網(wǎng)上支付與安全ppt課件-資料下載頁
2025-01-08 22:04本頁面
【正文】 密鑰： n=4 密文： F U B S W R J U D S K B H O W A R E Y O U 明文 +） E N G L A N D E N 密鑰字串 L B C L R R B S H 密文 第五章 網(wǎng)上支付與安全 信 息 加 密 技 術(shù) 公開密鑰密碼體制 公開密鑰密碼體制的加密密鑰 Ke與解密密鑰 Kd不同，只有解密密鑰是保密的，稱為私人密鑰 (private key)，而加密密鑰完全公開，稱為公共密鑰 (public key)。該系統(tǒng)也稱為“非對稱密碼體制”。 kdx kdy kdz 公眾通信網(wǎng) 密鑰中心 Kex,key,kez,….. 私人密鑰 私人密鑰 私人密鑰 第五章 網(wǎng)上支付與安全 信 息 加 密 技 術(shù) SHA 加密 比較二者 若一致 Public Key 解密 SHA 加密 Privae Key 加密 第五章 網(wǎng)上支付與安全 電子商務(wù)安全交易方法 ? 數(shù)字摘要 數(shù)字摘要 (digital digest)也稱安全 Hash編碼法 (SHA)。 該編碼法采用單向 Hash函數(shù)將需加密的明文“摘要”成一串 128bit的密文，這一串密文也稱為數(shù)字指紋 (Finger Print)，它有固定的長度，且不同的明文摘要成密文，其結(jié)果總是不同的，而同樣的明文其摘要必定一致。 ? 數(shù)字簽名 數(shù)字簽名 (digital signature)與書面文件簽名有相同之處，作用如下： 其一，信息是由簽名者發(fā)送的； 其二，信息自簽發(fā)后到收到為止未曾作過任何修改。 數(shù)字時(shí)間戳 數(shù)字時(shí)間戳服務(wù) (DTS， Digital Timestamp Service)提供電子文件發(fā)表時(shí)間的安全保護(hù)。時(shí)間戳是一個(gè)經(jīng)加密后形成的憑證文檔，它包括三個(gè)部分：一是需加時(shí)間戳的文件的摘要；二是DTS收到文件的日期和時(shí)間；三是 DTS的數(shù)字簽名。 時(shí)間戳產(chǎn)生的過程為：用戶首先將需要加時(shí)間戳的文件用 HASH編碼加密形成摘要，然后將該摘要發(fā)送到 DTS， DTS在加入了收到文件摘要的日期和時(shí)間信息后，再對該文件加密 (數(shù)字簽名 )，然后送回用戶。 信 息 摘要 數(shù)字 簽名 數(shù)字 簽名 摘要 摘要 信 息 信 息 被 確 認(rèn) 發(fā)送 發(fā)送方 接受方 第五章 網(wǎng)上支付與安全 數(shù)字證書與認(rèn)證中心 ? 數(shù)字證書 ? 數(shù)字證書原理 ? 數(shù)字證書的類型 – 個(gè)人憑證 (Personal Digital ID)： – 企業(yè) (服務(wù)器 )憑證 (Server ID)： 第五章 網(wǎng)上支付與安全 數(shù)字證書與認(rèn)證中心 認(rèn)證中心的作用 : 證書的頒發(fā) 證書的查詢 證書的作廢 證書的歸檔 第五章 網(wǎng)上支付與安全 數(shù)字證書與認(rèn)證中心 ? 認(rèn)證的分級體系 第五章 網(wǎng)上支付與安全 數(shù)字證書與認(rèn)證中心 ? 數(shù)字證書申請責(zé)任書 ? 綜合應(yīng)用 第五章 網(wǎng)上支付與安全 SSL 協(xié) 議 ? SSL協(xié)議概述 第五章 網(wǎng)上支付與安全 SSL 協(xié) 議 SSL的基本結(jié)構(gòu) SSL協(xié)議包括兩個(gè)子協(xié)議： SSL記錄協(xié)議和 SSL握手協(xié)議。 SSL記錄協(xié)議建立在可靠的傳輸協(xié)議（例如： TCP）上，用來封裝高層的協(xié)議。 SSL握手協(xié)議準(zhǔn)許服務(wù)器端與客戶端在開始傳輸數(shù)據(jù)前，能夠通過特定的加密算法相互鑒別。 第五章 網(wǎng)上支付與安全 SET 協(xié) 議 ? SET協(xié)議概述 ? SET協(xié)議的設(shè)計(jì)指導(dǎo)思想 保證信息的加密性： 驗(yàn)證交易各方： 保證支付的完整性和一致性： 保證互操作性：
試題試卷相關(guān)推薦
鄂ICP備17016276號-1