電子商務(wù)概論第五章電子支付-資料下載頁
2025-05-12 18:58本頁面
【正文】 （或稱明文， plain text）經(jīng)過加密鑰匙（ Encryption key）及加密函數(shù)轉(zhuǎn)換，變成無意義的密文（ cipher text），而接收方則將此密文經(jīng)過解密函數(shù)、解密鑰匙（ Decryption key）還原成明文。 （一）對稱密鑰加密法（私鑰加密） ? 單密鑰體制”，即加密所使用的密鑰和解密所使用的密鑰相同或相對。 ? 算法 DES算法（置換算法） Data Encryption Standard 對稱密鑰的算法是公開的，交換信息的雙方不必須交換加密算法，而是采用相同的加密算法，但需要交換加密密鑰。 對稱密鑰加密特點(diǎn)： ? ① 由于算法公開，其安全性完全依賴于對密鑰的保護(hù)； ? ②密鑰數(shù)量多，且保管困難； ? ③難以進(jìn)行身份認(rèn)證； ? ④加解密速度快。 （二）非對稱密鑰加密法 ? “公鑰加密體制”，即加密所使用的密鑰和解密所使用的密鑰不相同 . ? 算法 RSA算法：基于數(shù)論中大素?cái)?shù)因式分解困難的思想 非對稱密鑰加密特點(diǎn)： ① 密鑰分配簡單； ②密鑰的保管量少； ③可以實(shí)現(xiàn)身份認(rèn)證； ④加解密速度慢。 數(shù)字簽名技術(shù) ? 數(shù)字簽名是通過一個(gè)單向函數(shù)對要傳送的報(bào)文進(jìn)行處理得到的用以認(rèn)證報(bào)文來源并核實(shí)報(bào)文是否發(fā)生變化的一個(gè)字母數(shù)字串。 ? 數(shù)字簽名技術(shù)的含義 ? 數(shù)字簽名的作用 ? 數(shù)字簽名的方法 ? （二）數(shù)字摘要 交易文件的完整性 ? （三）數(shù)字時(shí)間戳 信息的不可否認(rèn)性 （四）數(shù)字證書（ Digital ID） ? 概念： ? 又稱為數(shù)字憑證、數(shù)字標(biāo)識，是一個(gè)經(jīng)證書認(rèn)證機(jī)構(gòu)（ CA）數(shù)字簽名的包含用戶身份信息以及公開密鑰信息的電子文件，是用電子手段來證實(shí)一個(gè)用戶的身份和對網(wǎng)絡(luò)資源訪問的權(quán)限。是各實(shí)體在網(wǎng)上進(jìn)行信息交流及商務(wù)活動(dòng)的電子身份證。 內(nèi)容： ? ① 證書版本號 ? ②證書序列號 ? ③簽名算法標(biāo)識 ④證書簽發(fā)者 CA名稱 ? ⑤證書有效期 ⑥用戶名稱 ? ⑦用戶公鑰信息 類型： ? ① 個(gè)人憑證（ Personal Digital ID） ? 僅為個(gè)人用戶提供，以幫助其在網(wǎng)上進(jìn)行安全交易操作。 ? ②企業(yè)（服務(wù)器）憑證（ Server ID） ? 為網(wǎng)上的某個(gè) Web服務(wù)器提供憑證，擁有Web服務(wù)器的企業(yè)就可以用具有憑證的萬維網(wǎng)站點(diǎn)來進(jìn)行安全電子交易。 ? ③軟件（開發(fā)者）憑證（ Developer ID） ? 為 Inter中被下載的軟件提供憑證，以使用戶在下載軟件時(shí)能獲得所需的信息。 （五）認(rèn)證中心（ CA ， Certificate Authority） ? 是承擔(dān)網(wǎng)上安全電子交易認(rèn)證服務(wù)、簽發(fā)數(shù)字證書、并能確認(rèn)用戶身份的服務(wù)機(jī)構(gòu)。 ? 職能： ? ①證書發(fā)放 ②證書更新 ? ③證書查詢 ④證書撤消 ? ⑤證書歸檔 交易安全協(xié)議 ? (一 )SSL協(xié)議 ——處于傳輸層 ? 又稱安全套接層協(xié)議（ Secure Sockets Layer），是采用非對稱密鑰技術(shù)，保證兩個(gè)應(yīng)用（客戶、服務(wù)器）之間通訊內(nèi)容的保密性和數(shù)據(jù)完整性的協(xié)議。它涉及所有TCP/IP應(yīng)用程序。 ? 在 Inter網(wǎng)上被廣泛用于處理財(cái)務(wù)上敏感的信息；在信用卡交易方面，商家可以通過 SSL在 Web上實(shí)現(xiàn)對信用卡定單的加密。 SET協(xié)議 ——處于應(yīng)用層 ? 又稱安全電子交易協(xié)議，它是一種應(yīng)用在Inter網(wǎng)上，以信用卡為基礎(chǔ)的電子付款系統(tǒng)規(guī)范，目的是為了實(shí)現(xiàn)用戶、商家和銀行之間通過信用卡支付的交易安全，以保證支付信息的機(jī)密、支付過程的完整、商戶及持卡人的合法身份以及可操作性。 核心技術(shù) ? 對稱密鑰、非對稱密鑰技術(shù) → 信息的保密 ? 數(shù)字證書 → 交易各方的全法性 ? 消息摘要、數(shù)字簽名 → 信息的完整性和不可否認(rèn)性 ? 對稱簽名 → 對消費(fèi)者的支付信息和定單信息分別簽名，使得商家看不到支付信息，只對訂單信息解密，而金融機(jī)構(gòu)只對支付和賬戶信息解密。 作用 ——提供的安全服務(wù) ? (1)信息安全傳輸 ? (2)訂單信息和個(gè)人賬號信息的隔離 ? (3)提供交易者的身份認(rèn)證 ? (4)統(tǒng)一的協(xié)議和報(bào)文格式 第五章結(jié)束
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號-1