電子商務(wù)課件模塊八：電子商務(wù)安全(參考版)
2025-01-12 22:38本頁(yè)面
【正文】 淘寶網(wǎng)是如何認(rèn)證的？ 。 （ 4）證書(shū)驗(yàn)證 在進(jìn)行交易時(shí)，通過(guò)出示由某個(gè)CA簽發(fā)的證書(shū)來(lái)證明自己的身份，如果對(duì)簽發(fā)證書(shū)的 CA本身不信任，可逐級(jí)驗(yàn)證 CA的身份，一直到公認(rèn)的權(quán)威 CA處，就可確信證書(shū)的有效性。 （ 2）證書(shū)更新 持卡人證書(shū)、商戶和支付網(wǎng)關(guān)證書(shū)應(yīng)定期更新，更新過(guò)程與證書(shū)發(fā)放過(guò)程是一樣的。 數(shù)字證書(shū) 職能 撤銷 認(rèn)證中心 模塊八： 電子商務(wù)安全的相關(guān)知識(shí) (2) 概念 內(nèi)容 種類 使用 申請(qǐng) 常用認(rèn)證中心 體系結(jié)構(gòu) 思考 （ 1）證書(shū)發(fā)放 可以有多種方法向申請(qǐng)者發(fā)放證書(shū)，可以發(fā)放給最終用戶簽名的或加密的證書(shū)。 CA就是承擔(dān)網(wǎng)上安全電子交易的認(rèn)證服務(wù) ， 它能簽發(fā)數(shù)字證書(shū) ， 并能確認(rèn)用戶身份的服務(wù)機(jī)構(gòu) 。 數(shù)字證書(shū) 職能 撤銷 認(rèn)證中心 模塊八： 電子商務(wù)安全的相關(guān)知識(shí) (2) 概念 內(nèi)容 種類 使用 申請(qǐng) 常用認(rèn)證中心 體系結(jié)構(gòu) 思考 認(rèn)證中心 （ CA） 電子商務(wù)認(rèn)證授權(quán)機(jī)構(gòu)也稱為電子商務(wù)認(rèn)證中心 （ Certificate Authority， CA） 。 (4) 登記中心轉(zhuǎn)發(fā)證書(shū)撤消列表，操作員導(dǎo)入CRL，并以多種不同的格式將 CRL公布于眾。 (3) 認(rèn)證中心查詢證書(shū)撤消請(qǐng)求列表，選出其中的一個(gè)，驗(yàn)證操作員的數(shù)字簽名。如果服務(wù)器的證書(shū)需要撤消，則由管理員向登記中心操作員聯(lián)系。任何人收到證書(shū)后都能使用簽名算法來(lái)驗(yàn)證證書(shū)是由 CA的簽名密鑰簽發(fā)的。包含額外信息的特別擴(kuò)展 。證書(shū)主題名稱； 發(fā)行證書(shū) CA的名稱； 證書(shū)序列號(hào) ， 每一個(gè)由 CA發(fā)行的證書(shū)必須有一個(gè)唯一的序列號(hào)； 數(shù)字證書(shū) 職能 撤銷 認(rèn)證中心 模塊八： 電子商務(wù)安全的相關(guān)知識(shí) (2) 概念 內(nèi)容 種類 使用 申請(qǐng) 常用認(rèn)證中心 體系結(jié)構(gòu) 思考 ① 證書(shū)數(shù)據(jù) 證書(shū)由社會(huì)上公認(rèn)的認(rèn)證中心發(fā)行。 安全威脅 非對(duì)稱密鑰 加密與解密 對(duì)稱密鑰 模塊八： 電子商務(wù)安全的相關(guān)知識(shí) (1) 病毒防范 病毒種類 防范措施 商務(wù)安全要素 信息加密 數(shù)字簽名 數(shù)安摘要 信息加密應(yīng)用 思考 安全威脅 非對(duì)稱密鑰 加密與解密 對(duì)稱密鑰 模塊八： 電子商務(wù)安全的相關(guān)知識(shí) (1) 病毒防范 病毒種類 防范措施 商務(wù)安全要素 信息加密 數(shù)字簽名 數(shù)字摘要 信息加密應(yīng)用 思考 思考？ 供應(yīng)商與分銷商在網(wǎng)上進(jìn)行信息傳輸?shù)谋Ｃ苄浴⑼暾?、不可否認(rèn)性分別采用什么技術(shù)來(lái)保證的。如果兩者相同，則說(shuō)明信息完整且發(fā)送者身份是真實(shí)的，否則說(shuō)明信息被修改或不是該發(fā)送方發(fā)送的。 ?⑵發(fā)送方將數(shù)字簽名作為附件與原文一起發(fā)送給接收方。 ?完數(shù)字簽名技術(shù)具備簽字方不能抵賴 、 他人不能偽造 、 在公證人面前能夠驗(yàn)證真?zhèn)蔚哪芰?， 在電子商務(wù)安全服務(wù)中的源鑒別、 完整性服務(wù) 、 不可否認(rèn)性服務(wù)方面有著特別重要的意義 。 安全威脅 非對(duì)稱密鑰 加密與解密 對(duì)稱密鑰 模塊八： 電子商務(wù)安全的相關(guān)知識(shí) (1) 病毒防范 病毒種類 防范措施 商務(wù)安全要素 信息加密 數(shù)字簽名 數(shù)安摘要 信息加密應(yīng)用 思考 ?數(shù)數(shù)字簽名建立在公鑰加密體制基礎(chǔ)上 ，是公鑰加密技術(shù)的另一類應(yīng)用 。 作用 : ? ① 確認(rèn)當(dāng)事人的身份 ， 起到了簽名或蓋章的作用 。數(shù)字指紋的應(yīng)用使交易文件的完整性 (不可修改性 )得以保證。數(shù)字摘要類似于人類的 “ 指紋 ” ，因此我們把這一串摘要而成的密文稱之為 數(shù)字指紋 ，可以通過(guò)數(shù)字指紋鑒別其明文的真?zhèn)?。這兩個(gè)可以互相并且只有為對(duì)方加密或解密，用公鑰加密后的密文，只有私鑰能解。他們的發(fā)明為敏感信息的交換方式帶來(lái)了新的途徑。 對(duì)稱加密： 安全威脅 非對(duì)稱密鑰 加密與解密 對(duì)稱密鑰 模塊八： 電子商務(wù)安全的相關(guān)知識(shí) (1) 病毒防范 病毒種類 防范措施 商務(wù)安全要素 信息加密 數(shù)字簽名 數(shù)安摘要 信息加密應(yīng)用 思考 對(duì)稱加密： 安全威脅 非對(duì)稱密鑰 加密與解密 對(duì)稱密鑰 模塊八： 電子商務(wù)安全的相關(guān)知識(shí) (1) 病毒防范 病毒種類 防范措施 商務(wù)安全要
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1