電子商務(wù)基礎(chǔ)(修訂版)-資料下載頁(yè)
2025-03-10 20:53本頁(yè)面
【正文】 被篡改，反之亦然。 三、數(shù)字信封 ? 數(shù)字信封是用加密技術(shù)來(lái)保證只有規(guī)定的特定收信人才能閱讀信的內(nèi)容。在數(shù)字信封中，信息發(fā)送方采用對(duì)稱密鑰來(lái)加密信息，然后將此對(duì)稱密鑰用接收方的公開密鑰來(lái)加密（這部分稱為數(shù)字信封）之后，將它和信息一起發(fā)送給接收方，接收方先用相應(yīng)的私有密鑰打開數(shù)字信封，得到對(duì)稱密鑰，然后使用對(duì)稱密鑰解開信息。這種技術(shù)的安全性相當(dāng)高。 四、數(shù)字時(shí)間戳 ? 在書面合同中，文件簽署的日期和簽名一樣均是防止文件被偽造和篡改的關(guān)鍵性內(nèi)容。而在電子交易中，同樣需對(duì)交易文件的日期和時(shí)間信息采取安全措施，而數(shù)字時(shí)間戳服務(wù)就能提供電子文件發(fā)表時(shí)間的安全保護(hù)。數(shù)字時(shí)間戳服務(wù)（ DTS）是網(wǎng)絡(luò)安全服務(wù)項(xiàng)目，由專門的機(jī)構(gòu)提供。時(shí)間戳是一個(gè)經(jīng)加密后形成的憑證文檔，它包括三個(gè)部分：需加時(shí)間戳的文件的摘要、 DTS收到文件的日期和時(shí)間、DTS的數(shù)字簽名。 四、數(shù)字時(shí)間戳 ? 一般來(lái)說(shuō)，時(shí)間戳產(chǎn)生的過(guò)程為：用戶首先將需要加時(shí)間戳的文件用 Hash編碼加密形成摘要，然后將該摘要發(fā)送到 DTS， DTS在加入了收到文件摘要的日期和時(shí)間信息后再對(duì)該文件加密（數(shù)字簽名），然后送回用戶。 五、數(shù)字簽名 ? 日常生活中，通常用對(duì)某一文檔進(jìn)行簽名來(lái)保證文檔的真實(shí)有效性，防止其抵賴。在網(wǎng)絡(luò)環(huán)境中，可以用電子數(shù)字簽名作為模擬。把 Hash函數(shù)和公鑰算法結(jié)合起來(lái)，可以在提供數(shù)據(jù)完整性的同時(shí)保證數(shù)據(jù)的真實(shí)性。完整性保證傳輸?shù)臄?shù)據(jù)沒有被修改，而真實(shí)性則保證是由確定的合法者產(chǎn)生的 Hash，而不是由其他人假冒。而把這兩種機(jī)制結(jié)合起來(lái)就可以產(chǎn)生數(shù)字簽名。 五、數(shù)字簽名 ? （ 1）數(shù)字簽名的要求 ? 接受者能夠核實(shí)發(fā)送者對(duì)報(bào)文的簽名 ? 發(fā)送者事后不能抵賴對(duì)報(bào)文的簽名 ? 接受者不能偽造對(duì)報(bào)文的簽名 ? （ 2）數(shù)字簽名的操作步驟 六、數(shù)字證書 ? 認(rèn)證機(jī)構(gòu) ? 數(shù)字證書 ? 認(rèn)證中心的層次結(jié)構(gòu) 認(rèn)證機(jī)構(gòu) ? 認(rèn)證機(jī)構(gòu) (Certificate authority，簡(jiǎn)稱 CA)是提供交易各方身份驗(yàn)證的第三方機(jī)構(gòu)，它通過(guò)頒發(fā)數(shù)字證書對(duì)密鑰進(jìn)行有效的管理，證明密鑰的有效性，并將公開密鑰同某一實(shí)體（消費(fèi)者、商戶、銀行）聯(lián)系在一起。 數(shù)字證書 ? （ 1）數(shù)字證書的基本含義 ? （ 2）數(shù)字證書包含的內(nèi)容 ? （ 3）數(shù)字證書有三種類型 ? （ 4）數(shù)字證書的原理 ? （ 5）數(shù)字證書所解決的問(wèn)題 ? （ 6）數(shù)字證書的用途 （ 1）數(shù)字證書的基本含義 ? 數(shù)字證書也叫數(shù)字憑證、數(shù)字標(biāo)識(shí)，作為網(wǎng)上交易雙方身份證明的依據(jù)，是一個(gè)經(jīng)證書授權(quán)中心（ CA）數(shù)字簽名的、包含證書申請(qǐng)者（公開密鑰擁有者）個(gè)人信息及其公開密鑰的文件。 （ 2）數(shù)字證書包含的內(nèi)容 ? ① 證書擁有者的姓名； ? ② 證書擁有者的公鑰； ? ③ 公鑰的有效期； ? ④ 頒發(fā)數(shù)字證書的單位； ? ⑤ 頒發(fā)數(shù)字證書單位的數(shù)字簽名； ? ⑥ 數(shù)字證書的序列號(hào)。 （ 3）數(shù)字證書有三種類型 ? 個(gè)人數(shù)字證書 ? 企業(yè)（服務(wù)器）數(shù)字證書 ? 軟件（開發(fā)者）數(shù)字證書。 （ 4）數(shù)字證書的原理 ? 數(shù)字證書采用 PKI（ Public Key Infrastructure）公開密鑰基礎(chǔ)架構(gòu)技術(shù)，利用一對(duì)互相匹配的密鑰進(jìn)行加密和解密。每個(gè)用戶自己設(shè)定一把特定的僅為本人所知的私有密鑰（私鑰），用它進(jìn)行解密和簽名；同時(shí)設(shè)定一把公共密鑰（公鑰），由本人公開，為一組用戶所共享，用于加密和驗(yàn)證簽名。當(dāng)發(fā)送一份保密文件時(shí)，發(fā)送方使用接收方的公鑰對(duì)數(shù)據(jù)加密，而接收方則使用自己的私鑰解密，通過(guò)數(shù)字的手段保證加解密過(guò)程是一個(gè)不可逆過(guò)程，即只有用私有密鑰才能解密，這樣保證信息安全無(wú)誤地到達(dá)目的地。用戶也可以采用自己的私鑰對(duì)發(fā)送信息加以處理，形成數(shù)字簽名。由于私鑰為本人所獨(dú)有，這樣可以確定發(fā)送者的身份，防止發(fā)送者對(duì)發(fā)送信息的抵賴性。接收方通過(guò)驗(yàn)證簽名還可以判斷信息是否被篡改過(guò)。 （ 5）數(shù)字證書所解決的問(wèn)題 ? 在使用數(shù)字證書的過(guò)程中應(yīng)用公開密鑰加密技術(shù)，建立起一套嚴(yán)密的身份認(rèn)證系統(tǒng)，它能夠保證信息除發(fā)送方和接受方外不被其他人竊取；信息在傳輸過(guò)程中不被篡改；接收方能夠通過(guò)數(shù)字證書來(lái)確認(rèn)發(fā)送方的身份；發(fā)送方對(duì)于自己發(fā)送的信息不能抵賴。 （ 6）數(shù)字證書的用途 ? 發(fā)送安全電子郵件、訪問(wèn)安全站點(diǎn)、網(wǎng)上招標(biāo)投標(biāo)、網(wǎng)上簽約、網(wǎng)上訂購(gòu)、安全網(wǎng)上公文傳送、網(wǎng)上繳費(fèi)、網(wǎng)上繳稅、網(wǎng)上炒股、網(wǎng)上購(gòu)物和網(wǎng)上報(bào)關(guān)等。 演講完畢，謝謝觀看！
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1