電子商務(wù)安全技術(shù)(參考版)
2025-05-28 16:33本頁(yè)面
【正文】 ? 在網(wǎng)上招標(biāo)系統(tǒng)中設(shè)置 Email服務(wù)器，并在 Email服務(wù)器上設(shè)定專(zhuān)門(mén)的用戶(hù)帳號(hào)接收投標(biāo)機(jī)構(gòu)的附有標(biāo)書(shū)的安全電子郵件。 案例：數(shù)字證書(shū)在網(wǎng)上招標(biāo)系統(tǒng)中的應(yīng)用 (1) ? 網(wǎng)上招標(biāo) 是指在公網(wǎng)上利用電子商務(wù)基礎(chǔ)平臺(tái)提供的安全通道進(jìn)行招標(biāo)項(xiàng)目中各種信息的傳遞和處理，包括招標(biāo)信息的公布、標(biāo)書(shū)的發(fā)放、應(yīng)標(biāo)書(shū)的收集、投標(biāo)結(jié)果的通知以及項(xiàng)目合同或協(xié)議的簽訂等完整的過(guò)程。 數(shù)字證書(shū)的申請(qǐng)、頒發(fā) 服務(wù)器數(shù)字證書(shū)的申請(qǐng) Web服務(wù)器證書(shū)的作用：驗(yàn)證 Web服務(wù)器的真實(shí)性 。 真實(shí)姓名等信息認(rèn)證； 第二級(jí)個(gè)人數(shù)字證書(shū)提供對(duì)個(gè)人姓名 、 身份等信息的認(rèn)證 。 個(gè)人數(shù)字證書(shū)的申請(qǐng) ? 個(gè)人數(shù)字證書(shū)介紹 可以利用個(gè)人數(shù)字證書(shū)來(lái)發(fā)送簽名或加密的電子郵件 。 ? 同時(shí) B用戶(hù)把 A用戶(hù)的數(shù)字簽名用 A用戶(hù)的公開(kāi)密鑰進(jìn)行解密 ， 從而形成另一 “ 信息摘要 1”。 ? B用戶(hù)收到 A用戶(hù)的傳來(lái)的密文與數(shù)字信封后 ， 先用自己的私有密鑰對(duì)數(shù)字信封進(jìn)行解密 ， 從而獲得 A用戶(hù)的 DES密鑰 ， 再用該密鑰對(duì)密文進(jìn)行解密 ，繼而得到明文 、 A用戶(hù)的數(shù)字簽名及用戶(hù)的數(shù)字證書(shū) 。 ? 為了安全把 A用戶(hù)隨機(jī)產(chǎn)生的對(duì)稱(chēng)密鑰送達(dá) B用戶(hù) ， A用戶(hù)用 B用戶(hù)的公開(kāi)密鑰對(duì)其進(jìn)行加密 ， 形成了數(shù)字信封 。 ? A用戶(hù)再把數(shù)字簽名及自己的數(shù)字證書(shū)附在明文后面 。 ?認(rèn)證中心的作用 ? 證書(shū)的頒發(fā)； ? 證書(shū)的更新； ? 證書(shū)的查詢(xún)； ? 證書(shū)的作廢； ? 證書(shū)的歸檔。 當(dāng)發(fā)送一份保密文件時(shí) ， 發(fā)送方使用接收方的公鑰對(duì)數(shù)據(jù)加密 ，而接收方則使用自己的私鑰解密 。 數(shù)字證書(shū)利用一對(duì)互相匹配的密鑰進(jìn)行加密 、解密 。 ?企業(yè)（服務(wù)器）數(shù)字證書(shū) ? 它通常為網(wǎng)上的某個(gè) Web服務(wù)器提供數(shù)字證書(shū)。 一個(gè)標(biāo)準(zhǔn)的 ? 證書(shū)的版本信息； ? 證書(shū)的序列號(hào) ， 每個(gè)證書(shū)都有一個(gè)唯一的證書(shū)序列號(hào)； ? 證書(shū)所使用的簽名算法； ? 證書(shū)的發(fā)行機(jī)構(gòu)名稱(chēng) ， 命名規(guī)則一般采用 ； ? 證書(shū)的有效期 ， 現(xiàn)在通用的證書(shū)一般采用 UTC時(shí)間格式 ， 它的計(jì)時(shí)范圍為 19502049； ? 證書(shū)所有人的名稱(chēng) ， 命名規(guī)則一般采用 ； ? 證書(shū)所有人的公開(kāi)密鑰； ? 證書(shū)發(fā)行者對(duì)證書(shū)的數(shù)字簽名 。 ? 數(shù)字證書(shū)是一個(gè)經(jīng)證書(shū)授權(quán)中心數(shù)字簽名的包含公開(kāi)密鑰擁有者信息以及公開(kāi)密鑰的文件。 ? SET可以用在系統(tǒng)的一部分或者全部 。 SET的優(yōu)點(diǎn) ? SET保證了商家的合法性 ， 并且用戶(hù)的信用卡號(hào)不會(huì)被竊取 。 ?統(tǒng)一協(xié)議和報(bào)文的格式 。 ?對(duì)交易者的身份進(jìn)行確認(rèn)和擔(dān)保 。 SET安全技術(shù) SET協(xié)議的作用 ?個(gè)人賬號(hào)信息與訂單信息的隔離 。 SSL安全技術(shù) ? SSL記錄 協(xié)議基本特點(diǎn) : ? 連接是專(zhuān)用的； ? 連接是可靠的。 ? SET:安全電子交易協(xié)議（應(yīng)用層） ? 對(duì)消費(fèi)者、商戶(hù)、收單行進(jìn)行認(rèn)證。 ? 使用加密、信息和身份認(rèn)證、訪(fǎng)問(wèn)控制等技術(shù)。網(wǎng)絡(luò)管理員將堡壘主機(jī)，信息服務(wù)器，Modem組，以及其它公用服務(wù)器放在“非軍事區(qū)”網(wǎng)絡(luò)中。 過(guò)濾路由器 堡壘主機(jī) Inter 內(nèi)部網(wǎng)絡(luò) 屏蔽子網(wǎng)防火墻 外部 過(guò)濾路由器 堡壘主機(jī) Inter 內(nèi)部網(wǎng)絡(luò) 內(nèi)部 過(guò)濾路由器 屏蔽子網(wǎng)防火墻系統(tǒng)用了兩個(gè)包過(guò)濾路由器和一個(gè)堡壘主機(jī)。屏蔽主機(jī)防火墻包過(guò)濾路由器和堡壘主機(jī)組成。 ? 所以為
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1