電子商務(wù)安全與案例a卷答案-成人高等教育、網(wǎng)絡(luò)教育-資料下載頁
2025-04-05 21:56本頁面
【正文】 方。對(duì)方用發(fā)送方的公共密鑰對(duì)摘要解密,同時(shí)對(duì)收到的文件用SHA編碼加密產(chǎn)生又一摘要。將解密后的摘要和收到的文件與在接收方重新加密產(chǎn)生的摘要相互對(duì)比。如兩者一致,則說明傳送過程中信息沒有被破壞或篡改過。 概括數(shù)字簽名通常作為不可反駁的密碼學(xué)證據(jù)用于解決電子交易中的紛爭。它是關(guān)于認(rèn)證和不可抵賴服務(wù)的一個(gè)基本安全機(jī)制。2．SSL協(xié)議的關(guān)鍵（1）客戶對(duì)服務(wù)器的身份確認(rèn)：容許客戶瀏覽器，使用標(biāo)準(zhǔn)的公鑰加密技術(shù)和一些可靠的認(rèn)證中心（CA）的證書，來確認(rèn)服務(wù)器的合法性。 （2）服務(wù)器對(duì)客戶的身份確認(rèn)：容許客戶服務(wù)器的軟件通過公鑰技術(shù)和可信賴的證書，來確認(rèn)客戶的身份。 （3）建立起服務(wù)器和客戶之間安全的數(shù)據(jù)通道：要求客戶和服務(wù)器之間的所有的發(fā)送數(shù)據(jù)都被發(fā)送端加密，所有的接收數(shù)據(jù)都被接收端解密，同時(shí)SSL協(xié)議會(huì)在傳輸過程中解查數(shù)據(jù)是否被中途修改。SSL協(xié)議的基本安全服務(wù)SSL采用對(duì)稱密碼技術(shù)和公開密碼技術(shù)相結(jié)合，提供了如下三種基本的安全服務(wù)： （1） 秘密性。SSL客戶機(jī)和服務(wù)器之間通過密碼算法和密鑰的協(xié)商，建立起一個(gè)安全通道。以后在安全通道中傳輸?shù)乃行畔⒍冀?jīng)過了加密處理。（2） 完整性。SSL利用密碼算法和hash函數(shù)，通過對(duì)傳輸信息特征值的提取來保證信息的完整性。（3） 認(rèn)證性。利用證書技術(shù)和可信的第三方CA，可以讓客戶機(jī)和服務(wù)器相互識(shí)別對(duì)方的身份。SSL原理（1） SSL提供的安全通道會(huì)將雙方傳輸?shù)臄?shù)據(jù)全部加密，這樣就保證了數(shù)據(jù)在傳輸?shù)倪^程中不能被惡意的竊取和更改。（2） SSL協(xié)議是由SSL握手協(xié)議（SSL HAND SHAKE PROTOCOL）和SSL記錄協(xié)議（SSL RECORD PROTOCOL）兩個(gè)子協(xié)議構(gòu)成的 SSL握手協(xié)議：握手過程一般是由五個(gè)階段構(gòu)成的： （1）接通階段（Hello階段）（2）密鑰交換階段 （3）會(huì)話密鑰（會(huì)話鑰匙）生成階段（4）認(rèn)證階段 （5）結(jié)束階段 SSL握手協(xié)議基本特點(diǎn):（1） 能對(duì)通信雙方的身份的認(rèn)證；（2） 進(jìn)行協(xié)商的雙方的秘密是安全的；協(xié)商是可靠的。SSL記錄協(xié)議： SSL記錄協(xié)議基本特點(diǎn):（1） 連接是專用的；（2） 連接是可靠的。
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1