電子商務(wù)安全技術(shù)ppt課件-wenkub.com
2025-01-15 08:37 本頁面
【正文】 確認(rèn)批準(zhǔn)后 ， 發(fā)卡銀行返回確認(rèn)信息 ， 經(jīng)收單銀行通過支付網(wǎng)關(guān)發(fā)給在線商家； ⑦ 在線商家發(fā)送訂單確認(rèn)信息給客戶 ， 客戶端記錄交易日志 ， 以備日后查考； ⑧ 在線商家發(fā)送商品或提供服務(wù) ， 并通知收單銀行將貨款從客戶賬號(hào)轉(zhuǎn)移到商家賬號(hào) ， 或通知發(fā)卡銀行請(qǐng)求支付 。 ② 選擇要購買的商品； ③ 填寫訂單 ， 包括欲購商品名稱 、 規(guī)格 、 數(shù)量 、 交貨時(shí)間及地點(diǎn)等信息 。 主要工作流程 應(yīng)用數(shù)據(jù)的傳輸過程為 : １ )應(yīng)用程序把應(yīng)用數(shù)據(jù)提交給本地的 SSL； ２ )發(fā)送端的 SSL根據(jù)需要 ： a)使用指定的壓縮算法 ， 壓縮應(yīng)用數(shù)據(jù)； b)使用散列算法對(duì)壓縮后的數(shù)據(jù)計(jì)算散列值； c)把散列值和壓縮數(shù)據(jù)一起用加密算法加密； 3) 密文通過網(wǎng)絡(luò)傳給對(duì)方； 主要工作流程 4)接收方的 SSL 用相同的加密算法對(duì)密文解密 ， 得到明文； 用相同的散列算法對(duì)明文中的應(yīng)用數(shù)據(jù)散列； 計(jì)算得到的散列值與明文中的散列值比較； 5） 如果一致 ,則明文有效 ,接收方的 SSL把明文解壓后得到應(yīng)用數(shù)據(jù)上交給應(yīng)用層 。 記錄協(xié)議主要完成分組和組合 ， 壓縮和解壓縮 ， 以及消息認(rèn)證和加密等功能 。 PKI與認(rèn)證機(jī)構(gòu) PKI的體系結(jié)構(gòu) 認(rèn)證機(jī)構(gòu) CA（ Certificate Authority） 證書和證書庫 密鑰備份及恢復(fù) 密鑰和證書的更新 證書歷史檔案 應(yīng)用接口系統(tǒng) PKI與認(rèn)證機(jī)構(gòu) PKI結(jié)構(gòu)模型 ? 管理實(shí)體： PKI服務(wù)的提供者 ? 端實(shí)體： PKI的用戶 ? 證書庫：分布式數(shù)據(jù)庫 PKI的用戶 PKI與認(rèn)證機(jī)構(gòu) PKI層次模型 ? 傳輸層 ： 向上提供 PKI操作報(bào)文的可靠傳輸 ? 密碼學(xué)服務(wù)層 ： 向上提供加解密、數(shù)字簽名和報(bào)文摘要等基本密碼學(xué)服務(wù) ? 證書服務(wù)層 ： 用下兩層提供的加密和傳輸服務(wù)，向用戶提供證書的請(qǐng)求、簽證、發(fā)布、撤銷和更新等服務(wù) PKI的用戶 PKI模式 —新的信任模式 (Public Key Infrastructure) 認(rèn)證權(quán)威 公認(rèn)認(rèn)證方式 自由交流 A B C PKI與認(rèn)證機(jī)構(gòu) PKI的應(yīng)用領(lǐng)域 ? 虛擬專用網(wǎng)絡(luò)（ VPN） ? 安全電子郵件 ? Web安全 ? 電子商務(wù)的應(yīng)用 安全認(rèn)證機(jī)構(gòu) CA 電子商務(wù)授權(quán)機(jī)構(gòu)（ CA）也稱為電子商務(wù)認(rèn)證中心（ Certificate Authority），是指受法律承認(rèn)的可信任的權(quán)威機(jī)構(gòu)，負(fù)責(zé)發(fā)放和管理電子證書，使網(wǎng)上通信的各方能互相確認(rèn)身份 安全認(rèn)證機(jī)構(gòu) CA CA的職能： ? 證書發(fā)放 ? 證書更新 ? 證書撤銷 ? 證書驗(yàn)證 Inter/Intra 瀏覽器 /Client 讀卡器 卡 瀏覽器 /Client 讀卡器 卡 CA中心 防火墻
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1