電子商務課件之電子商務的安全問題(編輯修改稿)
2025-03-05 11:57 本頁面
【文章內容簡介】 間戳（ＤＴＳ）包括：需要加時間戳的文件的摘要ＤＴＳ收到文件的日期和時間ＤＴＳＣＡ認證體系PKI CA ： PKI（ Public Key Infrastructure， 公鑰基礎設施）是提供公鑰加密和數字簽字服務的安全基礎平臺，目的是管理密鑰和證書。用戶自己認定的 CA。SET CA ：所頒發(fā)的數字證書主要有持卡人證書、商戶證書和支付網關證書。電子商務的安全控制要求概述 基本認證技術 認證中心與認證體系安全交易的過程電子商務的認證技術 防火墻技術數據加密技術安全技術協議第四章第四章 電子商務的安全問題電子商務的安全問題安全交易的過程電子商務的安全控制 要求概述 基本認證技術 認證中心與認證體系安全交易的過程電子商務的認證技術 防火墻技術數據加密技術安全技術協議 安全交易的過程圖示第四章第四章 電子商務的安全問題電子商務的安全問題電子商務的安全控制要求概述 基本認證技術 認證中心與認證體系安全交易的過程電子商務的認證技術 防火墻技術數據加密技術安全技術協議 (1) 在甲方，要發(fā)送的信息通過哈希函數變換成預先設定長度的報文數字摘要； (2) 數字摘要用甲方的私鑰通過 RSA算法加密，其結果是一個數字簽名； (3) 數字簽名和甲方的證書，附著在原始信息上打包；同時，在甲方的計算機上， 使用 DES算法生成對稱密鑰給這個信息包加密； (4) 甲方預先收取乙方的證書，并通過其中的公鑰為甲方的對稱密鑰加密，形成一 個數字信封； (5) 加密的信息和數字信封通過因特網傳輸給乙方的計算機； (6) 乙方用自己的私鑰解密數字信封，得到甲方的對稱密鑰； (7) 通過這個密鑰，從甲方收到的加密的信息被解密成原始信息、數字簽名和甲方 的數字證書； (8) 用甲方的公鑰（包含在甲方的證書中）解密數字簽名，得到報文摘要； (9) 將收到的原始信息通過哈希函數變換成報文摘要； (10) 分別由第 (8)步和第 (9)步所產生的報文摘要被比較，以確定在傳輸過程中是否 有什么改變，這一步確定信息的完整性。安全交易過程的步驟安全交易過程的步驟第四章第四章 電子商務的安全問題電子商務的安全問題電子商務的安全控制要求概述 SSL安全協議SET安全交易協議電子商務的認證技術 防火墻技術數據加密技術安全技術協議安全套接層協議（ＳＳＬ）SSL協議可以分為兩個子協議： SSL握手協議（ Handshake protocol） 和 SSL紀錄協議（ Record protocol）。SSL協議基于 TCP/IP ， SSL連接可以看成在 TCP/IP連接的基礎上建立一個安全通道，在這一通道中，所有點對點的信息都將加密，從而確保信息在 Inter上傳輸時，不會被第三方竊取。SSL協議與 SET協議的比較第四章第四章 電子商務的安全問題電子商務的安全問題ＳＳＬ的工作過程ＳＳＬ的工作過程電子商務的安全控制要求概述 電子商務的認證技術 防火墻技術數據加密技術安全技術協議（ 1）瀏覽
環(huán)評公示相關推薦
鄂ICP備17016276號-1