電子商務概論第五章電子支付-資料下載頁
2025-05-12 18:58本頁面
【正文】 （或稱明文， plain text）經(jīng)過加密鑰匙（ Encryption key）及加密函數(shù)轉換，變成無意義的密文（ cipher text），而接收方則將此密文經(jīng)過解密函數(shù)、解密鑰匙（ Decryption key）還原成明文。 （一）對稱密鑰加密法（私鑰加密） ? 單密鑰體制”，即加密所使用的密鑰和解密所使用的密鑰相同或相對。 ? 算法 DES算法（置換算法） Data Encryption Standard 對稱密鑰的算法是公開的，交換信息的雙方不必須交換加密算法，而是采用相同的加密算法，但需要交換加密密鑰。 對稱密鑰加密特點： ? ① 由于算法公開，其安全性完全依賴于對密鑰的保護； ? ②密鑰數(shù)量多，且保管困難； ? ③難以進行身份認證； ? ④加解密速度快。 （二）非對稱密鑰加密法 ? “公鑰加密體制”，即加密所使用的密鑰和解密所使用的密鑰不相同 . ? 算法 RSA算法：基于數(shù)論中大素數(shù)因式分解困難的思想 非對稱密鑰加密特點： ① 密鑰分配簡單； ②密鑰的保管量少； ③可以實現(xiàn)身份認證； ④加解密速度慢。 數(shù)字簽名技術 ? 數(shù)字簽名是通過一個單向函數(shù)對要傳送的報文進行處理得到的用以認證報文來源并核實報文是否發(fā)生變化的一個字母數(shù)字串。 ? 數(shù)字簽名技術的含義 ? 數(shù)字簽名的作用 ? 數(shù)字簽名的方法 ? （二）數(shù)字摘要 交易文件的完整性 ? （三）數(shù)字時間戳 信息的不可否認性 （四）數(shù)字證書（ Digital ID） ? 概念： ? 又稱為數(shù)字憑證、數(shù)字標識，是一個經(jīng)證書認證機構（ CA）數(shù)字簽名的包含用戶身份信息以及公開密鑰信息的電子文件，是用電子手段來證實一個用戶的身份和對網(wǎng)絡資源訪問的權限。是各實體在網(wǎng)上進行信息交流及商務活動的電子身份證。 內容： ? ① 證書版本號 ? ②證書序列號 ? ③簽名算法標識 ④證書簽發(fā)者 CA名稱 ? ⑤證書有效期 ⑥用戶名稱 ? ⑦用戶公鑰信息 類型： ? ① 個人憑證（ Personal Digital ID） ? 僅為個人用戶提供，以幫助其在網(wǎng)上進行安全交易操作。 ? ②企業(yè)（服務器）憑證（ Server ID） ? 為網(wǎng)上的某個 Web服務器提供憑證，擁有Web服務器的企業(yè)就可以用具有憑證的萬維網(wǎng)站點來進行安全電子交易。 ? ③軟件（開發(fā)者）憑證（ Developer ID） ? 為 Inter中被下載的軟件提供憑證，以使用戶在下載軟件時能獲得所需的信息。 （五）認證中心（ CA ， Certificate Authority） ? 是承擔網(wǎng)上安全電子交易認證服務、簽發(fā)數(shù)字證書、并能確認用戶身份的服務機構。 ? 職能： ? ①證書發(fā)放 ②證書更新 ? ③證書查詢 ④證書撤消 ? ⑤證書歸檔 交易安全協(xié)議 ? (一 )SSL協(xié)議 ——處于傳輸層 ? 又稱安全套接層協(xié)議（ Secure Sockets Layer），是采用非對稱密鑰技術，保證兩個應用（客戶、服務器）之間通訊內容的保密性和數(shù)據(jù)完整性的協(xié)議。它涉及所有TCP/IP應用程序。 ? 在 Inter網(wǎng)上被廣泛用于處理財務上敏感的信息；在信用卡交易方面，商家可以通過 SSL在 Web上實現(xiàn)對信用卡定單的加密。 SET協(xié)議 ——處于應用層 ? 又稱安全電子交易協(xié)議，它是一種應用在Inter網(wǎng)上，以信用卡為基礎的電子付款系統(tǒng)規(guī)范，目的是為了實現(xiàn)用戶、商家和銀行之間通過信用卡支付的交易安全，以保證支付信息的機密、支付過程的完整、商戶及持卡人的合法身份以及可操作性。 核心技術 ? 對稱密鑰、非對稱密鑰技術 → 信息的保密 ? 數(shù)字證書 → 交易各方的全法性 ? 消息摘要、數(shù)字簽名 → 信息的完整性和不可否認性 ? 對稱簽名 → 對消費者的支付信息和定單信息分別簽名，使得商家看不到支付信息，只對訂單信息解密，而金融機構只對支付和賬戶信息解密。 作用 ——提供的安全服務 ? (1)信息安全傳輸 ? (2)訂單信息和個人賬號信息的隔離 ? (3)提供交易者的身份認證 ? (4)統(tǒng)一的協(xié)議和報文格式 第五章結束
數(shù)學相關推薦
鄂ICP備17016276號-1