計算機網(wǎng)絡在電子商務中的應用(參考版)
2025-06-30 22:03本頁面
【正文】 當然，任何一個安全技術都不會提供永遠和絕對的安全，因為網(wǎng)絡在變化．應用在變化，入侵和破壞的手段也在變化，只有技術的不斷進步才是真正的安全保障。五、結(jié)束語電子商務安全對計算機網(wǎng)絡安全與商務安全提出了雙重要求．其復雜程度比大多數(shù)計算機網(wǎng)絡都高。這樣，每個成員只需和認證中心打交道，就可以查到其他成員的公鑰信息了。認證中心作為電子商務交易中受信任的第三方，承擔公鑰體系中公鑰的合法性檢驗的責任，是一個負責發(fā)放和管理數(shù)定證書的權(quán)威機構(gòu)。 數(shù)字憑證數(shù)字憑證有三種類型：（大部分認證中心提供前兩類憑證）①個人憑證；②企業(yè)（服務器）憑證；③軟件（開發(fā)者）憑證。時間戳（timestamp）是一個經(jīng)加密后形成的憑證文檔，它包括三個部分：需加時間戳的文件的摘要（digest）；DTS收到文件的日期和時間；DTS的數(shù)字簽名。 數(shù)字時間戳數(shù)字時間戳（digital timestamp）交易文件中，時間是十分重要的信息。報文的接收方首先從接收到的原始報文中計算出128位的散列值，接著再用發(fā)送方的公開密鑰來對報文附加的數(shù)字簽名進行解密，如果兩個散列值相同，那么接收方就能確認該數(shù)字簽名是發(fā)送方的，通過數(shù)字簽名能夠?qū)崿F(xiàn)對原始報文的鑒別。主要方式是報文的發(fā)送方從報文文本中生成一個128位的散列值（或報文摘要），用自己的私有密鑰對這個散列值進行加密來形成發(fā)送方的數(shù)字簽名。其主要方式為：報文發(fā)送方從報文文本中生成一個1 28b it的散列值(或報文摘要)，并用自己的專用密鑰對這個散列值進行加密 形成發(fā)送方的數(shù)字簽名：然后 這個數(shù)字簽名將作為報文的附件和報文一起發(fā)送給報文的接收方 報文接收方首先從接收到的原始報文中計算出1 28bit位的散列值(或報文摘要)．接著再用發(fā)送方的公開密鑰來對報文附加的數(shù)字簽名進行解密 如果兩個散列值相同 那么接收方就能確認該數(shù)字簽名是發(fā)送方的．通過數(shù)字簽名能夠?qū)崿F(xiàn)對原始報文的鑒別和不可抵賴性。 在信息安全包括身份認證，數(shù)據(jù)完整性、不可否認性以及匿名性等方面有重要應用。用戶的證書由CA頒發(fā)之后，CA用Email通知用戶，然后用戶須用瀏覽器從這里下載證書?！?④證書的公布系統(tǒng)Web Publisher，簡稱WP，置于Internet網(wǎng)上，是普通用戶和CA直接交流的界面。 ③證書的登記機構(gòu)Register Authority，簡稱RA，分散在各個網(wǎng)上銀行的地區(qū)中心?！ ?②核心系統(tǒng)跟CA放在一個單獨的封閉空間中，為了保證運行的絕對安全，其人員及制度都有嚴格的規(guī)定，并且系統(tǒng)設計為一離線網(wǎng)絡。這個可信的第三方認證系統(tǒng)也稱為CA，CA為用戶發(fā)放電子證書，用戶之間利用證書來保證信息安全性和雙方身份的合法性。因此，作為網(wǎng)絡可信機構(gòu)的證書管理設施 CA主要職能就是管理和維護它所簽發(fā)的證書 提供各種證書服務，包括：證書的簽發(fā)、更新 回收、歸檔等。CA用自己的私鑰對所有的用戶屬性、證書屬性和用戶的公鑰進行數(shù)字簽名，產(chǎn)生用戶的數(shù)字證書。證書基于公鑰密碼體制．它將用戶的公開密鑰同用戶本身的屬性(例如姓名，
環(huán)評公示相關推薦
鄂ICP備17016276號-1