電子商務安全技術(shù)(4)(參考版)
2025-01-12 23:33本頁面
【正文】 （ 5）商家用支付網(wǎng)關(guān)的公開密鑰加密支付信息等，傳給支付網(wǎng)關(guān)，要求支付； （ 6）支付網(wǎng)關(guān)解密商家傳來的信息，通過傳統(tǒng)的銀行網(wǎng)絡到發(fā)卡行驗證持卡人的支付信息是否有效，并即時劃帳； 安全電子交易 協(xié)議 （ SET） （ 7）支付網(wǎng)關(guān)用它的私有密鑰加密結(jié)果，把結(jié)果返回商家； （ 8）商家用支付網(wǎng)關(guān)的公開密鑰解密后返回信息給持卡人，送貨，交易結(jié)束。 SET（ Secure Electronic Transaction） 安全電子交易協(xié)議是 1996年由 MasterCard(萬事達 )與 Visa(維薩 )兩大國際信用卡公司聯(lián)合制訂的安全電子交易規(guī)范 。 （ 一 ） SET概念 它是一個為在線交易而設(shè)立的一個開放的 、 以電子貨幣為基礎(chǔ)的電子付款系統(tǒng)規(guī)范 ， 主要用于信用卡在網(wǎng)上的 安全支付 。 當用于銀行卡網(wǎng)上支付流程時的缺點 首先，客戶的銀行資料信息先送到商家，讓商家閱讀，這樣，客戶銀行資料的安全性就得不到保證。 應用層協(xié)議 SSL握手協(xié)議 SSL記錄協(xié)議 TCP協(xié)議（傳輸控制層協(xié)議） IP協(xié)議（網(wǎng)際協(xié)議） 描述建立安全連接的過程，完成加密算法＆會話密鑰的確定、身份驗證等 定義數(shù)據(jù)傳輸格式 安全套接層協(xié)議（ SSL） （ 五 ） SSL的功能 SSL握手協(xié)議用于在通信雙方建立安全傳輸通道 ， 具體實現(xiàn)以下功能： （ 1） 在客戶端驗證服務器 ， SSL協(xié)議采用公鑰方式進行身份認證； （ 2） 在服務器端驗證客戶 （ 可選的 ） ； （ 3） 客戶端和服務器之間協(xié)商雙方都支持的加密算法和壓縮算法 ， 可選用的加密算法包括： IDEA、 RC DES、 3DES、RSA、 DSS、 Diffie_hellman、 Fortezza、 MD SHA等； （ 4） 產(chǎn)生對稱加密算法的會話密鑰； （ 5） 建立加密 SSL連接 。 安全套接層協(xié)議（ SSL） 安全套接層協(xié)議（ SSL） （ 四 ） SSL協(xié)議的實現(xiàn) SSL提供了兩臺計算機之間的安全連接 ， 對整個會話進行了加密 ， 從而保證了安全傳輸 。在客戶機與服務器進行數(shù)據(jù)交換之前，交換 SSL初始握手信息，在 SSL握手情息中采用了各種加密技術(shù)對其加密，以保證其機密性和數(shù)據(jù)的完整性，并且用數(shù)字證書進行鑒別，這樣就可以防止非法用戶進行破譯?？蛻魴C和服務器都是有各自的識別號，這些識別號由公開密鑰進行編號，為了驗證用戶是否合法，安全套接層協(xié)議要求在握手交換數(shù)據(jù)時進行數(shù)字認證，以此來確保用戶的合法性。 通過在 瀏覽器軟件和 web服務器建立一條安全通道 ， 從而實現(xiàn) Inter中傳輸保密文件 。 SSL 協(xié)議指定了一種在 應用程序協(xié)議和 TCP/IP 協(xié)議之間提供數(shù)據(jù)安全性分層的機制 （ 建立可靠的傳輸層協(xié)議 ） ， 它為 TCP/IP 連接提供數(shù)據(jù)加密 、 服務器認證 、 消息完整性以及可選的客戶機認證 。 協(xié)議是兩個或兩個以上的參與者為完成某項特定的任務而采取的一系列步驟 。 ?（ 3）將個人身份信息連同證書序列號一起郵寄到中國數(shù)字認證網(wǎng)。單擊 “ 選擇并安裝證書 ” 。 ?2）下載并安裝證書。 ?（ 1）下載并安裝根證書 下載根 CA ?選擇打開選項，單擊 “ 確定 ” 按鈕 ?選擇 “ 安裝證書 ” ?按照向?qū)崾具M行，根證書成功安裝后成為 “ 受信任的根證書頒發(fā)機構(gòu) ” 。 根證書是一份特殊的證書，它的簽發(fā)者是它本身，下載根證書就表明您對該根證書以下所簽發(fā)的證書都表示信任，而技術(shù)上則是建立起一個驗證證書信息的鏈條，證書的驗證追溯至根證書即為結(jié)束。 ?l北京數(shù)字證書認證中心 （ ），為網(wǎng)上電子政務和電子商務活動提供數(shù)字證書服務。 電商平臺感受 BtoB交易模式中使用數(shù)字證書 BtoC交易模式中只要用戶名和密碼就可以登陸 BtoB交易模式中首先獲得證書 BtoＢ 交易 BtoC交易中首先進行身份認證 然后用戶名和密碼才可以登陸 支付結(jié)算時，要 驗證銀行證書 然后用銀行帳號和支付密碼進行支付結(jié)算 ★ 從安全性和技術(shù)手段上進行小結(jié)： 保密性 完整性 不可否認性 身份確認 安全性要求 加密 數(shù)字摘要 數(shù)字簽名 數(shù)字證書 技術(shù)手段 敏感信息不被他方竊取 傳輸?shù)男畔⒉槐凰酱鄹? 無法否認進行過的 交易和已經(jīng)發(fā)送過的信息 網(wǎng)絡上 確認對方身份的真實性 ★ 鞏固提高 下面舉出加密、數(shù)字簽名以及認證中心結(jié)合使用的實例 關(guān)鍵點 ? 三組密鑰 ? 三次加密 ? 三個過程 ? 認證中心 加密、簽名、認證共同為電子商務交易安全保駕護航 A公司 B公司 KeyA KeyA Key私 B Key公 B 數(shù)字 信封 數(shù)字 信封 原信息 摘要 數(shù)字簽名 數(shù)字簽名 摘要 摘要 算法 原信息 摘要 摘要 算法 對比 Key公 A Key私 A 密文 密文 KeyA KeyA 公司
試題試卷相關(guān)推薦
鄂ICP備17016276號-1