929電子商務(wù)安全(編輯修改稿)
2025-03-26 15:21 本頁面
【文章內(nèi)容簡介】 密 （ 3） 加密速度較慢 缺點 優(yōu)點 （ 1）密鑰分配簡單 （ 2）不需要秘密的通道和復雜的協(xié)議來傳送密鑰 第四節(jié) 認證與識別技術(shù) 一、證書認證中心（ CA中心） 二、數(shù)字證書 三、信用認證 四、密鑰管理技術(shù) 五、加密技術(shù)的應(yīng)用 一、證書認證中心（ CA中心） 1. 何為認證中心 所謂 CA(Certificate Authority)認證中心 ，它 是 采 用 公 開 密 鑰 (Public Key Infrastructure， PKI)基礎(chǔ)架構(gòu)技術(shù) ， 專門提供網(wǎng)絡(luò)身份認證服務(wù) ， 負責簽發(fā)和管理數(shù)字證書 ， 且具有權(quán)威性和公正性的第三方信任機構(gòu) 。目前國內(nèi)的 CA認證中心主要分為區(qū)域性 CA認證中心和行業(yè)性 CA認證中心 。 2. 認證中心的功能 認證中心具有以下 5個方面的功能： （ 1） 證書的頒發(fā)； （ 2） 證書的更新； （ 3） 證書的查詢； （ 4） 證書作廢； （ 5） 證書的歸檔 。 38 總 結(jié) 認證中心（ Certification Authority，CA）是承擔網(wǎng)上安全電子交易認證服務(wù)、簽發(fā)數(shù)字證書并能確認用戶身份的服務(wù)機構(gòu)。 CA是基于 Inter平臺建立的一個 公正的、有權(quán)威性的、獨立的、廣受信賴 的第三方組織機構(gòu)，負責受理數(shù)字證書的 申請 、簽發(fā) 數(shù)字證書、 管理 數(shù)字證書，以保證網(wǎng)上業(yè)務(wù)安全可靠地進行。 二、數(shù)字證書 1. 數(shù)字證書的定義 數(shù)字證書 （ Digital Certificate或 Digital ID）又稱為數(shù)字憑證 ， 即用電子手段來證實一個用戶的身份和對網(wǎng)絡(luò)資源的訪問權(quán)限 。 數(shù)字證書是一種數(shù)字標識 ， 是一個經(jīng)證書認證中心（ CA） 數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件 。 2. 數(shù)字證書的功能 數(shù)字證書具有如下 5個方面的基本功能： （ 1） 身份認證； （ 2） 保密性； （ 3） 數(shù)據(jù)完整性； （ 4） 不可抵賴性； （ 5） 訪問控制 。 三、信用認證 電子商務(wù)信用認證 （ 電商認證 ） 是指由獨立第三方 、 權(quán)威的機構(gòu) ， 按照獨立 、 公正 、 客觀的原則 ， 采用科學的方法和合理規(guī)范的程序 ，經(jīng)過行業(yè)專家的權(quán)威論證 ， 從商務(wù)信用角度對電子商務(wù)經(jīng)營主體進行真實性審查 、 信用狀況評價 、 信用行為巡查等全方面的第三方信用服務(wù) ， 并以簡明的符號和數(shù)字表示出來 ， 給消費者 、 合作伙伴 、 交易對象和政府管理部門等機構(gòu)提供重要參考 。 1. 信用認證的過程： 信用認證共分為申請?zhí)峤?、 審核評價和結(jié)果發(fā)布三個階段 。 2. 信用認證的結(jié)果： 信用認證結(jié)果由信用等級和信用額度兩部分組成 。 3. 信用認證的有效期： 信用網(wǎng)站認證的有效期為兩年 ， 信用網(wǎng)店認證的有效期為一年 。 認證機構(gòu)采用例行和不定期巡查的方式對認證結(jié)果進行動態(tài)核實 、 修正 ， 以確保認證結(jié)果的正確性 、 有效性 。 四、數(shù)字簽名 （ 1）什么是數(shù)字簽名 Digital Signature 數(shù)字簽名是 附加在數(shù)據(jù)單元上的一些數(shù)據(jù)，這種數(shù)據(jù)的接收者用以確認其完整性，并保護數(shù)據(jù)，防止被人進行偽造 。 （ 2） 數(shù)字簽名的作用： ?接收方可以確認發(fā)送方的真實身份 ?發(fā)送方事后不能否認發(fā)送過該報文 ?接收方或非法者不能偽造或篡改該報文 數(shù)字簽名的實現(xiàn)本質(zhì)： 通過數(shù)字簽名可實現(xiàn)身份認證、數(shù)據(jù)的保密性、數(shù)據(jù)的完整性、信息傳輸?shù)牟豢傻仲囆缘取? 數(shù)字簽名 基本認證技術(shù) CA認證 ：保證數(shù)據(jù)的傳輸安全 數(shù)字簽名 ：身份認證并保證數(shù)據(jù)的完整性、預(yù)防交易抵賴 數(shù)字證書 ：身份認證 第五節(jié) 電子商務(wù)安全交易標準 一、安全套接層協(xié)議 SSL 二、安全電子交易協(xié)議 SET 三、 Inter電子郵件的安全協(xié)議 四、安全的超文本傳輸協(xié)議 SHTTP 五、 IP層安全標準 IPSec 一、安全套接層協(xié)議 SSL 安全套接層 （ Secure Sockets layer， SSL） 協(xié)議是網(wǎng)景 （ Netscape） 公司推出的基于 WEB應(yīng)用的安全協(xié)議 ， SSL協(xié)議指定了一種在應(yīng)用程序
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1