電子商務(wù)安全體系的發(fā)展與動(dòng)態(tài)(doc14)-電子商務(wù)(參考版)
2025-08-12 19:59本頁(yè)面
【正文】 。 其技術(shù)特點(diǎn)是采用 IBM 的電子商務(wù)框架結(jié)構(gòu)、嵌入經(jīng)國(guó)家密碼管理委員會(huì)認(rèn)可的加 /解密用軟 /硬件產(chǎn)品。 支付網(wǎng)關(guān)子系統(tǒng)通常是指由收款銀行運(yùn)行的一套設(shè)備，用來(lái)處理商戶的付款信息以及持卡人發(fā)出的付 款指令。 客戶子系統(tǒng)是安裝于 PC 機(jī)上的電子錢包軟件，是信用卡持有人進(jìn)行網(wǎng)上消費(fèi)的支付工具。 商戶子系統(tǒng)的第一個(gè) 應(yīng)用 是用來(lái)購(gòu)買購(gòu)買飛機(jī)票的中國(guó)東方航空公司網(wǎng)站。 應(yīng)用 動(dòng)態(tài) 中國(guó)最大的管 理 資料下載中心 (收集 \整理 . 大量免費(fèi)資源共享 ) 第 12 頁(yè) 共 14 頁(yè) 根據(jù)最新報(bào)道 ,我 國(guó)第一個(gè)安全電子商務(wù)系統(tǒng)： “網(wǎng)上訂票與支付系統(tǒng) ”經(jīng)過(guò)半年試運(yùn)行后，于 1999 年 8 月 8 日投入正式運(yùn)行 ,其發(fā)起單位由上海市政府商業(yè)委員會(huì)、上海市郵電管理局、 中國(guó) 東方航空股份有限公司、 中國(guó) 工商銀行上海市分行、上海市電子商務(wù)安全證書管理中心有限公司等共同發(fā)起、投資與開(kāi)發(fā)。認(rèn)證中心依據(jù)認(rèn)證操作規(guī)定 (CPS： Certification Practice Statement)來(lái)實(shí)施服務(wù)操作。認(rèn)證 中心（ CA）就是承擔(dān)網(wǎng)上安全電子交易認(rèn)證服務(wù)、能簽發(fā)數(shù)字證書、并能確認(rèn)用戶身份的服務(wù)機(jī)構(gòu)。 上述三類憑證中前二類是常用的憑證，第三類則用于較特殊的場(chǎng)合，大部分認(rèn)證中心提供前兩類憑證，能提供各類憑證的認(rèn)證中心并不普遍。有憑證的 Web 服務(wù)器會(huì)自動(dòng)地將其與客戶端 Web 瀏覽器通信的信息加密。并通過(guò)安全的電子郵件（ S/MIME）來(lái)進(jìn)行交易操作。 數(shù)字憑證有三種類型： (1) 個(gè)人憑證 (Personal Digital ID)：它僅僅為某一個(gè)用戶提供憑證，以幫助其個(gè)人在網(wǎng)上進(jìn)行安全交易操作。數(shù)字憑證可用于電子郵件、電子商務(wù)、群件、電子基金轉(zhuǎn)移等各種用途。 數(shù)字憑證 (digital certificate, digital ID) 數(shù)字憑證又稱為數(shù)字證書，是用電子手段來(lái)證實(shí)一個(gè)用戶的身份和對(duì) 網(wǎng)絡(luò) 資源的訪問(wèn)的權(quán)限。注意，書面簽署文件的時(shí)間是由簽署人自己寫上的，而數(shù)字時(shí)間戳則不然，它是由認(rèn)證單位 DTS 來(lái)加的，以 DTS 收到文件的時(shí)間為依據(jù)。 時(shí)間戳產(chǎn)生的過(guò)程為：用戶首先將需要加時(shí)間戳的文件用 HASH 編碼加密形成摘要，然后將該摘要發(fā)送到 DTS， DTS 在加入了收到文件摘要的日期和時(shí)間信息后再對(duì)該文件加密（數(shù)字簽名），然后送回用戶。 數(shù)字時(shí)間戳服務(wù)（ DTS）是網(wǎng)上安全服務(wù)項(xiàng)目，由專門的機(jī)構(gòu)提供。在書面 合同中，文件簽署的日期和簽名一樣均是十分重要的防止文件被偽造和篡改的關(guān)鍵性 內(nèi)容 。否則不然。 （５） 將解密后的摘要和收到的文件在接收方重新加密產(chǎn)生的摘要相互對(duì)比。 （３） 將原文和加密的摘要同時(shí)傳給對(duì)方。其原 理為： （１） 被發(fā)送文件用 SHA 編碼加密產(chǎn)生 128bit 的數(shù)字摘要（見(jiàn)上節(jié)）。 b. 信息在傳輸過(guò)程中未曾作過(guò)任何修改。 數(shù)字簽名 (digital signature) 在書面文件上簽名是確認(rèn)文件的一種手段 ，簽名的作用有兩點(diǎn)，一是因?yàn)樽约旱暮灻y以否認(rèn)，從而確認(rèn)了文件已簽署這一事實(shí)；二是因?yàn)楹灻灰追旅?，從而確定了文件是真的這一事實(shí)。這樣這摘要便可成為驗(yàn)證明文是否是 “ 真身 ” 的 “ 指紋 ” 了。 （ 2）數(shù)字摘要 (digital digest) 這一加密方法亦稱安全 Hash 編碼法（ SHA:Secure Hash Algorithm）或MD5(MD Standards for Message Digest)，由 Ron Rivest 所設(shè)計(jì)。在加密應(yīng)用時(shí)，某個(gè)用戶總是將一個(gè)密鑰公開(kāi)，讓需發(fā)信的人員將信息用其公共密鑰加密后發(fā)給該用戶，而一旦信息加密后，只有用該用戶一個(gè)人知道的私用密鑰才能解密。但要用一個(gè)質(zhì)數(shù)來(lái)求出另一個(gè)質(zhì)數(shù)，則是 十分困難的。它利用兩個(gè)很大的質(zhì)數(shù)相乘所產(chǎn)生的乘積來(lái)加密。典型的方法和手段有以下幾種： 密碼技術(shù) 采 用密碼技術(shù)對(duì)信息加密，是最常用的安全交易手段。事實(shí)上， SET 遠(yuǎn)遠(yuǎn)不止是一個(gè)技術(shù)方面的協(xié)議，它還說(shuō)明了每一方所持有的數(shù)字證書的合法含義，希望得到數(shù)字證書以及響應(yīng)信
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1