電子銀行的安全ppt課件-wenkub.com
2025-01-15 08:01 本頁面
【正文】 中國也逐漸建立了相應的電子商務認證中心及其網(wǎng)站，如中國金融認證中心 (CFCA)()正開展一定的業(yè)務，但規(guī)模、服務水平與 VeriSign 還存在巨大差距。個人數(shù)字證書的私鑰被盜可申請注銷：主動注銷。按上述規(guī)則核實客戶的身份文件后，用 CA自己的私鑰簽發(fā)。各電子商務商家和用戶上網(wǎng)注冊加入到已有的認證中心中，從而開展安全的電子商務。而作為電子商務平臺的Inter上是沒有 “ 政府 ” 的，因此也必須建立網(wǎng)上的第三方公正的 “ 認證中心 ” 機構(gòu)，來負責頒發(fā)簽名所述的 “ 數(shù)字證書 ” 和檢驗 “ 網(wǎng)上商戶身份 ” 的工作。 (3)CA負責回收證書，并發(fā)行無效證書清單。 4. 數(shù)字證書 的有效性與使用 只有下列條件都為真時，數(shù)字證書才有效： (1)證書沒有過期。如果客戶不信任這家 CA，瀏覽器會提示用戶接受或拒絕這個證書。為了取得個人證書，用戶可向某一 CA申請， CA經(jīng)過審查后決定是否向用戶頒發(fā)證書。 (2)發(fā)行證書的 CA簽名與簽名算法 證書第二部分包括發(fā)行證書的 CA簽名和用來生成數(shù)字簽名的簽名算法。從而完成數(shù)據(jù)傳送中的加解密工作。 它的使用面很廣，重要的安全電子交易協(xié)議 (SET)、電子郵件安全協(xié)議 (Secure MINE)都是以數(shù)字證書為基礎的。例如用戶數(shù)字證書證實用戶擁有一個特別的公鑰，服務器證書證實某一特定的公鑰屬于這個服務器。 在電子商務中，通常是把傳統(tǒng)的身份證書改用數(shù)字形式，由 雙方都 信任的第三方機構(gòu)發(fā)行和管理， 以便在網(wǎng)絡社會上使用，進行身份認證。 比如，在網(wǎng)絡通訊雙方使用非對稱密鑰加密之前，必須先要確認說得到的公開密鑰確實是對方的，也就是有一個身份確認得問題。 在電子商務的網(wǎng)絡支付中，涉及到大量的雙方身份認證，本節(jié)就主要介紹電子商務下的身份認證工具－－數(shù)字證書及其發(fā)行者 CA的基本知識。有了這些政府頒發(fā)的證書，保證了貿(mào)易雙方身份的認證和合法性的認證，才保證了傳統(tǒng)商務的安全、有序、可靠進行。 在傳統(tǒng)商務與電子商務中，均存在對貿(mào)易伙伴身份的確定與認證問題。這后 5張 B留給他的牌就構(gòu)成了 A的牌。如此處理后， B又將 10個盒子全部寄回給 A。 分發(fā)協(xié)議 ? 設 A和 B決定通過郵寄玩撲克， A為發(fā)牌方并負責洗牌。 隨機選擇協(xié)議與密鑰分配 ? 在金融專用網(wǎng)絡中，電文多采用 DES密碼體制加密和解密，密鑰的保密性是至關(guān)重要的。傳輸電文時將電文及其 MAC一起發(fā)送給接收方，接收方收到電文后，對電文的標記進行驗證，以實現(xiàn)對電文的完整性驗證。 電文傳輸過程中的完整性驗證 ? 對電文進行數(shù)字簽名雖然可防止電文在傳輸過程中被篡改，但是接收方不能顯式地驗證電文的完整性。 公開密鑰用于數(shù)字簽名 ? RSA公鑰密碼系統(tǒng)最適合用于數(shù)字簽名。 防止消息重用和對消息作更改的方法 ? 如果用紙支票時，銀行可將用過的支票作廢，或?qū)⑺祷亟o發(fā)送方，使得發(fā)送方確認該支票不能被重用。例如，若 S和 R不關(guān)心消息 M(或 M中的明文塊 )的保密問題，則可將密碼術(shù)中的封裝函數(shù)用于簽名。由于銀行也知道該密鑰，銀行就有可能創(chuàng)建同 s發(fā)出的相同的轉(zhuǎn)賬消息。 數(shù)字簽名必須滿足的條件 ? 不可偽造性 ? 真實性 ? 不可更改性 ? 不可重用性 ? 可鑒別性 對稱密鑰用于數(shù)字簽名 ? 使用 DES密碼系統(tǒng)時，密鑰的保密性不僅能保證消息的保密性，還能保證消息的真實性。從張三的角度來說，他必須確信其銀行沒有拒絕這條轉(zhuǎn)賬消息。 數(shù)字簽名的作用 ? 再來考察如何實現(xiàn)安全電子支付。數(shù)字簽名也稱電子簽名，在電子銀行和電子商務中經(jīng)常采用數(shù)字簽名。他們之間可以在無保障的公開網(wǎng)絡中傳送消息，而不用擔心消息被別人竊取。 比對稱密鑰加密法如 DES算法等速度慢很多?，F(xiàn)在，在技術(shù)上還無法預測攻破具有 2048位密鑰的 RSA加密算法需要多少時間。 RSA是這個算法三個發(fā)明人(Rivest， Shamir和 Adleman)姓名首字母。 ? 單密鑰系統(tǒng)的優(yōu)點是，它的算法效率比公鑰密碼系統(tǒng)高得多。加密和解密用相同密鑰的密碼算法，稱為單密鑰密碼算法或?qū)ΨQ密碼算法。 ? RSA算法是以它的三個發(fā)明者，即 Rivest、 shamir和 Adelman的名字命名的。這種密碼算法被規(guī)定用于公開場合或私人的保密通信領域，后來被 ISO接受為國際標準。 密碼分析學 ? 密碼分析學是研究攻破密碼系統(tǒng)的途徑．以恢復被隱蔽信息的本來面目的學科。 密碼技術(shù)與安全密碼系統(tǒng) ? 密碼技術(shù) ? 密碼算法 ? DES密碼系統(tǒng) ? 對稱分組密碼系統(tǒng)的發(fā)展 ? RSA密碼系統(tǒng) 密碼技術(shù) ? 密碼學 ? 密碼編制學 ? 密
試題試卷相關(guān)推薦
鄂ICP備17016276號-1