電子商務中身份認證科技以及運用-資料下載頁
2025-04-14 01:39本頁面
【正文】 ，同時生成一個私鑰和證書，即可以對傳遞的重要數(shù)據(jù)需要簽署的信息進行數(shù)字簽名，然后把該賬號連同生成的證書和對該文件的簽名文件作為一個簽名文件包傳輸給接受方。而接受方獲得發(fā)送方的簽名賬號信息后，可以首先到某個可以信任的CA中心去驗證該證書的合法性，來確定發(fā)送方所宣稱的身份是否可信。如果可信則可以用證書中所包含的公鑰來驗證傳輸來的文件是否為發(fā)送方所簽署的。接受方得到發(fā)送方的簽名文件包后，執(zhí)行的操作與簽名相仿，不同的是需要用證書（也許需要通過某個CA的驗證)里的公鑰初始化簽名對象，最后調用verify(signature)來驗簽，這種方法便于用戶的擴展和重用代碼。四、結束語電子商務業(yè)務系統(tǒng)架構在基于CA體系的安全基礎之上。業(yè)務系統(tǒng)主要采用對稱加密密鑰加密傳送重要信息或敏感信息；對稱密鑰利用數(shù)字信封進行分發(fā)，數(shù)字信封采用非對稱密鑰加密實現(xiàn)；采用數(shù)字簽名或雙重數(shù)字簽名實現(xiàn)身份認證、信息的完整性檢驗、交易不可抵賴，而數(shù)字簽名是采用單向散列函數(shù)和非對稱密鑰加密實現(xiàn)的。因此，基本加密技術和CA證書技術共同構成電子商務的安全基礎。本文對電子商務安全體系的研究對于開發(fā)電子商務安全系統(tǒng)和業(yè)務系統(tǒng)具有重要參考價值。 6 / 6
小學相關推薦
鄂ICP備17016276號-1