電子商務(wù)簡(jiǎn)介ppt課件(2)-資料下載頁(yè)
2025-05-12 12:37本頁(yè)面
【正文】 分重要的信息。在書(shū)面合同中，文件簽署的日期和簽名一樣均是十分重要的防止文件被偽造和篡改的關(guān)鍵性?xún)?nèi)容。 在電子交易中，同樣需對(duì)交易文件的日期和時(shí)間信息采取安全措施，而數(shù)字時(shí)間戳服務(wù)（ DTS， Digital Time— Stamp Service）就能提供電子文件發(fā)表時(shí)間的安全保護(hù)。 數(shù)字時(shí)間戳服務(wù)（ DTS）是網(wǎng)上安全服務(wù)項(xiàng)目，由專(zhuān)門(mén)的機(jī)構(gòu)提供。 時(shí)間戳產(chǎn)生的過(guò)程為：用戶(hù)首先將需要加時(shí)間戳的文件用 HASH編碼加密形成摘要，然后將該摘要發(fā)送到 DTS， DTS在加入了收到文件摘要的日期和時(shí)間信息后再對(duì)該文件加密（數(shù)字簽名），然后送回用戶(hù)。注意，書(shū)面簽署文件的時(shí)間是由簽署人自己寫(xiě)上的，而數(shù)字時(shí)間戳則不然，它是由認(rèn)證單位 DTS來(lái)加的，以 DTS收到文件的時(shí)間為依據(jù)。因此，時(shí)間戳也可作為科學(xué)家的科學(xué)發(fā)明文獻(xiàn)的時(shí)間認(rèn)證。 （ 3）數(shù)字證書(shū)（ Digital Certificate， Digital ID） 數(shù)字證書(shū)是用電子手段來(lái)證實(shí)一個(gè)用戶(hù)的身份和對(duì)網(wǎng)絡(luò)資源訪(fǎng)問(wèn)的權(quán)限。在網(wǎng)上的電子交易中，如雙方出示了各自的數(shù)字證書(shū)，并用它來(lái)進(jìn)行交易操作，那么雙方都可不必為對(duì)方身份的真?zhèn)螕?dān)心。 數(shù)字證書(shū)可用于電子郵件、電子商務(wù)、群件、電子基金轉(zhuǎn)移等各種用途。 數(shù)字證書(shū)的內(nèi)部格式是由 CCITT 所規(guī)定的，它包含了以下幾點(diǎn)： ① 數(shù)字證書(shū)擁有者的姓名； ②數(shù)字證書(shū)擁有者的公共密鑰； ③公共密鑰的有效性； ④頒發(fā)數(shù)字證書(shū)的單位； ⑤數(shù)字證書(shū)的序列號(hào)（ Serial Number）； ⑥頒發(fā)數(shù)字證書(shū)單位的數(shù)字簽名。 （ 4）認(rèn)證中心（ CA， Certification Authority） 在電子交易中，無(wú)論是數(shù)字時(shí)間戳服務(wù)（ DTS）還是數(shù)字證書(shū)（ Digital ID）的發(fā)放，都不是靠交易的雙方自己能完成的，而需要有一個(gè)具有權(quán)威性和公正性的第三方來(lái)完成。認(rèn)證中心（ CA）就是承擔(dān)網(wǎng)上安全電子交易認(rèn)證服務(wù)、能簽發(fā)數(shù)字證書(shū)、并能確認(rèn)用戶(hù)身份的服務(wù)機(jī)構(gòu) .認(rèn)證中心通常是企業(yè)性的服務(wù)機(jī)構(gòu)，主要任務(wù)是受理數(shù)字證書(shū)的申請(qǐng)、簽發(fā)及對(duì)數(shù)字證書(shū)的管理。認(rèn)證中心依據(jù)認(rèn)證操作規(guī)定（ CPS，Certification Practice Statement）來(lái)實(shí)現(xiàn)服務(wù)操作。 （ 5）支付網(wǎng)關(guān) 支付網(wǎng)關(guān)（ Payment Gateway）是連接銀行專(zhuān)用網(wǎng)絡(luò)與 Inter的一組服務(wù)器，其主要作用是完成兩者之間的通信、協(xié)議轉(zhuǎn)換和進(jìn)行數(shù)據(jù)加、解密，以保護(hù)銀行內(nèi)部網(wǎng)絡(luò)的安全。支付網(wǎng)關(guān)的功能主要有：將 Inter傳來(lái)的數(shù)據(jù)包解密，并按照銀行系統(tǒng)內(nèi)部的通信協(xié)議將數(shù)據(jù)重新打包；接收銀行系統(tǒng)內(nèi)部反饋的響應(yīng)消息，將數(shù)據(jù)轉(zhuǎn)換為 Inter傳送的數(shù)據(jù)格式，并對(duì)其進(jìn)行加密。 （ 6） SSL技術(shù) SSL協(xié)議 （ Secure Socket Layer，安全套接層）是由網(wǎng)景（ Netscape）公司推出的一種安全通信協(xié)議，它能夠?qū)π庞每ê蛡€(gè)人信息提供較強(qiáng)的保護(hù)。 SSL是對(duì)計(jì)算機(jī)之間整個(gè)會(huì)話(huà)進(jìn)行加密的協(xié)議。在 SSL中，采用了公開(kāi)密鑰和私有密鑰兩種加密方法。 為了支持 SSL，服務(wù)器（ WEB服務(wù)器）要求安裝相應(yīng)的數(shù)字證書(shū)。 （ 7） SET技術(shù) SET協(xié)議 （ Secure Electronic Transaction，安全電子交易）是由 VISA和 Master Card兩大信用卡公司于 1997年 5月聯(lián)合推出的規(guī)范。 SET主要是為了解決用戶(hù)、商家和銀行之間通過(guò)信用卡支付的交易而設(shè)計(jì)的，以保證支付信息的機(jī)密、支付過(guò)程的完整、商戶(hù)及持卡人的合法身份以及可操作性。 SET中的核心技術(shù)主要有公開(kāi)密鑰加密、電子數(shù)字簽名、電子信封、電子安全證書(shū)等。 返回本節(jié)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1