電子商務(wù)課件chp10電子商務(wù)安全技術(shù)-wenkub.com
2025-02-13 11:57 本頁(yè)面
【正文】 ? 網(wǎng)上招標(biāo) 有公開(kāi)招標(biāo)和邀請(qǐng)招標(biāo)兩種招標(biāo)方式，對(duì)招標(biāo)方提供發(fā)布招標(biāo)公告、發(fā)布招標(biāo)邀請(qǐng)、發(fā)布中標(biāo)信息、電子標(biāo)書(shū)管理、標(biāo)箱管理等功能；對(duì)投標(biāo)方提供招標(biāo)信息查詢、在線投標(biāo)、在線購(gòu)買(mǎi)標(biāo)書(shū)等功能 2/28/2023 44 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 數(shù)字證書(shū)在網(wǎng)上招標(biāo)系統(tǒng)中的應(yīng)用 (2) 身份確定？ 傳輸安全？ 抵賴(lài)？ 2/28/2023 45 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 數(shù)字證書(shū)在網(wǎng)上招標(biāo)系統(tǒng)中的應(yīng)用 (3) ? 招投標(biāo)雙方在 CA中心獲得客戶端事務(wù)型證書(shū)，并在 Web服務(wù)器上綁定服務(wù)器端證書(shū)，同時(shí)在服務(wù)器端和客戶端建立 SSL通道。 ? 個(gè)人數(shù)字證書(shū)的獲得 當(dāng)個(gè)人數(shù)字證書(shū)申請(qǐng)后 ， 認(rèn)證中心對(duì)申請(qǐng)者的電子郵件地址 、 個(gè)人身份及信用卡號(hào)等信息進(jìn)行核實(shí) ， 通常在三 ~五天內(nèi)即可頒發(fā)數(shù)字證書(shū) 。 ? B用戶把 “ 信息摘要 ” 與 “ 信息摘要 1” 進(jìn)行比較 ， 若一致 ， 說(shuō)明收到的“ 明文 ” 沒(méi)有被修改過(guò) 。 這樣 A用戶最后把密文和數(shù)字信封一起發(fā)送給 B用戶 。 2/28/2023 39 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 數(shù)據(jù)加密解密、身份認(rèn)證流程圖 用戶B數(shù)字證書(shū)用戶A數(shù)字證書(shū)加密數(shù)字信封數(shù)字簽名數(shù)字簽名解密密文明文明文加密Hash加密密文A用戶用戶A的私有簽名密鑰數(shù)字簽名對(duì)稱(chēng)密鑰++密文加密解密用戶A數(shù)字證書(shū)數(shù)字簽名明文信息摘要信息摘要比較Hash++用戶A的公開(kāi)簽名密鑰用戶B的私有密鑰B用戶用戶B的公開(kāi)簽名密鑰對(duì)稱(chēng)密鑰對(duì)稱(chēng)密鑰+對(duì)稱(chēng)密鑰信息摘要數(shù)字信封數(shù)字信封2/28/2023 40 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 ? A用戶先用 Hash算法對(duì)發(fā)送發(fā)信息 （ 即 “ 明文 ” ） 進(jìn)行運(yùn)算 ， 形成 “ 信息摘要 ” ， 并用自己的私人密鑰對(duì)其加密 ， 從而形成數(shù)字簽名 。 每個(gè)用戶自己設(shè)定一把特定的僅為本人所知的私有密鑰 ， 用它進(jìn)行解密和簽名；同時(shí)設(shè)定一把公共密鑰 （ 公鑰 ） 并由本人公開(kāi) ， 為一組用戶所共享 ， 用于加密和驗(yàn)證簽名 。 2/28/2023 36 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 2. 數(shù)字證書(shū)的三種類(lèi)型 ?個(gè)人證書(shū) – 它僅僅為某一個(gè)用戶提供數(shù)字證書(shū)。 2/28/2023 33 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 數(shù)字證書(shū)與 CA認(rèn)證中心 ? 數(shù)字證書(shū) ? CA認(rèn)證中心 ? 案例 2/28/2023 34 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 數(shù)字證書(shū) 1. 什么是數(shù)字證書(shū) – 數(shù)字證書(shū)就是網(wǎng)絡(luò)通訊中標(biāo)志通訊各方身份信息的一系列數(shù)據(jù)，提供了一種在 Inter上驗(yàn)證您身份的方式。 ?使不同廠家開(kāi)發(fā)的軟件能相互兼容 。 ?商家只能看到定貨信息 ,而看不到持卡人的帳戶信息 。 2/28/2023 29 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 在 Inter上進(jìn)行欺騙的模式： – 采用假的服務(wù)器來(lái)欺騙用戶的終端； – 采用假的用戶來(lái)欺騙服務(wù)器； – 在信息的傳輸過(guò)程中截取信息； – 在 Web服務(wù)器及 Web用戶之間進(jìn)行雙方欺騙 。 2/28/2023 25 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 虛擬專(zhuān)網(wǎng)（ VPN）技術(shù) ? VPN是使分布在不同地方的專(zhuān)用網(wǎng)絡(luò)在不可信任的公共網(wǎng)絡(luò)上實(shí)現(xiàn)安全通信的網(wǎng)絡(luò)技術(shù)。這個(gè)防火墻系統(tǒng)提供的安全等級(jí)比包過(guò)濾防火墻系統(tǒng)要高，因?yàn)樗鼘?shí)現(xiàn)了網(wǎng)絡(luò)層安全（包過(guò)濾）和應(yīng)用層安全（代理服務(wù)）。兩個(gè)網(wǎng)絡(luò)之間的通信可通過(guò)應(yīng)用層數(shù)據(jù)共享或應(yīng)用層代理服務(wù)來(lái)完成。它具有限制外界用戶對(duì)內(nèi)部網(wǎng)絡(luò)訪問(wèn)及管理內(nèi)部用戶訪問(wèn)外界網(wǎng)絡(luò)的權(quán)限。 – 保證信息自簽發(fā)后到收到止未作任何改動(dòng)，簽發(fā)的文件是真實(shí)文件。 加密原文 加了密的原文 原文解密公鑰 私鑰2/28/2023 17 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 3. 數(shù)字信封 ? “數(shù)字信封” (也稱(chēng)電子信封 )技術(shù)。 ?對(duì)稱(chēng)密鑰密碼體系的優(yōu)點(diǎn)是加密、解密速度很快 (高效 )，但缺點(diǎn)也很明顯：密鑰難于共享，需太多密鑰。 ?例如：將字母 a， b， c， d， e， … x， y， z的自然順序保持不變 ， 但使之與 D， E， F， G， H， … ， Y， Z， A，B分別對(duì)應(yīng) （ 即相差 3個(gè)字符 ） 。 第六層 第七層 2/28/2023 12 邵兵家
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1