第3章電子商務(wù)安全與支付(編輯修改稿)
2025-02-03 20:17 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 私有密鑰；接收方用發(fā)送方的私有密鑰對(duì)接收到的加密信息進(jìn)行解密，得到信息的明文。 公 鑰 私鑰密文明文加密過(guò)程明文解密過(guò)程公 鑰第一章 第二章 第三章 第四章 第五章 第六章 第七章 第八章 第九章 第十章 二 、 數(shù)字簽名及認(rèn)證技術(shù) —— 數(shù)字簽名技術(shù) 數(shù)字簽名主要是采用非對(duì)稱(chēng)加密算法，先采用單向 Hash函數(shù)，將待發(fā)送的數(shù)據(jù)（電子商務(wù)有關(guān)信息）生成消息摘要MD_1，發(fā)送方使用自己的私鑰對(duì)消息摘要加密生成數(shù)字簽名，將數(shù)字簽名附著在原文上一起發(fā)送。接收方收到消息以后，先用發(fā)送方的公鑰將簽名解密，得到消息摘要。然后利用接收的原數(shù)據(jù)進(jìn)行單向 Hash函數(shù)的計(jì)算，得到消息摘要 MD_2進(jìn)行驗(yàn)證，如果 MD_1=MD_2，說(shuō)明簽名成功。 第一章 第二章 第三章 第四章 第五章 第六章 第七章 第八章 第九章 第十章 二 、 數(shù)字簽名及認(rèn)證技術(shù) —— 認(rèn)證技術(shù) CA認(rèn)證體系由以下幾個(gè)部門(mén)組成：一是 CA，負(fù)責(zé)產(chǎn)生和確定用戶實(shí)體的數(shù)字證書(shū)。一是審核授權(quán)部門(mén)（ RA），他負(fù)責(zé)對(duì)證書(shū)的申請(qǐng)者進(jìn)行資格審查，并決定是否同意給申請(qǐng)者發(fā)放證書(shū)。同時(shí)，承擔(dān)因?qū)徍隋e(cuò)誤而引起的、為不滿足資格的入發(fā)放了證書(shū)而引起的一切后果，他應(yīng)由能夠承擔(dān)這些責(zé)任的機(jī)構(gòu)擔(dān)任。三是證書(shū)操作部門(mén)（ CP），他為已被授權(quán)的申請(qǐng)者制作、發(fā)放和管理證書(shū)，并承擔(dān)因操作運(yùn)營(yíng)錯(cuò)誤所產(chǎn)生的一切后果，包括失密和為沒(méi)有獲得授權(quán)的人發(fā)放了證書(shū)等，他可由 RA自己擔(dān)任，也可委托給第三方擔(dān)任。四是密鑰管理部門(mén)（ KM），負(fù)責(zé)產(chǎn)生實(shí)體的加密密鑰對(duì)，并對(duì)其解密私鑰提供托管服務(wù)。五是證書(shū)存儲(chǔ)地（ Dir），包括網(wǎng)上所有的證書(shū)目錄。 第一章 第二章 第三章 第四章 第五章 第六章 第七章 第八章 第九章 第十章 第 三 節(jié) 電子商務(wù)安全協(xié)議及安全管理 所謂安全協(xié)議是指應(yīng)用在電子商務(wù)活動(dòng)中的安全協(xié)議。其中包括身份驗(yàn)證協(xié)議、電子支付協(xié)議和加解密協(xié)議等，其中電子支付協(xié)議是電子商務(wù)安全協(xié)議的關(guān)鍵部分。目前電子商務(wù)中有多種安全體制可以保證電子商務(wù)交易的安全性，其中 SSL（ Secure Sockets Layer）和 SET是電子商務(wù)安全中兩個(gè)最重要的協(xié)議；管理是保障電子商務(wù)安全的重要環(huán)節(jié)。電子商務(wù)安全管理及電子商務(wù)安全規(guī)劃、電子商務(wù)安全管理機(jī)構(gòu)、電子商務(wù)安全管理制度等 第一章 第二章 第三章 第四章 第五章 第六章 第七章 第八章 第九章 第十章 一、 安全套接層（ SSL）協(xié)議 安全套接層（ SSL）協(xié)議最初由 Netscape Communication公司設(shè)計(jì)開(kāi)發(fā)，是指通信雙方在通信前約定使用的一種協(xié)議方法，該方法能夠在雙方計(jì)算機(jī)之間建立一個(gè)秘密信道，凡是一些不希望被他人知道的機(jī)密數(shù)據(jù)都可以通過(guò)公開(kāi)的通路傳輸，不用擔(dān)心數(shù)據(jù)會(huì)被別人偷竊。 SSL安全協(xié)議能夠?qū)CP/IP以上的網(wǎng)絡(luò)應(yīng)用協(xié)議數(shù)據(jù)流加密。 SSL協(xié)議只負(fù)責(zé)端到端的安全鏈接，只保證信息傳輸過(guò)程中不被竊取、篡改，但不提供其他安全保證，因而 SSL實(shí)質(zhì)上僅僅提供對(duì)瀏覽器和服務(wù)器的鑒別，不能細(xì)化到對(duì)商家和客戶的身份認(rèn)證，這個(gè)缺陷會(huì)導(dǎo)致交易的假冒欺詐行為出現(xiàn)。 第一章 第二章 第三章 第四章 第五章 第六章 第七章 第八章 第九章 第十章 二 、 安全電子交易（ SET）協(xié)議 安全電子交易（ SET， Secure Electronic Transaction）協(xié)議由 Mastercard、 Visa、 IBM以及微軟等公司開(kāi)發(fā)，是為了在互聯(lián)網(wǎng)上進(jìn)行在線交易時(shí)保證信用卡支付的安全而設(shè)立的一個(gè)開(kāi)放的規(guī)范。 SET協(xié)議提供了強(qiáng)大的驗(yàn)證功能，凡與交易有關(guān)的各方必須待有合法證書(shū)機(jī)構(gòu)發(fā)放的有效證書(shū)， SET不僅具有加密機(jī)制，更重要的是通過(guò)數(shù)字簽名、數(shù)字信封等實(shí)現(xiàn)身份鑒別和不可否認(rèn)性，最大限度地降低了電子商務(wù)交易可能遭受的欺詐風(fēng)險(xiǎn)。但是由于 SET是基于信用卡進(jìn)行電子交易的，因此中間環(huán)節(jié)增加了 CA與銀行、用戶與銀行之間的認(rèn)證，從而提高了軟硬件的環(huán)境要求，也增加了交易成本。 第一章 第二章 第三章 第四章 第五章 第六章 第七章 第八章 第九章 第十章 三 、 電子商務(wù)安全管理 管理是保障電子商務(wù)安全的重要環(huán)節(jié)。電子商務(wù)安全管理涉及電子商務(wù)安全規(guī)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1