電子商務(wù)簡介ppt課件(2)-資料下載頁
2025-05-12 12:37本頁面
【正文】 分重要的信息。在書面合同中，文件簽署的日期和簽名一樣均是十分重要的防止文件被偽造和篡改的關(guān)鍵性內(nèi)容。 在電子交易中，同樣需對交易文件的日期和時間信息采取安全措施，而數(shù)字時間戳服務(wù)（ DTS， Digital Time— Stamp Service）就能提供電子文件發(fā)表時間的安全保護(hù)。 數(shù)字時間戳服務(wù)（ DTS）是網(wǎng)上安全服務(wù)項目，由專門的機構(gòu)提供。 時間戳產(chǎn)生的過程為：用戶首先將需要加時間戳的文件用 HASH編碼加密形成摘要，然后將該摘要發(fā)送到 DTS， DTS在加入了收到文件摘要的日期和時間信息后再對該文件加密（數(shù)字簽名），然后送回用戶。注意，書面簽署文件的時間是由簽署人自己寫上的，而數(shù)字時間戳則不然，它是由認(rèn)證單位 DTS來加的，以 DTS收到文件的時間為依據(jù)。因此，時間戳也可作為科學(xué)家的科學(xué)發(fā)明文獻(xiàn)的時間認(rèn)證。 （ 3）數(shù)字證書（ Digital Certificate， Digital ID） 數(shù)字證書是用電子手段來證實一個用戶的身份和對網(wǎng)絡(luò)資源訪問的權(quán)限。在網(wǎng)上的電子交易中，如雙方出示了各自的數(shù)字證書，并用它來進(jìn)行交易操作，那么雙方都可不必為對方身份的真?zhèn)螕?dān)心。 數(shù)字證書可用于電子郵件、電子商務(wù)、群件、電子基金轉(zhuǎn)移等各種用途。 數(shù)字證書的內(nèi)部格式是由 CCITT 所規(guī)定的，它包含了以下幾點： ① 數(shù)字證書擁有者的姓名； ②數(shù)字證書擁有者的公共密鑰； ③公共密鑰的有效性； ④頒發(fā)數(shù)字證書的單位； ⑤數(shù)字證書的序列號（ Serial Number）； ⑥頒發(fā)數(shù)字證書單位的數(shù)字簽名。 （ 4）認(rèn)證中心（ CA， Certification Authority） 在電子交易中，無論是數(shù)字時間戳服務(wù)（ DTS）還是數(shù)字證書（ Digital ID）的發(fā)放，都不是靠交易的雙方自己能完成的，而需要有一個具有權(quán)威性和公正性的第三方來完成。認(rèn)證中心（ CA）就是承擔(dān)網(wǎng)上安全電子交易認(rèn)證服務(wù)、能簽發(fā)數(shù)字證書、并能確認(rèn)用戶身份的服務(wù)機構(gòu) .認(rèn)證中心通常是企業(yè)性的服務(wù)機構(gòu)，主要任務(wù)是受理數(shù)字證書的申請、簽發(fā)及對數(shù)字證書的管理。認(rèn)證中心依據(jù)認(rèn)證操作規(guī)定（ CPS，Certification Practice Statement）來實現(xiàn)服務(wù)操作。 （ 5）支付網(wǎng)關(guān) 支付網(wǎng)關(guān)（ Payment Gateway）是連接銀行專用網(wǎng)絡(luò)與 Inter的一組服務(wù)器，其主要作用是完成兩者之間的通信、協(xié)議轉(zhuǎn)換和進(jìn)行數(shù)據(jù)加、解密，以保護(hù)銀行內(nèi)部網(wǎng)絡(luò)的安全。支付網(wǎng)關(guān)的功能主要有：將 Inter傳來的數(shù)據(jù)包解密，并按照銀行系統(tǒng)內(nèi)部的通信協(xié)議將數(shù)據(jù)重新打包；接收銀行系統(tǒng)內(nèi)部反饋的響應(yīng)消息，將數(shù)據(jù)轉(zhuǎn)換為 Inter傳送的數(shù)據(jù)格式，并對其進(jìn)行加密。 （ 6） SSL技術(shù) SSL協(xié)議 （ Secure Socket Layer，安全套接層）是由網(wǎng)景（ Netscape）公司推出的一種安全通信協(xié)議，它能夠?qū)π庞每ê蛡€人信息提供較強的保護(hù)。 SSL是對計算機之間整個會話進(jìn)行加密的協(xié)議。在 SSL中，采用了公開密鑰和私有密鑰兩種加密方法。 為了支持 SSL，服務(wù)器（ WEB服務(wù)器）要求安裝相應(yīng)的數(shù)字證書。 （ 7） SET技術(shù) SET協(xié)議 （ Secure Electronic Transaction，安全電子交易）是由 VISA和 Master Card兩大信用卡公司于 1997年 5月聯(lián)合推出的規(guī)范。 SET主要是為了解決用戶、商家和銀行之間通過信用卡支付的交易而設(shè)計的，以保證支付信息的機密、支付過程的完整、商戶及持卡人的合法身份以及可操作性。 SET中的核心技術(shù)主要有公開密鑰加密、電子數(shù)字簽名、電子信封、電子安全證書等。 返回本節(jié)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1