電子商務(wù)安全技術(shù)(1)-資料下載頁
2025-01-09 23:22本頁面
【正文】 843 2． 數(shù)字簽名 公開密鑰加密技術(shù)的另一類應(yīng)用 主要方式：報(bào)文的發(fā)送方從報(bào)文文本中生成一個(gè) 128位的散列值 （ 或報(bào)文摘要 ） 。 發(fā)送方用自己的專用密鑰對(duì)這個(gè)散列值進(jìn)行加密來形成發(fā)送方的數(shù)字簽名 。 然后 ， 這個(gè)數(shù)字簽名將作為報(bào)文的附件和報(bào)文一起發(fā)送給報(bào)文的接收方 。 報(bào)文的接收方首先從接收到的原始報(bào)文中計(jì)算出 128的散列值（ 或報(bào)文摘要 ） ， 接著再用發(fā)送方的公開密鑰來對(duì)報(bào)文附加的數(shù)字簽名進(jìn)行解密 ， 如果兩個(gè)散列值相同 ， 那么接收方就能確認(rèn)該數(shù)字簽名是發(fā)送方的 。 數(shù)字簽名作用： 實(shí)現(xiàn)原始報(bào)文的鑒別 ， 保證信息傳輸過程中信息的完整 ， 提供信息發(fā)送者的身份認(rèn)證和不可抵賴性 見圖 《 電子商務(wù)概論》（第 3版） 邵兵家 主編 高等教育出版社 2022版 844 3． 身份認(rèn)證技術(shù) 指對(duì)電子商務(wù)業(yè)務(wù)參與者的認(rèn)證 。 分為兩類： （ 1） 口令認(rèn)證方式 前提 ， 請(qǐng)求認(rèn)證者必須具有一個(gè) ID， 而且在認(rèn)證者的用戶數(shù)據(jù)庫是唯一的 使用口令的單向身份認(rèn)證流程 （ 5步 ） （ 2） 公開密鑰簽名算法 包括數(shù)字簽名認(rèn)證方式和挑戰(zhàn)響應(yīng)認(rèn)證方式 《 電子商務(wù)概論》（第 3版） 邵兵家 主編 高等教育出版社 2022版 845 4． 數(shù)字時(shí)間戳 在電子交易中 ， 需對(duì)交易文件的日期和時(shí)間信息采取安全措施 數(shù)字時(shí)間戳服務(wù) ， DTS， Digital TimeStamp service，提供電子文件發(fā)表時(shí)間的安全保護(hù) 時(shí)間戳 （ Time Stamp） ：一個(gè)經(jīng)加密后形成的憑證文檔 ，包括三個(gè)部分 （ 1） 需加時(shí)間戳的文本的摘要 （ Digest） （ 2） DTS收到文件的日期和時(shí)間 （ 3） DTS的數(shù)字簽名 《 電子商務(wù)概論》（第 3版） 邵兵家 主編 高等教育出版社 2022版 846 5． 數(shù)字憑證 (digital certificate,digital ID) 又稱數(shù)字證書 ， 是用電子手段來證實(shí)一個(gè)用戶的身份和對(duì)網(wǎng)絡(luò)資源訪問的權(quán)限 數(shù)字憑證的內(nèi)部格式： （ 1） 憑證擁有者的姓名 （ 2） 憑證擁有者的公共密鑰 （ 3） 公共密鑰的有效期 （ 4） 頒發(fā)數(shù)字憑證的單位 （ 5） 數(shù)字憑證的序列號(hào) （ Serial Number） 數(shù)字憑證的三種類型： （ 1） 個(gè)人憑證 （ Personal Digital ID） （ 2） 企業(yè) （ 服務(wù)器 ） 憑證 （ Server ID） （ 3） 軟件 （ 開發(fā)者 ） 憑證 （ Developer ID） 《 電子商務(wù)概論》（第 3版） 邵兵家 主編 高等教育出版社 2022版 847 數(shù)據(jù)加密和身份認(rèn)證原理 見圖 《 電子商務(wù)概論》（第 3版） 邵兵家 主編 高等教育出版社 2022版 848 安全技術(shù)協(xié)議 要保證交易過程中數(shù)據(jù)來源可靠、傳輸安全、不被篡改并且能為交易各方的行為提供無可抵賴的證據(jù)，當(dāng)前成熟的做法是： （ 1）通過數(shù)字證書和安全檢查技術(shù)解決各方的身份交叉認(rèn)證 （ 2）通過數(shù)字簽名技術(shù)驗(yàn)證數(shù)據(jù)的完整性、來源的可靠性，并為交易各方行為提供不可抵賴的證據(jù) （ 3）通過加密技術(shù)確保數(shù)據(jù)在傳遞過程中的保密性 針對(duì)這些技術(shù)的具體應(yīng)用，國(guó)內(nèi)外有許多不同的安全協(xié)議和整體解決方案，其中比較有名的是 （ 1）由 Visa、 MasterCard、 IBM等聯(lián)合推出的安全電子交易協(xié)議（ SET） （ 2）由 Netscape、 VeriSign等推出的安全套接層協(xié)議（ SSL） 《 電子商務(wù)概論》（第 3版） 邵兵家 主編 高等教育出版社 2022版 849 （ SSL） SSL（ Secure Socktes Layer） 是 Netscape公司率先采用的一種網(wǎng)絡(luò)安全協(xié)議 ， 它能把在網(wǎng)頁和服務(wù)器之間傳輸?shù)臄?shù)據(jù)加密 。 這種加密措施能夠防止資料在傳輸過程中被竊取 。 因此采用 SSL協(xié)議傳輸密碼和信用卡號(hào)等敏感信息以及身份認(rèn)證信息是一種比較理想的選擇 。 SSL可以被理解成一條受密碼保護(hù)的通道 。 通道的安全性取決于協(xié)議中采用的加密算法 。 目前 SSL協(xié)議標(biāo)準(zhǔn)已經(jīng)成為網(wǎng)絡(luò)上保密通信的一種工業(yè)標(biāo)準(zhǔn) ,在 C/S和 B/S的構(gòu)架下都有廣泛的應(yīng)用 。 SSL協(xié)議的工作流程 《 電子商務(wù)概論》（第 3版） 邵兵家 主編 高等教育出版社 2022版 850 安全電子交易協(xié)議（ SET） SET（ Secure Electronic Transaction ），是由 Visa和MasterCard所開發(fā)，為了在 Inter上進(jìn)行在線交易時(shí)保證用卡支付的安全而設(shè)立的一個(gè)開放的規(guī)范 1. SET要達(dá)到的最主要的目標(biāo) （ 1）信息在 Inter上安全傳輸。保證網(wǎng)上傳輸?shù)臄?shù)據(jù)不被黑客竊聽 （ 2）訂單信息和個(gè)人賬號(hào)信息的隔離。在將包括消費(fèi)者賬號(hào)信息的訂單送到商家時(shí)，商家只能看到訂貨信息，看不到消費(fèi)者的賬號(hào)信息 （ 3）消費(fèi)者和商家相互認(rèn)證，確定通信雙方的身份 （ 4）要求軟件遵循相同的協(xié)議和消息格式，使不同廠家開發(fā)的軟件具有兼容和互操作功能，并且可以運(yùn)行在不同的平臺(tái)上 《 電子商務(wù)概論》（第 3版） 邵兵家 主編 高等教育出版社 2022版 851 2. SET規(guī)范涉及的范圍 3． SET協(xié)議中的角色 （ 1）消費(fèi)者 （ 2）發(fā)卡機(jī)構(gòu)：為每一個(gè)建立了賬戶的顧客頒發(fā)付款卡 （ 3）商家：提供商品和服務(wù) （ 4）銀行：處理支付卡的認(rèn)證和支付 （ 5）支付網(wǎng)關(guān)：將 Inter上的傳輸數(shù)據(jù)轉(zhuǎn)換為金融機(jī)構(gòu)內(nèi)部數(shù)據(jù)的設(shè)備，或由指派的第三方處理商家支付信息和顧客的支付指令 SET是針對(duì)用卡支付的網(wǎng)上交易而設(shè)計(jì)的支付規(guī)范 《 電子商務(wù)概論》（第 3版） 邵兵家 主編 高等教育出版社 2022版 852 4． SET協(xié)議的工作原理 相對(duì)于 SSL協(xié)議來說， SET協(xié)議更為安全。但 SET協(xié)議過于復(fù)雜，處理速度慢，支持 SET系統(tǒng)的費(fèi)用較大； SSL則較為便宜，被大部分瀏覽器所內(nèi)置 《 電子商務(wù)概論》（第 3版） 邵兵家 主編 高等教育出版社 2022版 853 提 問 ? 解答 1 ? 解答 2
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1