06電子商務(wù)的安全管理(編輯修改稿)
2025-03-08 14:41 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 igital Signature):把 Hash函數(shù)和公鑰算法結(jié)合起來(lái)，可以在提供數(shù)據(jù)完整性的同時(shí)也可以保證數(shù)據(jù)的真實(shí)性。發(fā)送方用自己的私鑰對(duì)數(shù)字摘要進(jìn)行加密即形成發(fā)送方的數(shù)字簽名。數(shù)字簽名是只有信息發(fā)送者才能產(chǎn)生的、別人無(wú)法偽造的一串?dāng)?shù)字串，通過(guò)數(shù)字簽名能夠?qū)崿F(xiàn)對(duì)原始報(bào)文的鑒別和對(duì)用戶(hù)身份的確認(rèn)。數(shù)字簽名過(guò)程如圖 . 3. 數(shù)字信封和數(shù)字時(shí)間戳 數(shù)字信封 (Digital Envelop):信息發(fā)送者采用對(duì)稱(chēng)密鑰來(lái)加密，然后將此對(duì)稱(chēng)密鑰用接收方的公開(kāi)密鑰再加密之后，將它和信息一起發(fā)送給接收方；接收方接收后先用自己的私鑰打開(kāi)信封，得到對(duì)稱(chēng)密鑰；然后使用對(duì)稱(chēng)密鑰解開(kāi)信息。數(shù)字信封是用加密技術(shù)來(lái)保證只有規(guī)定的收信人才能閱讀到信的內(nèi)容。原理圖如下所示： 數(shù)字時(shí)間戳 (Digital TimeStamp):能提供電子文件發(fā)表時(shí)間的安全保護(hù)， DTS是網(wǎng)絡(luò)安全服務(wù)項(xiàng)目，由專(zhuān)門(mén)的機(jī)構(gòu)提供，是一個(gè)加密后形成的憑證文檔，包括三部分內(nèi)容： ① 需加時(shí)間戳的文件的摘要 (Digest)； ② DTS收到文件的日期和時(shí)間； ③ DTS的數(shù)字簽名。 時(shí)間戳產(chǎn)生的過(guò)程為 :用戶(hù)首先將需要加時(shí)間戳的文件 Hash編碼加密后形成摘要，然后將該摘要發(fā)送到 DTS ， DTS在加入了收到文件摘要的日期和時(shí)間信息后再對(duì)該文件加密（數(shù)字簽名）然后送回用戶(hù) . (1) 數(shù)字證書(shū)的概念 數(shù)字證書(shū)也叫數(shù)字憑證、數(shù)字標(biāo)識(shí)。是標(biāo)志網(wǎng)絡(luò)用戶(hù)身份信息的一系列數(shù)據(jù)，用來(lái)在網(wǎng)絡(luò)通訊中識(shí)別通訊各方的身份，即要在 Inter上解決 我是誰(shuí) 的問(wèn)題。 數(shù)字證書(shū)是由權(quán)威公正的第三方機(jī)構(gòu)即 CA中心 簽發(fā)的，以數(shù)字證書(shū)為核心的加密技術(shù)可以 對(duì)網(wǎng)絡(luò)上傳輸?shù)男畔⑦M(jìn)行加密和解密、數(shù)字簽名和簽名驗(yàn)證，確保網(wǎng)上傳遞信息的機(jī)密性、完整性，以及交易實(shí)體身份的真實(shí)性。 數(shù)字證書(shū)可用于：發(fā)送安全電子郵件、訪問(wèn)安全站點(diǎn)、網(wǎng)上證券、網(wǎng)上招標(biāo)采購(gòu)、簽約、辦公、繳費(fèi)、網(wǎng)上稅務(wù)等網(wǎng)上安全電子事務(wù)處理和安全電子交易活動(dòng)。 (2) 數(shù)字證書(shū)的類(lèi)型 : ? 個(gè)人身份證書(shū) ? 企業(yè)或機(jī)構(gòu)身份證書(shū) ? 支付網(wǎng)關(guān)證書(shū) ? 服務(wù)器證書(shū) ? 企業(yè)或機(jī)構(gòu)簽名證書(shū) (3) 數(shù)字證書(shū)包括的內(nèi)容 : ? 持有人姓名 ? 持有人的公鑰 ? 公鑰的有效期 ? 數(shù)字證書(shū)的簽發(fā)機(jī)構(gòu) ? 數(shù)字證書(shū)簽發(fā)機(jī)構(gòu)的數(shù)字簽名 ? 數(shù)字證書(shū)的序列號(hào) (4) 數(shù)字證書(shū)原理介紹 數(shù)字證書(shū)采用 公鑰密碼體制 ，即利用一對(duì)互相匹配的密鑰進(jìn)行加密、解密。每個(gè)用戶(hù)自己設(shè)定一把特定的僅為本人所知的私有密鑰（私鑰），用它進(jìn)行解密和簽名；同時(shí)設(shè)定一把公共密鑰（公鑰）并由本人公開(kāi)，為一組用戶(hù)所共享，用于加密和驗(yàn)證簽名。 加密文件： 當(dāng)發(fā)送一份保密文件時(shí)，發(fā)送方使用接收方的公鑰對(duì)數(shù)據(jù)加密，而接收方則使用自己的私鑰解密，這樣信息就可以安全無(wú)誤地到達(dá)目的地了。 形成數(shù)字簽名： 用戶(hù)也可以采用自己的私鑰對(duì)信息加以處理，由于密鑰僅為本人所有，這樣就產(chǎn)生了別人無(wú)法生成的文件，也就形成了數(shù)字簽名。 (5) 數(shù)字證書(shū)的存貯 證書(shū)一般可以存貯成文件形式或 USBKEY形式 ① 存貯成文件 ② USBKEY CA （ 1）認(rèn)證中心（ CA）的概念 在電子交易的雙方，如何確認(rèn)對(duì)方的身份，保障交易的公平進(jìn)行，需要依靠不同種類(lèi)的數(shù)字證書(shū)。證書(shū)的發(fā)布與管理應(yīng)該交由一個(gè)交易雙方都信任的，具有權(quán)威性和公正性的第三方來(lái)完成，這就是電子商務(wù)認(rèn)證授權(quán)機(jī)構(gòu)（ CA），也稱(chēng)為電子商務(wù)認(rèn)證中心（ Certificate Authority）。 （ 2）認(rèn)證中心（ CA）的主要職能 – 證書(shū)發(fā)放： – 證書(shū)更新： – 證書(shū)撤消： – 證書(shū)驗(yàn)證： （ 3） CA體系結(jié)構(gòu) 銀行數(shù)字安全證書(shū)的工作流程： 1）客戶(hù) A準(zhǔn)備好要傳送的數(shù)字信息（明文）。 2）客戶(hù) A對(duì)數(shù)字信息進(jìn)行哈希（ hash）運(yùn)算，得到一個(gè)信息摘要。 3）客戶(hù) A用自己的私鑰（ SK）對(duì)信息摘要進(jìn)行加密得到客戶(hù) A的數(shù)字簽名，并將其附在數(shù)字信息上。 4）客戶(hù) A隨機(jī)產(chǎn)生一個(gè)加密密鑰（ DES密鑰），并用此密鑰對(duì)要發(fā)送的信息進(jìn)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1