電子商務(wù)基礎(chǔ)(修訂版)-資料下載頁
2025-03-10 20:53本頁面
【正文】 被篡改，反之亦然。 三、數(shù)字信封 ? 數(shù)字信封是用加密技術(shù)來保證只有規(guī)定的特定收信人才能閱讀信的內(nèi)容。在數(shù)字信封中，信息發(fā)送方采用對稱密鑰來加密信息，然后將此對稱密鑰用接收方的公開密鑰來加密（這部分稱為數(shù)字信封）之后，將它和信息一起發(fā)送給接收方，接收方先用相應的私有密鑰打開數(shù)字信封，得到對稱密鑰，然后使用對稱密鑰解開信息。這種技術(shù)的安全性相當高。 四、數(shù)字時間戳 ? 在書面合同中，文件簽署的日期和簽名一樣均是防止文件被偽造和篡改的關(guān)鍵性內(nèi)容。而在電子交易中，同樣需對交易文件的日期和時間信息采取安全措施，而數(shù)字時間戳服務(wù)就能提供電子文件發(fā)表時間的安全保護。數(shù)字時間戳服務(wù)（ DTS）是網(wǎng)絡(luò)安全服務(wù)項目，由專門的機構(gòu)提供。時間戳是一個經(jīng)加密后形成的憑證文檔，它包括三個部分：需加時間戳的文件的摘要、 DTS收到文件的日期和時間、DTS的數(shù)字簽名。 四、數(shù)字時間戳 ? 一般來說，時間戳產(chǎn)生的過程為：用戶首先將需要加時間戳的文件用 Hash編碼加密形成摘要，然后將該摘要發(fā)送到 DTS， DTS在加入了收到文件摘要的日期和時間信息后再對該文件加密（數(shù)字簽名），然后送回用戶。 五、數(shù)字簽名 ? 日常生活中，通常用對某一文檔進行簽名來保證文檔的真實有效性，防止其抵賴。在網(wǎng)絡(luò)環(huán)境中，可以用電子數(shù)字簽名作為模擬。把 Hash函數(shù)和公鑰算法結(jié)合起來，可以在提供數(shù)據(jù)完整性的同時保證數(shù)據(jù)的真實性。完整性保證傳輸?shù)臄?shù)據(jù)沒有被修改，而真實性則保證是由確定的合法者產(chǎn)生的 Hash，而不是由其他人假冒。而把這兩種機制結(jié)合起來就可以產(chǎn)生數(shù)字簽名。 五、數(shù)字簽名 ? （ 1）數(shù)字簽名的要求 ? 接受者能夠核實發(fā)送者對報文的簽名 ? 發(fā)送者事后不能抵賴對報文的簽名 ? 接受者不能偽造對報文的簽名 ? （ 2）數(shù)字簽名的操作步驟 六、數(shù)字證書 ? 認證機構(gòu) ? 數(shù)字證書 ? 認證中心的層次結(jié)構(gòu) 認證機構(gòu) ? 認證機構(gòu) (Certificate authority，簡稱 CA)是提供交易各方身份驗證的第三方機構(gòu)，它通過頒發(fā)數(shù)字證書對密鑰進行有效的管理，證明密鑰的有效性，并將公開密鑰同某一實體（消費者、商戶、銀行）聯(lián)系在一起。 數(shù)字證書 ? （ 1）數(shù)字證書的基本含義 ? （ 2）數(shù)字證書包含的內(nèi)容 ? （ 3）數(shù)字證書有三種類型 ? （ 4）數(shù)字證書的原理 ? （ 5）數(shù)字證書所解決的問題 ? （ 6）數(shù)字證書的用途 （ 1）數(shù)字證書的基本含義 ? 數(shù)字證書也叫數(shù)字憑證、數(shù)字標識，作為網(wǎng)上交易雙方身份證明的依據(jù)，是一個經(jīng)證書授權(quán)中心（ CA）數(shù)字簽名的、包含證書申請者（公開密鑰擁有者）個人信息及其公開密鑰的文件。 （ 2）數(shù)字證書包含的內(nèi)容 ? ① 證書擁有者的姓名； ? ② 證書擁有者的公鑰； ? ③ 公鑰的有效期； ? ④ 頒發(fā)數(shù)字證書的單位； ? ⑤ 頒發(fā)數(shù)字證書單位的數(shù)字簽名； ? ⑥ 數(shù)字證書的序列號。 （ 3）數(shù)字證書有三種類型 ? 個人數(shù)字證書 ? 企業(yè)（服務(wù)器）數(shù)字證書 ? 軟件（開發(fā)者）數(shù)字證書。 （ 4）數(shù)字證書的原理 ? 數(shù)字證書采用 PKI（ Public Key Infrastructure）公開密鑰基礎(chǔ)架構(gòu)技術(shù)，利用一對互相匹配的密鑰進行加密和解密。每個用戶自己設(shè)定一把特定的僅為本人所知的私有密鑰（私鑰），用它進行解密和簽名；同時設(shè)定一把公共密鑰（公鑰），由本人公開，為一組用戶所共享，用于加密和驗證簽名。當發(fā)送一份保密文件時，發(fā)送方使用接收方的公鑰對數(shù)據(jù)加密，而接收方則使用自己的私鑰解密，通過數(shù)字的手段保證加解密過程是一個不可逆過程，即只有用私有密鑰才能解密，這樣保證信息安全無誤地到達目的地。用戶也可以采用自己的私鑰對發(fā)送信息加以處理，形成數(shù)字簽名。由于私鑰為本人所獨有，這樣可以確定發(fā)送者的身份，防止發(fā)送者對發(fā)送信息的抵賴性。接收方通過驗證簽名還可以判斷信息是否被篡改過。 （ 5）數(shù)字證書所解決的問題 ? 在使用數(shù)字證書的過程中應用公開密鑰加密技術(shù)，建立起一套嚴密的身份認證系統(tǒng)，它能夠保證信息除發(fā)送方和接受方外不被其他人竊??；信息在傳輸過程中不被篡改；接收方能夠通過數(shù)字證書來確認發(fā)送方的身份；發(fā)送方對于自己發(fā)送的信息不能抵賴。 （ 6）數(shù)字證書的用途 ? 發(fā)送安全電子郵件、訪問安全站點、網(wǎng)上招標投標、網(wǎng)上簽約、網(wǎng)上訂購、安全網(wǎng)上公文傳送、網(wǎng)上繳費、網(wǎng)上繳稅、網(wǎng)上炒股、網(wǎng)上購物和網(wǎng)上報關(guān)等。 演講完畢，謝謝觀看！
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1