電子商務(wù)實務(wù)課件-第4章網(wǎng)絡(luò)安全技術(shù)-資料下載頁
2024-10-16 02:15本頁面
【正文】 、 (7)兩步產(chǎn)生的消息摘要，若匹配則消息具有完整性且身份正確，否則拒絕 接收。 二、電子商務(wù)安全技術(shù)：認(rèn)證技術(shù)（ 1） ? 使用公鑰加密體制面臨兩個問題： 一、雖然公鑰 /私鑰提供了一種認(rèn)證用戶的方法，但它并不保證公鑰實際上屬于所聲稱的擁有者。如何確定該公鑰擁有者的真實身份？ 二、在哪里能夠找到對方的公鑰？解決這兩個問題就需要有一個可信的第三方認(rèn)證機(jī)構(gòu)。這就像我們在現(xiàn)實世界中的交易一樣，企業(yè)的有效身份必須由工商管理部門認(rèn)證。 ? 電子商務(wù)認(rèn)證授權(quán)機(jī)構(gòu)也稱為電子商務(wù)認(rèn)證中心(Certificate Authority， CA) 。 CA承擔(dān)網(wǎng)上安全電子交易的認(rèn)證服務(wù)。它能簽發(fā)數(shù)字證書，并能確認(rèn)用戶身份。 CA是一個服務(wù)機(jī)構(gòu)，主要受理數(shù)字證書的申請、簽發(fā)及管理數(shù)字證書。 ? 認(rèn)證中心的職能： 證書發(fā)放 、證書更新、證書撤消、證書驗證 。 ? 認(rèn)證體系呈樹型結(jié)構(gòu)，根據(jù)功能的不同，認(rèn)證中心劃分成不同的等級。不同等級的隊證中心負(fù)責(zé)發(fā)放不同的證書。持卡人證書、商戶證書、支付網(wǎng)關(guān)證書分別由持卡人認(rèn)證中心、商戶認(rèn)證中心、支付網(wǎng)關(guān)認(rèn)證中心頒發(fā)。而持卡人認(rèn)證中心證書、商戶認(rèn)證中心證書和支付網(wǎng)關(guān)認(rèn)證中心證書則由品牌認(rèn)證中心或區(qū)域性認(rèn)證中心頒發(fā)。品牌認(rèn)證中心或區(qū)域性認(rèn)證中心的證書由根認(rèn)證中心頒發(fā)。 二、電子商務(wù)安全技術(shù)：認(rèn)證技術(shù)（ 2） ? CA認(rèn)證體系示意圖。 … 根 CA 品牌 CA 地域 CA 支付網(wǎng)關(guān) CA 商戶 CA 持卡人 CA 支付網(wǎng)關(guān) 證書 支付網(wǎng)關(guān) 證書 商戶 證書 商戶 證書 持卡人 證書 EDI通 信網(wǎng)絡(luò) … … 二、電子商務(wù)安全技術(shù)：認(rèn)證技術(shù)（ 3） ? 數(shù)字證書是 — 個擔(dān)保個人、計算機(jī)系統(tǒng)或者組織的身份和密鑰所有權(quán)的電子文檔。例如，用戶證書證實用戶擁有一個特別的公鑰，服務(wù)器證書證實某一特定的公鑰屬于這個服務(wù)器。證書由社會上公認(rèn)的認(rèn)證中心發(fā)行。 ? 應(yīng)用程序能識別的證書類型如下：客戶證書、服務(wù)器證書（站點(diǎn)證書）、安全郵件證書、 CA機(jī)構(gòu)證書。 ? 只有下列條件均為真時，數(shù)字證書才有效 。 ? 證書沒有過期 ? 密鑰沒有修改 ? 用戶有權(quán)使用這個密鑰 ? 證書必須不在無效證書清單內(nèi) 二、電子商務(wù)安全技術(shù)： PKI （ 1） ? 公鑰基礎(chǔ)設(shè)施 (Public Key Infrastructure， PKI)是以公鑰加密技術(shù)為基本技術(shù)手段實現(xiàn)安全性的技術(shù)。它是一個利用公鑰密碼技術(shù)在開放的網(wǎng)絡(luò)環(huán)境中提供數(shù)據(jù)加密以及數(shù)字簽名服務(wù)的統(tǒng)一的技術(shù)框架。 PKI技術(shù)中最主要的安全技術(shù)包括兩個方面：公鑰加密技術(shù)、數(shù)字簽名技術(shù) ? PKI的功能包括很多方面，主要有簽發(fā)數(shù)字證書、作廢證書、簽發(fā)與發(fā)布證書作廢表、存儲與檢索證書和證書作廢表、密鑰生成、密鑰備份和恢復(fù)、密鑰作廢與更新、密鑰歸檔、時間戳、基于策略的證書校驗等 。 二、電子商務(wù)安全技術(shù)： PKI （ 2） ? 建立一個有實際使用價值的 PKI網(wǎng)絡(luò)安全環(huán)境，必須滿足以下幾個基本條件： ? 能夠簽發(fā)基于公鑰密碼體制的數(shù)字證書。 ? 具有數(shù)字證書的存取環(huán)境和途徑。 ? 能夠進(jìn)行證書作廢處理。 ? 實現(xiàn)密鑰備份和恢復(fù)。 ? 支持不可抵賴的數(shù)字簽名。 ? 公開密鑰對和數(shù)字證書的自動更新。 ? 公開密鑰對的歸檔管理。 ? 支持?jǐn)?shù)字證書的交叉認(rèn)證等。 數(shù)字證書安全 作業(yè)四： 登陸 “ 上海數(shù)字認(rèn)證中心 ” ，了解其產(chǎn)品和功能。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1