電子商務(wù)信息安全技術(shù)(編輯修改稿)
2025-01-30 23:40 本頁面
【文章內(nèi)容簡介】 鑒別用戶身份，若用戶身份合法，再將智能卡中的隨機數(shù)送給認(rèn)證服務(wù)器作進一步認(rèn)證。第三節(jié) 電子商務(wù)交易用戶身份識別與認(rèn)證技術(shù) 29電 子 商 務(wù) n 最安全的身份認(rèn)證機制是采用一次口令機制，即每次用戶登錄系統(tǒng)時口令互不相同。主要有兩種實現(xiàn)方式。n 一次口令機制主要有兩種實現(xiàn)方式：（ 1） “請求響答 ”方式。（ 2） “時鐘同步 ”機制。 第三節(jié) 電子商務(wù)交易用戶身份識別與認(rèn)證技術(shù) 30電 子 商 務(wù)信息認(rèn)證技術(shù)信息認(rèn)證的主要目標(biāo)包括：（ 1）可信性。信息的來源是可信的，即信息接收者能夠確認(rèn)所獲得的信息不是由冒充者所發(fā)出的。（ 2）完整性。信息接收者能夠確認(rèn)所獲得的信息在傳輸過程中沒有被修改、延遲和替換。（ 3）不可抵賴性。要求通信雙方不能否認(rèn)自己所發(fā)出或接收的信息。（ 4）保密性。對敏感的文件進行加密，即使別人截獲文件也無法得到其內(nèi)容。31電 子 商 務(wù)p 基于私有密鑰體制采用了對稱加密算法，即信息交換 雙方共同約定一個口令或一組密碼，建立一個通訊雙方共享的密鑰 。通信的甲方將要發(fā)送信息用私鑰加密后傳給乙方，乙方用相同的私鑰解密后獲得甲方傳遞的信息。p 對稱加密算法有多種，最常用的是 DES算法。對稱加密算法在電子商務(wù)交易過程中存在三個問題：（ 1）要求提供一條安全的渠道使通訊雙方在首次通訊時協(xié)商一個共同的密鑰。（ 2）密鑰的數(shù)目將快速增長而變得難于管理。（ 3）對稱加密算法一般不提供信息完整性的鑒別。信息認(rèn)證技術(shù)32電 子 商 務(wù) n 公開密鑰加密體系采用的是 非對稱加密算法 。使用公開密鑰算法需要兩個密鑰 :公開密鑰和私有密鑰。n 公開密鑰體制常用的加密算法是 RSA算法。使用公鑰加密和對應(yīng)的私鑰解密的示意圖 信息認(rèn)證技術(shù)33電 子 商 務(wù)n 文件的數(shù)字簽字過程實際上是通過一個 哈希函數(shù) 來實現(xiàn)的。n 哈希函數(shù)將需要 傳送的文件轉(zhuǎn)化為 一組具有固定長度的單向Hash值，形成報文摘要 。n 發(fā)送方用自己的 私有密鑰對報文摘要進行加密 ，然后將其與原始的報文 附加在一起，即合稱為數(shù)字簽字。n 數(shù)字簽字代表了文件的特征，文件如果發(fā)生改變，數(shù)字簽字的值也將發(fā)生變化。n 數(shù)字簽字機制提供一種鑒別方法，通過它能夠?qū)崿F(xiàn)對原始報文的鑒別和驗證。34電 子 商 務(wù)數(shù)字簽字和驗證過程示意圖35電 子 商 務(wù)n運作步驟如下：（ 1）發(fā)送方首先用哈希函數(shù)，將需要傳送的消息轉(zhuǎn)換成報文摘要。（ 2）發(fā)送方采用自己的私有密鑰對報文摘要進行加密，形成數(shù)字簽字。（ 3）發(fā)送方把加密后的數(shù)字簽字附加在要發(fā)送的報文后面，傳遞給接收方。（ 4）接受方使用發(fā)送方的公有密鑰對數(shù)字簽字進行解密，得到發(fā)送方形成的報文摘要。（ 4）接收方用哈希函數(shù)將接收到的報文轉(zhuǎn)換成報文摘要，與發(fā)送方形成的報文摘要相比較，若相同，說明文件在傳輸 過程中沒有被破壞 。 36電 子 商 務(wù) n 數(shù)字時間戳服務(wù) （ Digital Time－ Stamp Service DTSS）是用來證明消息的收發(fā)時間的。它 是一個經(jīng)加密后形成的憑證文檔，它包括需加時間戳的文件的摘要、 DTS收到文件的日期和時間、 DTS的數(shù)字簽字三個部分。n 時間戳產(chǎn)生的過程為：用戶首先將需要加時間戳的文件用Hash函數(shù)轉(zhuǎn)化為報文摘要，然后將該摘要加密后發(fā)送到提供時間戳服務(wù)的機構(gòu)， DTS在加入了收到文件摘要的日期和時間信息后再對該文件加密（數(shù)字簽字），然后送回用戶。 37電 子 商 務(wù)通過認(rèn)證機構(gòu)認(rèn)證 p數(shù)字證書作為網(wǎng)上交易雙方真實身份證明的依據(jù)，是一個經(jīng)證書授權(quán)中心（ CA）數(shù)字簽名的、包含證書申請者（公開密鑰擁有者）個人信息及其公開密鑰的文件，由可信任的、公正的權(quán)威機構(gòu) CA頒發(fā)。p數(shù)字證書按照不同的分類有多種形式，如個人數(shù)字證書和單位數(shù)字證書， SSL數(shù)字證書和 SET數(shù)字證書等。p數(shù)字證書由兩部分組成：申請證書主體的信息和發(fā)行證書的 CA簽字。38電 子 商 務(wù)數(shù)字證書的組成 39電 子 商 務(wù) （ Certificate Authority， CA）n 認(rèn)證機構(gòu)是為了從根本上保障電子商務(wù)交易活動順利進行而設(shè)立的， 主要是解決電子商務(wù)活動中交易參與各方身份、資信的認(rèn)定，維護交易活動的安全。n CA 是提供身份驗證的第三方機構(gòu)，由一個或多個用戶信任的組織實體構(gòu)成。n CA 的功能主要有：接收注冊請求，處理、批準(zhǔn) /拒絕請求，頒發(fā)證書。通過認(rèn)證機構(gòu)認(rèn)證40電 子 商 務(wù)CA 認(rèn)證持卡人要與商家通信，持卡人從公開媒體上獲得了商家的公開密鑰，但持持卡人要與商家通信，持卡人從公開媒體上獲得了商家的公開密鑰，但持卡人無法確定商家不是冒充的，于是持卡人請求卡人無法確定商家不是冒充的，于是持卡人請求 CA對商家認(rèn)證，對商家認(rèn)證， CA對商對商家進行調(diào)查、驗證和鑒別后，將包含商家公鑰的證書傳給持卡人。同樣，家進行調(diào)查、驗證和鑒別后，將包含商家公鑰的證書傳給持卡人。同樣，商家也可對持卡人進行驗證。商家也可對持卡人進行驗證。通過認(rèn)證機構(gòu)認(rèn)證41電 子 商 務(wù) CA認(rèn)證體系n 電子商務(wù) CA體系包括兩大部分，即符合 SET標(biāo)準(zhǔn)的 SET CA認(rèn)證體系（又叫 “金融 CA”體系）和基于 PKI CA體系（又叫 “非金融 CA”體系）。 1） SET CA n SET協(xié)議中可以看出，由于采用公開密鑰加密算法，認(rèn)證中心（ CA）就成為整個系統(tǒng)的安全核心。 n 在 SET中， CA所頒發(fā)的數(shù)字證書主要有持卡人證書、商戶證書和支付網(wǎng)關(guān)證書。通過認(rèn)證機構(gòu)認(rèn)證42電 子 商 務(wù)SET中 CA的層次結(jié)構(gòu)通過認(rèn)證機構(gòu)認(rèn)證43電 子 商 務(wù)2） PKI CApPKI是提供公鑰加密和數(shù)字簽字服務(wù)的安全基礎(chǔ)平臺，目的是管理密鑰和證書。pPKI 是創(chuàng)建、頒發(fā)、管理、撤消公鑰證書所涉及到的所有軟件、硬件的集合體。pPKI將公開密鑰技術(shù)、數(shù)字證書、證書發(fā)放機構(gòu)（ CA）和安全策略等安全措施整合起來，成為目前公認(rèn)的在大型開放網(wǎng)絡(luò)環(huán)境下解決信息安全問
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1