4第四章電子商務信息安全(編輯修改稿)
2025-03-22 16:55 本頁面
【文章內容簡介】 基本概念 ? 認證中心 (CA， Certification Authority)就是承擔網上安全電子交易認證服務、簽發(fā)數(shù)字證書、并能確認用戶身份的服務機構。 23 2． 認證中心的作用 – 證書的頒發(fā) – 證書的更新 – 證書的查詢 – 證書的作廢 – 證書的歸檔 24 3． 認證分級體系 ? CA證書是通過信任分級體系來驗證的，每一種證書與簽發(fā)它的單位相聯(lián)系，沿著該信任樹直到一個公認可信賴的組織，就可以確定證書的有效性。信任樹“根”的公開密鑰對所有CA軟件來說都是已知的，因而可以按次序地檢驗每一個證書。 25 根認證(Root CA)品牌認證(Brand CA)區(qū)域性認證(GetPolitical CA)商戶認證(Merchant CA)持卡人認證(Cardholder CA)支付網關認證(Payment Gateway CA)持卡人 商戶 支付網關26 4． 3． 3 綜合應用 ? 數(shù)字摘要、數(shù)字簽名、數(shù)字時間戳、數(shù)字證書、認證中心以及信息加密，是安全電子交易常用的 6種技術。各種技術常常結合在一起使用，從而構成安全電子交易的體系。 27 明文數(shù)字簽名摘要D E S 加密 密文通用密鑰RSA加密已加密的通用密鑰B 公司的公用密鑰認證中心RSA加密A 公司的私人密鑰SHA加 密認證中心數(shù)字簽名RSA解密A 公司的公用密鑰摘要密文已加密的通用密鑰RSA解密B 公司的私人密鑰通用密鑰D E S 解密明文摘要SHA加 密信息信息比較二者是否一致，若一致則信息被確認A 公司 B 公司56978516971 41 4發(fā)送28 ? 信息加密和數(shù)字簽名的綜合處理流程說明如下： ? (1)處理的前提條件 – ① 由 A用戶往 B用戶發(fā)送信息； – ② 認證中心 CA的公共密鑰， A公司和 B公司均已掌握。 29 ? (2)A用戶獲取 B用戶的公共密鑰 – ① A用戶從認證中心接收到 B用戶的數(shù)字證書 ， 其中包括： B用戶的公共密鑰和認證中心的數(shù)字簽名； – ② A用戶使用 Hash函數(shù)對數(shù)字證書作出摘要 ， 數(shù)字證書中使用的數(shù)字簽名同樣使用的是 Hash函數(shù)； 30 – ③ A用戶用認證中心的公共密鑰 ， 對數(shù)字證書解密得到摘要 ， 對這個摘要與 ② 中計算出的摘要是否 —致進行比較； – ④ A用戶如果認為上述比較的結果是一致的 ，則可確認數(shù)字證書上的 B用戶的公共密鑰是合法的； 31 ? （ 3） A用戶作出數(shù)字簽名 – ① A用戶用 SHA加密方法作出信息文的摘要 ，此時使用被指定的 Hash函數(shù)； – ② A用戶使用自己的私人密鑰對摘要加密 ，得到的就是 A用戶的數(shù)字簽名； 32 ? （ 4） A用戶信息
研究報告相關推薦
鄂ICP備17016276號-1