網(wǎng)絡(luò)支付的安全解決方法(編輯修改稿)
2025-02-05 15:32 本頁面
【文章內(nèi)容簡介】 程 ? 客戶甲利用獲得的公開密鑰 B對“支付通知”明文進(jìn)行加密，形成“支付通知”密文，通過網(wǎng)絡(luò)將其傳送給網(wǎng)絡(luò)銀行乙； ? 網(wǎng)絡(luò)銀行乙收到密文后，用私有密鑰 A進(jìn)行解密，得到“支付通知”明文； ? 網(wǎng)絡(luò)銀行乙按照客戶甲的要求完成相關(guān)資金轉(zhuǎn)帳，將用私有密鑰 A加密后的“支付確認(rèn)”通過網(wǎng)絡(luò)傳輸給客戶甲； ? 客戶甲收到“支付確認(rèn)”密文后，發(fā)現(xiàn)只有公開密鑰 B才能對其解密，斷定該信息是由網(wǎng)絡(luò)銀行乙發(fā)來的。 公開密鑰加密算法解決了 定向傳輸 和 身份驗(yàn)證 的問題。 公開密鑰加密法的優(yōu)缺點(diǎn) 稱密碼 優(yōu)點(diǎn) 1，在多人之間進(jìn)行保密信息傳輸所需的密鑰組合數(shù)量很小。 2，公鑰的發(fā)布不成問題，可以在網(wǎng)上公開。 3，解決數(shù)據(jù)的否認(rèn)與抵賴、身份認(rèn)證問題。 缺點(diǎn) 速度慢；對軟硬件要求高 公開密鑰加密系統(tǒng)和私有密鑰加密系統(tǒng)相互補(bǔ)充 三、數(shù)字信封 ? 數(shù)字信封，實(shí)質(zhì)上是一個(gè)能分發(fā)、傳播私有密鑰加密法中私有密鑰的安全通道。 數(shù)字信封加密原理圖 數(shù)字信封優(yōu)點(diǎn) ? 加密解密速度快，解決了網(wǎng)絡(luò)之中的及時(shí)處理需要； ? 減少了 DES密鑰在傳輸過程中被竊取、盜用的風(fēng)險(xiǎn)； ? 具有數(shù)字簽名和認(rèn)證的功能； ? 密鑰管理方便； ? 保證通信的安全。 四、數(shù)字摘要技術(shù) 工作原理 發(fā)送者對被傳送的一個(gè) 信息報(bào)文 根據(jù)某種數(shù)學(xué)算法算出一個(gè)信息報(bào)文的 摘要值 ，并將此摘要值與原始信息報(bào)文一起通過網(wǎng)絡(luò)傳送給接收者，接收者應(yīng)用此 摘要值檢驗(yàn)信息報(bào)文在網(wǎng)絡(luò)傳送過程有沒有發(fā)生改變 ，以此判斷信息報(bào)文的真實(shí)與否。 數(shù)據(jù)摘要示意過程示意圖 數(shù)字摘要 i = hash函數(shù)（信息報(bào)文 i） Hash算法的特征： 單向的不可逆 的數(shù)學(xué)算法； ， Hash能生成固定長度的數(shù)字摘要； ，其摘要必定一致； 化。 五、數(shù)字簽名技術(shù) ?應(yīng)用原理： 公開密鑰加密法 +數(shù)字摘要技術(shù) ，解決信息報(bào)文網(wǎng)絡(luò)傳輸中的 不可否認(rèn)性和真實(shí)性 。 數(shù)字簽名（信息報(bào)文 M） = 發(fā)送方私人密鑰加密（ hash函數(shù)（信息報(bào)文 M）） 數(shù)字簽名示意過程示意圖 數(shù)字簽名 技術(shù) 稱密碼 數(shù)字簽名 與驗(yàn)證過程 六、雙重簽名 ? 雙重簽名是為了保護(hù)用戶的 個(gè)人隱私性 而研發(fā)的一種數(shù)據(jù)完整性技術(shù)。 ? 雙重簽名：消息發(fā)送方對 發(fā)給不同接收方的兩條信息報(bào)文分別進(jìn)行 hash運(yùn)算，得到 各自的數(shù)字摘要 ，然后將這兩條數(shù)字摘要連接起來，再進(jìn)行 hash運(yùn)算，生成新的數(shù)字摘要，即雙重?cái)?shù)字摘要，最后用發(fā)送方的私人密鑰對新的雙重?cái)?shù)字摘要加密，得到一個(gè)基于兩條數(shù)字摘要基礎(chǔ)上的數(shù)字簽名。 網(wǎng)絡(luò)交易中的安全認(rèn)證 數(shù)字簽名技術(shù)的最主要應(yīng)用領(lǐng)域是 身份認(rèn)證 。在當(dāng)今的網(wǎng)絡(luò)應(yīng)用環(huán)境中，網(wǎng)絡(luò)資源的安全性保障通常采用基于用戶身份的資源訪問控制策略。 身份認(rèn)證的作用是對用戶的身份進(jìn)行鑒別 ，是網(wǎng)絡(luò)安全管理的重要基礎(chǔ)之一。 一、身份識別技術(shù) ? 基于 口令 的身份識別 /密碼技術(shù) ? 基于 物理證件 的身份識別 Key ? 基于 生物特征 的身份識別 人臉識別 、虹膜識別、指紋識別、掌紋識別、語音識別等 二、數(shù)字證書 ?概念：（ Digital Certification） 是指利用電子信息技術(shù)手段，確認(rèn)、鑒定、認(rèn)證Inter上信息交流參與者的身份或服務(wù)器的身份，是一個(gè)擔(dān)保個(gè)人、計(jì)算機(jī)系統(tǒng)或者組織（企業(yè)或政府部門）的身份，并且發(fā)布加密算法類別、公開密鑰及其所有權(quán)的 電子文檔 。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1