電子商務(wù)交易安全ppt課件(參考版)
2025-01-21 08:24本頁面
【正文】 66 國內(nèi)外主要認(rèn)證中心機(jī)構(gòu) ? 國外：目前世界上最著名的認(rèn)證中心 ——美國 Verisign公司，作為世界級的認(rèn)證中心，好像 Inter世界里的 “ 世界工商行政總局 ” ? 中國：北京數(shù)字證書認(rèn)證中心 BJCA、上海市數(shù)字證書認(rèn)證中心、中國電子郵政安全證書管理中心等 67 68 69 證書名稱 證書類型 證書年費(fèi) 個人證書 身份證書 ￥ Email證書 ￥ 單位證書 單位證書 ￥ Email證書 ￥ 部門證書 ￥ 職位證書 ￥ 服務(wù)器證書 應(yīng)用服務(wù)器證書 ￥ 1, Web服務(wù)器證書 ￥ 1, 代碼簽名證書 個人用證書 ￥ 企業(yè)用證書 ￥ 1, VPN證書 網(wǎng)關(guān)證書 ￥ 1, 客戶端證書 ￥ 上海市數(shù)字證書認(rèn)證中心證書價格 70 In tern et發(fā)送方對稱加密明文 密文發(fā)送方私有密鑰接收方發(fā)送方私有密鑰接收方私有密鑰加密后的密鑰密文加密后的密鑰+加密后的密鑰接收方公開密鑰發(fā)送方私有密鑰對稱解密 密文 明文發(fā)送方私有密鑰不對稱解密不對稱加密信息加密和數(shù)字認(rèn)證的綜合處理流程 。 ? PKI由加拿大 Entrust公司開發(fā)，支持 SET、SSL協(xié)議、電子證書和數(shù)字簽名等。 ? PKI是利用公開密鑰理論和技術(shù)建立的提供網(wǎng)絡(luò)安全服務(wù)的基礎(chǔ)設(shè)施。 數(shù)字證書具有唯一性，每種證書可提供不同級別的可信度。 CA是基于 Inter平臺建立的一個 公正的、有權(quán)威性的、獨(dú)立的、廣受信賴 的第三方組織機(jī)構(gòu)，負(fù)責(zé)受理數(shù)字證書的 申請 、 簽發(fā) 數(shù)字證書、 管理 數(shù)字證書，以保證網(wǎng)上業(yè)務(wù)安全可靠地進(jìn)行。如果由于 CA簽發(fā)的證書造成不恰當(dāng)?shù)男湃侮P(guān)系，該組織就要承擔(dān)責(zé)任。 ? 數(shù)字證書是由社會上公認(rèn)的公正的第三方的可靠組織 —— 數(shù)字證書認(rèn)證中心發(fā)行的。 57 證書的版本信息 證書的序列號 證書所使用的簽名算法 證書的發(fā)行機(jī)構(gòu)名稱 證書的有效期 證書所有人的名稱 證書所有人的公開密鑰 證書發(fā)行者對證書的簽名 包含 2）數(shù)字證書的內(nèi)容 58 CA 的簽名保證證書的真實(shí)性 證書以一種可信方式將密鑰“捆綁”到唯一命名 持有人 : GBFOCUS 公開密鑰 : 9f 0a 34 ... 序列號 : 123465 有效期 : 2/9/2022 1/9/2022 發(fā)布人 : CA名 簽名 : CA 數(shù)字簽名 證書可 以 存放到文件、軟盤、智能卡、數(shù)據(jù)庫 中 數(shù)字證書的內(nèi)容 59 3）工作原理 ? 信息接收方在收到發(fā)送方發(fā)來的業(yè)務(wù)信息的同時，還收到發(fā)送方的數(shù)字證書，這時通過對其數(shù)字證書的驗(yàn)證，可以確認(rèn)發(fā)送方的真實(shí)身份。它用電子手段來證實(shí)一個用戶的身份和對網(wǎng)絡(luò)資源訪問的權(quán)限，是各實(shí)體在網(wǎng)上進(jìn)行信息交流及商務(wù)活動的 電子身份證 。 認(rèn)證的信任危機(jī)二： 北京、廣東曾發(fā)生多起股民股票被盜賣盜買事件，一些股民帳戶上的績優(yōu)股被換成了垃圾股，涉及金額達(dá) 100多萬元。因此，時間戳也可作為科學(xué)家的科學(xué)發(fā)明文獻(xiàn)的時間認(rèn)證。內(nèi)容包括三個部分： ? 需加時間戳的文件的摘要 ? DTS服務(wù)機(jī)構(gòu)收到文件的日期和時間 ? DTS服務(wù)機(jī)構(gòu)的數(shù)字簽名 54 時間戳產(chǎn)生的過程為：用戶首先將需要加時間戳的文件用 HASH編碼加密形成摘要，然后將該摘要發(fā)送到 DTS， DTS在加入了收到文件摘要的日期和時間信息后再對該文件加密（數(shù)字簽名），然后送回用戶。 52 3）特殊數(shù)字簽名方法 A、雙聯(lián)簽名：例如，持卡人給商家發(fā)送訂購信息和自己的付款帳戶信息，但不愿讓商家看到自己的付款帳戶信息，也不愿讓處理持卡人付款信息的銀行看到訂貨信息，這時，可采用雙聯(lián)簽名技術(shù)。 48 數(shù)字簽名的原理： 數(shù)字簽名技術(shù)以加密技術(shù)為基礎(chǔ)，其核心是采用加密技術(shù)的加、解密算法體制和數(shù)字摘要來實(shí)現(xiàn)對報文的數(shù)字簽名。 44 利用 Hash函數(shù)生成數(shù)字摘要 45 利用數(shù)字摘要驗(yàn)證消息 46 數(shù)字簽名（ Digital Signature） 手書簽名的特點(diǎn) 在書面文件上簽名是確認(rèn)文件的一種手段，其作用有三： ? 因?yàn)楹灻y以否認(rèn)，從而可確認(rèn)文件已簽署這一事實(shí) ? 因?yàn)楹灻灰追旅埃瑥亩纱_定文件是真的這一事實(shí) ? 如果對簽名有爭議，可以請專家分析辨認(rèn)筆記的真?zhèn)? 47 1）數(shù)字簽名的定義與應(yīng)用原理 數(shù)字簽名也叫電子簽名，是指利用電子信息加密技術(shù)實(shí)現(xiàn)在網(wǎng)絡(luò)傳送信息報文時，附加一個特殊的能唯一代表發(fā)送者個人身份的標(biāo)記，完成傳統(tǒng)上手書簽名或印章的作用，以表示確認(rèn)、負(fù)責(zé)、經(jīng)手、真實(shí)等。 數(shù)字摘要又稱數(shù)字指紋或數(shù)字手印。原告薛某于 4月 9日收到美國密執(zhí)安大學(xué)教育學(xué)院通過互聯(lián)網(wǎng)發(fā)給她的電子郵件，內(nèi)容是該學(xué)院將給她提供 。 41 二、數(shù)字簽名技術(shù) 引例：中國首例電子郵件案 1996年 7月 9日，北京市海淀區(qū)法院審理國內(nèi)第一起電子郵件侵權(quán)案。 40 ? 生物特征有：手型、指紋、臉型、虹膜、視網(wǎng)膜、脈搏、耳廓、 DNA等 ? 行為特征有：簽字、聲音、按鍵力度等 原理：生
試題試卷相關(guān)推薦
鄂ICP備17016276號-1