電子商務(wù)的安全管理(編輯修改稿)
2025-02-10 23:36 本頁面
【文章內(nèi)容簡介】 議 n ESP（ Encapsulating Security Payload）協(xié)議 n AH（ Authentication Header）協(xié)議 電子商務(wù)安全協(xié)議和證書 IPsec協(xié)議是由國際標(biāo)準(zhǔn)化組織 IETF制定的加密通信協(xié)議， IPsec的特征是不僅僅針對某種應(yīng)用程序提供加密功能，而且是提供把主機(jī)間的所有通信都加密的一種通信方式。 IPsec并沒有指定特定的加密算法，因為隨著計算機(jī)計算能力的增強(qiáng)，原來安全的加密算法將變得不再安全，可以靈活變更加密算法的設(shè)計使得 IPsec能夠有更長久的生命力。 1. 密碼交換協(xié)議 IKE IKE加密通信由兩個階段構(gòu)成， 第一階段 在決定第二階段的 加密算法 的同時，生成密鑰。這時利用 DiffieHellman密鑰交換方式，通信雙方互送一個隨機(jī)數(shù)，并根據(jù)這個隨機(jī)數(shù)生成一個雙方 共用的密鑰 ，而網(wǎng)絡(luò)竊密者即使得到了同樣的隨機(jī)數(shù)，也不能在短時間內(nèi)生成這個密鑰。在生成了這個密鑰后，就進(jìn)入 第二階段 ，變成 IKE密碼通信。在這個階段雙方交涉完成 加密算法確定 ，密鑰交換工作，為以后的數(shù)據(jù)通信做好準(zhǔn)備。在這個階段， SPI（ Security Pointer Index）也被確定下來， SPI是一個 32位的整數(shù)，包含有通信中使用的加密算法和密鑰信息，在以后的數(shù)據(jù)通信中 SPI被插入到每個通信的數(shù)據(jù)包中。 電子商務(wù)安全協(xié)議和證書 2. 數(shù)據(jù)傳送協(xié)議 ESP 圖 112 數(shù)據(jù)傳送協(xié)議 ESP構(gòu)造示意圖圖 112 數(shù)據(jù)傳送協(xié)議 ESP構(gòu)造示意圖 電子商務(wù)安全協(xié)議和證書 AH AH協(xié)議為 IP通信提供 數(shù)據(jù)源認(rèn)證 、 數(shù)據(jù)完整性和 反重播確保 ，它能保護(hù)通信免受篡改，但不能防止竊聽，適合用于 傳輸非機(jī)密數(shù)據(jù) ，它可以在一些不允許使用加密通信的場合保證最低限度的安全性和認(rèn)證能力。 AH的工作原理是在每一個數(shù)據(jù)包上添加一個 身份驗證報頭 。此報頭包含一個帶密鑰的MAC數(shù)據(jù)，和上一節(jié)講述的一樣，這個 MAC數(shù)據(jù)根據(jù) 整個數(shù)據(jù)包 來計算，對數(shù)據(jù)的任何更改將導(dǎo)致MAC數(shù)據(jù)無效，這樣就提供了 完整性保護(hù) 。 電子商務(wù)安全協(xié)議和證書n 基于傳輸層的安全協(xié)議 SSL 1. SSL安全協(xié)議的原理和構(gòu)造2. SSL(Secure Socket Layer)協(xié)議是加密、認(rèn)證以及完整性保證的協(xié)議。該協(xié)議位于 OSI模型的第五層會話層和第四層傳輸層之間，從應(yīng)用層來看是完全透明的，可以方便地應(yīng)用于 HTTP、 FTP、 TELNET等協(xié)議之下。 電子商務(wù)安全協(xié)議和證書 電子商務(wù)安全協(xié)議和證書 電子商務(wù)安全協(xié)議和證書 基于應(yīng)用層的安全協(xié)議 SET和 3D SECURE1. SET協(xié)議 n SET協(xié)議 是用于網(wǎng)上信用卡支付的協(xié)議，由美國 Visa組織和Master組織共同開發(fā)，微軟、網(wǎng)景、 IBM等公司聯(lián)合進(jìn)行了標(biāo)準(zhǔn)化的一個協(xié)議。它的加密算法采用 DES或 RSA，數(shù)字簽名采用RSA方式 。為了能夠進(jìn)行安全的交易，該協(xié)議規(guī)定會員（消費者），加盟店（網(wǎng)上商店），支付金融機(jī)關(guān)（信用卡公司、銀行等）這三者都必須取得 證書 ，并為他們制定了嚴(yán)格的 交易流程 。n 利用 SET協(xié)議前，首先要在客戶端安裝的 電子錢包軟件 ，另外還要按照規(guī)定手續(xù)，取得數(shù)字證書。取得證書后就可以進(jìn)行交易。 電子商務(wù)安全協(xié)議和證書 電子商務(wù)安全協(xié)議和證書 基于應(yīng)用層的安全協(xié)議 SET和 3D SECURE2. 3D SECURE 協(xié)議 Visa組織于 2023年 5月推出了新一代的互聯(lián)網(wǎng)的結(jié)算用協(xié)議 3D SECURE（ 3Domain Secure）。國際上的另外兩大信用卡組織 Master和 JCB也宣布支持這個協(xié)議。和 SET相比，消費者不用事先安裝證書或其他軟件，加盟店也能夠以較低廉的費用導(dǎo)入該系統(tǒng)，因此近年來得到了一定程度的普及。 3D Secure是把 SSL交易分為 發(fā)卡行域 、 收單行域 以及它們之間的 互操作域 三個領(lǐng)域、每次進(jìn)行信用卡交易都由發(fā)卡行域和收單行域獨立進(jìn)行消費者和加盟店的認(rèn)證，認(rèn)證通過后，再進(jìn)行正常的信用卡授信過程。 電子商務(wù)安全協(xié)議和證書 電子商務(wù)安全協(xié)議和證書 數(shù)字證書的原理和概念 數(shù)字證書 就是由具有公信力的認(rèn)證機(jī)構(gòu)（ CA）發(fā)行的用來證明其中包含的 公開鍵 的真實有效性的一組數(shù)據(jù)。這組數(shù)據(jù)中包含有 公開鍵 、 加密算法信息 、 所有者的數(shù)據(jù) 、 證明機(jī)關(guān)的數(shù)字簽名 和 證明書 的有效期間等信息。n 國內(nèi)首批獲得信息產(chǎn)業(yè)部頒發(fā)的 電子認(rèn)證服務(wù)許可證書 ，成為取得國家電子認(rèn)證服務(wù)資格的 8家機(jī)構(gòu)有山東省數(shù)字證書認(rèn)證中心、銀聯(lián)金融認(rèn)證中心、北京天威誠信電子商務(wù)服務(wù)和上海市數(shù)字證書認(rèn)證中心等 。 電子商務(wù)安全協(xié)議和證書n X509證書 是最為廣泛使用的證書，是 ISO組織制定的標(biāo)準(zhǔn)規(guī)格。內(nèi)容包括證書序列號、證書持有者名稱、證書頒發(fā)者名稱、證書有效期、公鑰、證書頒發(fā)者的數(shù)字簽名等。這里就以 X509證書為例來說明數(shù)字證書的構(gòu)造，證書的每一項內(nèi)容解釋如下：n Version：版本，該項是可選項，默認(rèn)是 v1。n Serial Number：認(rèn)證機(jī)構(gòu)發(fā)行的唯一的序列號，有了這個序列號，即使給同一個被認(rèn)證者發(fā)行過多次證書，也可以予以區(qū)別。n Signature Algorithm：數(shù)字署名用的算法。n Issuer：證書發(fā)行者的別名。n Validity：證書的有效日期（開始日，結(jié)束日）。n Subject：證明對象的識別名。n Subject Public Key Info：公開鍵信息（算法，鍵值）。n X509v3 extensions：可選項，版本 3的擴(kuò)展內(nèi)容n Signature：數(shù)字簽名部分 電子商務(wù)安全協(xié)議和證書 課堂討論課堂討論1. 總結(jié) Ipsec協(xié)議的功能和特點。
研究報告相關(guān)推薦
鄂ICP備17016276號-1