電子商務(wù)安全技術(shù)概述(ppt58頁(yè))-資料下載頁(yè)
2025-01-10 01:40本頁(yè)面
【正文】 提供數(shù)字證書。 ?企業(yè)（服務(wù)器）數(shù)字證書 – 它通常為網(wǎng)上的某個(gè) Web服務(wù)器提供數(shù)字證書。 ?軟件（開發(fā)者）數(shù)字證書 – 它通常為因特網(wǎng)中被下載的軟件提供數(shù)字證書。 2/28/2023 48 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 數(shù)字證書利用一對(duì)互相匹配的密鑰進(jìn)行加密 、解密 。 每個(gè)用戶自己設(shè)定一把特定的僅為本人所知的私有密鑰 ， 用它進(jìn)行解密和簽名；同時(shí)設(shè)定一把公共密鑰 （ 公鑰 ） 并由本人公開 ， 為一組用戶所共享 ， 用于加密和驗(yàn)證簽名 。 當(dāng)發(fā)送一份保密文件時(shí) ， 發(fā)送方使用接收方的公鑰對(duì)數(shù)據(jù)加密 ，而接收方則使用自己的私鑰解密 。 3. 數(shù)字證書原理簡(jiǎn)介 2/28/2023 49 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 認(rèn)證中心 ?認(rèn)證中心，又稱為證書授證 (Certificate Authority)中心，是一個(gè)負(fù)責(zé)發(fā)放和管理數(shù)字證書的權(quán)威機(jī)構(gòu)。 ?認(rèn)證中心的作用 – 證書的頒發(fā)； – 證書的更新； – 證書的查詢； – 證書的作廢； – 證書的歸檔。 2/28/2023 50 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 數(shù)據(jù)加密解密、身份認(rèn)證流程圖 用戶B數(shù)字證書用戶A數(shù)字證書加密數(shù)字信封數(shù)字簽名數(shù)字簽名解密密文明文明文加密Hash加密密文A用戶用戶A的私有簽名密鑰數(shù)字簽名對(duì)稱密鑰++密文加密解密用戶A數(shù)字證書數(shù)字簽名明文信息摘要信息摘要比較Hash++用戶A的公開簽名密鑰用戶B的私有密鑰B用戶用戶B的公開簽名密鑰對(duì)稱密鑰對(duì)稱密鑰+對(duì)稱密鑰信息摘要數(shù)字信封數(shù)字信封2/28/2023 51 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 ? A用戶先用 Hash算法對(duì)發(fā)送發(fā)信息 （ 即 “ 明文 ” ） 進(jìn)行運(yùn)算 ， 形成 “ 信息摘要 ” ， 并用自己的私人密鑰對(duì)其加密 ， 從而形成 數(shù)字簽名 。 ? A用戶再把數(shù)字簽名及自己的數(shù)字證書附在明文后面 。 ? A用戶隨機(jī)產(chǎn)生的對(duì)稱密鑰 （ DES密鑰 ） 對(duì)明文進(jìn)行加密 ， 形成 密文 。 ? 為了安全把 A用戶隨機(jī)產(chǎn)生的對(duì)稱密鑰送達(dá) B用戶 ， A用戶用 B用戶的公開密鑰對(duì)其進(jìn)行加密 ， 形成了 數(shù)字信封 。 這樣 A用戶最后把密文和數(shù)字信封一起發(fā)送給 B用戶 。 ? 用戶收到 A用戶的傳來的密文與數(shù)字信封后 ， 先用自己的私有密鑰對(duì)數(shù)字信封進(jìn)行 解密 ， 從而獲得 A用戶的 DES密鑰 ， 再用該密鑰對(duì)密文進(jìn)行解密 ， 繼而得到明文 、 A用戶的數(shù)字簽名及用戶的數(shù)字證書 。 ? 為了確保 “ 明文 ” 的完整性 ， B用戶把明文用 Hash算法對(duì)明文進(jìn)行運(yùn)算 ，形成 “ 信息摘要 ” 。 ? 同時(shí) B用戶把 A用戶的數(shù)字簽名用 A用戶的公開密鑰進(jìn)行解密 ， 從而形成另一 “ 信息摘要 1” 。 ? B用戶把 “ 信息摘要 ” 與 “ 信息摘要 1” 進(jìn)行比較 ， 若一致 ， 說明收到的“ 明文 ” 沒有被修改過 。 2/28/2023 52 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 個(gè)人數(shù)字證書的申請(qǐng) ? 個(gè)人數(shù)字證書介紹 可以利用個(gè)人數(shù)字證書來發(fā)送簽名或加密的電子郵件 。 ? 個(gè)人數(shù)字證書分為二個(gè)級(jí)別 第一級(jí)數(shù)字證書 ， 僅僅提供電子郵件的認(rèn)證 ， 不對(duì)個(gè)人的 。 真實(shí)姓名等信息認(rèn)證； 第二級(jí)個(gè)人數(shù)字證書提供對(duì)個(gè)人姓名 、 身份等信息的認(rèn)證 。 ? 個(gè)人數(shù)字證書的獲得 當(dāng)個(gè)人數(shù)字證書申請(qǐng)后 ， 認(rèn)證中心對(duì)申請(qǐng)者的電子郵件地址 、 個(gè)人身份及信用卡號(hào)等信息進(jìn)行核實(shí) ， 通常在三 ~五天內(nèi)即可頒發(fā)數(shù)字證書 。 數(shù)字證書的申請(qǐng)、頒發(fā) 2/28/2023 53 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 服務(wù)器數(shù)字證書的申請(qǐng) Web服務(wù)器證書的作用：驗(yàn)證 Web服務(wù)器的真實(shí)性 。 (1) 服務(wù)器數(shù)字證書的情況分析 服務(wù)器數(shù)字證書的可信度是建立在： ? 對(duì)管理和操作該服務(wù)器的組織或單位的進(jìn)行必要的信用調(diào)查； ? 接受數(shù)字證書操作的嚴(yán)密規(guī)范； ? 強(qiáng)有力的技術(shù)支持 ， 例如 ， 難以破解的加密技術(shù)； ? 設(shè)備的高可靠性 。 2/28/2023 54 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 案例 :數(shù)字證書在網(wǎng)上招標(biāo)系統(tǒng)中的應(yīng)用 ? 網(wǎng)上招標(biāo) 是指在公網(wǎng)上利用電子商務(wù)基礎(chǔ)平臺(tái)提供的安全通道進(jìn)行招標(biāo)項(xiàng)目中各種信息的傳遞和處理，包括招標(biāo)信息的公布、標(biāo)書的發(fā)放、應(yīng)標(biāo)書的收集、投標(biāo)結(jié)果的通知以及項(xiàng)目合同或協(xié)議的簽訂等完整的過程。 ? 網(wǎng)上招標(biāo) 有公開招標(biāo)和邀請(qǐng)招標(biāo)兩種招標(biāo)方式，對(duì)招標(biāo)方提供發(fā)布招標(biāo)公告、發(fā)布招標(biāo)邀請(qǐng)、發(fā)布中標(biāo)信息、電子標(biāo)書管理、標(biāo)箱管理等功能；對(duì)投標(biāo)方提供招標(biāo)信息查詢、在線投標(biāo)、在線購(gòu)買標(biāo)書等功能 2/28/2023 55 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 數(shù)字證書在網(wǎng)上招標(biāo)系統(tǒng)中的應(yīng)用 身份確定？ 傳輸安全？ 抵賴？ 2/28/2023 56 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 數(shù)字證書在網(wǎng)上招標(biāo)系統(tǒng)中的應(yīng)用 ? 招投標(biāo)雙方在 CA中心獲得客戶端事務(wù)型證書，并在 Web服務(wù)器上綁定服務(wù)器端證書，同時(shí)在服務(wù)器端和客戶端建立 SSL通道。 ? 在網(wǎng)上招標(biāo)系統(tǒng)中設(shè)置 Email服務(wù)器，并在 Email服務(wù)器上設(shè)定專門的用戶帳號(hào)接收投標(biāo)機(jī)構(gòu)的附有標(biāo)書的安全電子郵件。 ? 投標(biāo)用戶將投標(biāo)書利用安全電子郵件（簽名 /加密，S/MIME協(xié)議）發(fā)送給招標(biāo)方設(shè)定的郵箱中。 2/28/2023 57 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 討 論 時(shí) 間 問答 2/28/2023 58 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 演講完畢，謝謝觀看！
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1