網(wǎng)上支付與安全ppt課件(參考版)
2025-01-11 22:04本頁面
【正文】 第五章 網(wǎng)上支付與安全 SET 協(xié) 議 ? SET協(xié)議概述 ? SET協(xié)議的設(shè)計指導(dǎo)思想 保證信息的加密性： 驗證交易各方： 保證支付的完整性和一致性： 保證互操作性： 。 SSL記錄協(xié)議建立在可靠的傳輸協(xié)議（例如： TCP）上，用來封裝高層的協(xié)議。 時間戳產(chǎn)生的過程為：用戶首先將需要加時間戳的文件用 HASH編碼加密形成摘要，然后將該摘要發(fā)送到 DTS， DTS在加入了收到文件摘要的日期和時間信息后，再對該文件加密 (數(shù)字簽名 )，然后送回用戶。 數(shù)字時間戳 數(shù)字時間戳服務(wù) (DTS， Digital Timestamp Service)提供電子文件發(fā)表時間的安全保護。 該編碼法采用單向 Hash函數(shù)將需加密的明文“摘要”成一串 128bit的密文，這一串密文也稱為數(shù)字指紋 (Finger Print)，它有固定的長度，且不同的明文摘要成密文，其結(jié)果總是不同的，而同樣的明文其摘要必定一致。該系統(tǒng)也稱為“非對稱密碼體制”。 多表式密碼的算法：密鑰字串與明文同樣長度 (也可不同長度 )，明文中每一個字母往后移動的間隔，與它在密鑰字串中對應(yīng)的字母本身在字母表中的位置有關(guān)。這個固定間隔的數(shù)字 n就是加密密鑰，也是解密密鑰。 密碼系統(tǒng) 第五章 網(wǎng)上支付與安全 信 息 加 密 技 術(shù) ? 通用密鑰密碼體制 通用密鑰密碼體制的加密密鑰 Ke和解密密鑰 Kd是通用的，即發(fā)送方和接收方使用同樣密鑰的密碼體制，也稱之為“傳統(tǒng)密碼體制”。這個固定間隔的數(shù)字 n就是加密密鑰，也是解密密鑰。 密碼系統(tǒng) 第五章 網(wǎng)上支付與安全 信 息 加 密 技 術(shù) ? 通用密鑰密碼體制 通用密鑰密碼體制的加密密鑰 Ke和解密密鑰 Kd是通用的，即發(fā)送方和接收方使用同樣密鑰的密碼體制，也稱之為“傳統(tǒng)密碼體制”。在這個過程中需要一串?dāng)?shù)字，這個數(shù)字就是密鑰。加密和解密過程依靠兩個元素，缺一不可，這就是算法和密鑰。 第五章 網(wǎng)上支付與安全 信 息 加 密 技 術(shù) ? 加密和解密 加密是指將數(shù)據(jù)進行編碼，使它成為一種不可理解的形式，這種不可理解的內(nèi)容叫做密文。 ? 信息的不可否認性 信息的不可否認性是指信息的發(fā)送方不能否認已發(fā)送的信息，接收方不能否認已收到的信息。在存儲時，要防止非法竄改和破壞網(wǎng)站上的信息。 第五章 網(wǎng)上支付與安全 電子商務(wù)的安全要求 ? 信息傳輸?shù)谋Ｃ苄? 信息的保密性是指信息在傳輸過程或存儲中不被他人竊取。 ? 系統(tǒng)運行安全是指保護系統(tǒng)能連續(xù)和正常地運行。 ? 軟件安全是指保護軟件和數(shù)據(jù)不被竄改、破壞和非法復(fù)制。它包括電子商務(wù)系統(tǒng)的硬件安全、軟件安全、系統(tǒng)安全、立法安全等。 SSL模式的缺點：信用卡號碼以及相關(guān)支付信息對商家可見 第五章 網(wǎng)上支付與安全 電子商務(wù)系統(tǒng)安全的概念 ? 由于電子商務(wù)是在開放的網(wǎng)上進行的貿(mào)易，支付信息、訂貨信息、談判信息、機密的商務(wù)往來文件等大量商務(wù)信息在計算機系統(tǒng)中存放、傳輸和處理，所以，其安全問題引起了廣泛的重視。 ? 無證書 SET(Cert Less SET)模式 ? 完全 SET模式 單純 SSL模式 (收銀機、 POS仿真 ) SSL協(xié)議主要用于瀏覽器和網(wǎng)絡(luò)服務(wù)器之間的通信。 MOSET的優(yōu)點：持卡人不必向 CA申請持卡人證書；持卡人購物時只需輸入信用卡信息。作為電子支付和結(jié)算的最終執(zhí)行者，網(wǎng)上銀行起著連結(jié)買賣雙方的紐帶作用，網(wǎng)上銀行所提供的電子支付服務(wù)是電子商務(wù)中最關(guān)鍵要素和最高層次。 第五章 網(wǎng)上支付與安全 網(wǎng)上銀行的基本概念 網(wǎng)上銀行的定義 網(wǎng)上銀行也稱為網(wǎng)絡(luò)銀行、在線銀行，是指利用 Inter、 Intra及相關(guān)技術(shù)處理傳統(tǒng)的銀行業(yè)務(wù)及支持電子商務(wù)網(wǎng)上支付的新型銀行。消費者從信封中取出蓋有銀行電子印鑒的數(shù)字串，保存到硬盤中。為了不被他人所知，將該數(shù)字串裝入電子信封
試題試卷相關(guān)推薦
鄂ICP備17016276號-1