(shù)字時(shí)戳可以在以后的某個(gè)日期里用于證明在時(shí)戳所著的時(shí)間確實(shí)有這么一個(gè)電子文件存在。 第四節(jié) 數(shù)字證書(shū)與 CA認(rèn)證體系n 數(shù)字證書(shū)n 什么是數(shù)字證書(shū)？n Digital ID也稱(chēng)數(shù)字證書(shū)，把身份與電子密鑰對(duì)綁定，該密鑰對(duì)可以對(duì)信息進(jìn)行加密和簽名。數(shù)字證書(shū)可以用于鑒別某人是否有權(quán)使用某個(gè)指定的密鑰，也可以防止人們使用假冒的密鑰來(lái)冒充他人。數(shù)字證書(shū)與密碼術(shù)一起提供更為完整的安全性。 n 數(shù)字證書(shū)由 CA頒發(fā)，并利用 CA的私鑰簽名。n 數(shù)字證書(shū)的內(nèi)容 n 數(shù)字證書(shū)一般包含以下內(nèi)容：n 用戶(hù)的公鑰 n 用戶(hù)名 n 公鑰的有效期 n CA頒發(fā)者（頒發(fā)數(shù)字證書(shū)的 CA） n 數(shù)字證書(shū)的序列號(hào) n 頒發(fā)者的數(shù)字簽名 n 數(shù)字證書(shū)的作用 在使用數(shù)字證書(shū)的過(guò)程中應(yīng)用公開(kāi)密鑰加密技術(shù)，建立起一套嚴(yán)密的身份認(rèn)證系統(tǒng)，它能夠保證： n 信息除發(fā)送方和接受方外不被其他人竊??；n 信息在傳輸過(guò)程中不被篡改；n 接收方能夠通過(guò)數(shù)字證書(shū)來(lái)確認(rèn)發(fā)送方的身份；n 發(fā)送方對(duì)于自己發(fā)送的信息不能抵賴(lài)。n 數(shù)字證書(shū)的類(lèi)型n 客戶(hù)證書(shū)n 商家證書(shū)n 網(wǎng)關(guān)證書(shū)n CA證書(shū)n 認(rèn)證中心 (CA)n 什么是認(rèn)證中心？n 認(rèn)證中心是進(jìn)行網(wǎng)上安全電子交易認(rèn)證服務(wù)、簽發(fā)數(shù)字證書(shū)、確認(rèn)用戶(hù)身份的服務(wù)機(jī)構(gòu)。認(rèn)證中心的工作就是受理數(shù)字證書(shū)的申請(qǐng)、簽發(fā)數(shù)字證書(shū)以及對(duì)數(shù)字證書(shū)進(jìn)行管理。在電子商務(wù)交易中，需要有這樣具有權(quán)威性和公正性的第三方來(lái)完成認(rèn)證工作，使電子商務(wù)交易能夠正常進(jìn)行。n 例子： 廣東省電子商務(wù)認(rèn)證中心n CA認(rèn)證體系的功能模型n RS接收用戶(hù)證書(shū)申請(qǐng)的證書(shū)受理者n RA證書(shū)發(fā)放的審核部門(mén)n CP證書(shū)發(fā)放
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1