淺析電子商務(wù)的安全技術(shù)(參考版)
2024-08-10 23:25本頁面
【正文】 傅麗麗，陳公超，沈衛(wèi)忠. 安全電子交易留成的實(shí)現(xiàn). 電子技術(shù)，1997（2）3參考文獻(xiàn)1SET將建立一種能在Internet上安全使用銀行卡購物的標(biāo)準(zhǔn)。這是一個(gè)為Internet上進(jìn)行在線交易而設(shè)立的一個(gè)開放的、以電子貨幣為基礎(chǔ)的電子付款規(guī)范。 （SET）協(xié)議安全電子交易是一個(gè)通過開放網(wǎng)絡(luò)進(jìn)行安全資金支付的技術(shù)標(biāo)準(zhǔn)，由VISA和MasterCard組織共同制定，于1997年聯(lián)合推出。加密的類型和強(qiáng)度則在兩端之間建立連接的過程中判斷決定。目的是為用戶提供Internet和企業(yè)內(nèi)聯(lián)網(wǎng)的安全通信服務(wù)。 （SSL）協(xié)議 安全套接層協(xié)議是由Netscape公司1994年設(shè)計(jì)開發(fā)的安全協(xié)議，主要用于提高應(yīng)用程序之間的數(shù)據(jù)的安全系數(shù)。認(rèn)證中心通常是企業(yè)性的服務(wù)機(jī)構(gòu)，主要任務(wù)是受理數(shù)字證書的申請、簽發(fā)及對數(shù)字證書的管理。在電子交易中，無論是數(shù)字時(shí)間戳服務(wù)還是數(shù)字證書的發(fā)放，都不是靠交易雙方自己能完成的，而需要有一個(gè)具有權(quán)威性和公正性的第三方來完成。數(shù)字證書一般有四種類型：客戶證書、商家證書、網(wǎng)關(guān)證書及CA系統(tǒng)證書。由于它由證書管理中心做了數(shù)字簽名，因此任何第三方都無法修改證書的內(nèi)容。所謂數(shù)字證書，就是用電子手段來證實(shí)一個(gè)用戶的身份及用戶對網(wǎng)絡(luò)資源的訪問權(quán)限。時(shí)間戳是一個(gè)經(jīng)加密后形成的憑證文檔，它包括三個(gè)部分：需加時(shí)間戳的文件的摘要、DTS收到文件的日期和時(shí)間、DTS的數(shù)字簽名。而在電子交易中，同樣需對交易文件的日期和時(shí)間信息采取安全措施，而數(shù)字時(shí)間戳服務(wù)就能提供電子文件發(fā)表時(shí)間的安全保護(hù)。而把這兩種機(jī)制結(jié)合起來就可以產(chǎn)生數(shù)字簽名。 把Hash函數(shù)和公鑰算法結(jié)合起來，可以在提供數(shù)據(jù)完整性的同時(shí)保證數(shù)據(jù)的真實(shí)性。 （3） 數(shù)字簽名 日常生活中，通常用對某一文檔進(jìn)行簽名來保證文檔的真實(shí)有效性，防止其抵賴。在數(shù)字信封中，信息發(fā)送方采用對稱密鑰來加密信息，然后將此對稱密鑰用接收方的公開密鑰來加密（這部分稱為數(shù)字信封）之后，將它和信息一起發(fā)送給接收方，接收方先用相應(yīng)的私有密鑰打開數(shù)字信封，得到對稱密鑰，然后使用對稱密鑰解開信息。 （1） 數(shù)字摘要 數(shù)字摘要是采用單向Hash函數(shù)對文件中若干重要元素進(jìn)行某種變換運(yùn)算得到固定長度的摘要碼，并在傳輸信息時(shí)將之加入文件一同送給接收方，接收方收到文件后，用相同的方法進(jìn)行變換運(yùn)算，若得到的結(jié)果與發(fā)送來的摘要碼相同，則可斷定文件未被篡改，反之亦然。下面從安全認(rèn)證技術(shù)和安全認(rèn)證機(jī)構(gòu)兩個(gè)方面來做介紹。三 認(rèn)證技術(shù) 安全認(rèn)證的主要作用是進(jìn)行信息認(rèn)證。即支付網(wǎng)關(guān)主要完成通信、協(xié)議轉(zhuǎn)換和數(shù)據(jù)加解密功能，并且可以保護(hù)銀行內(nèi)部網(wǎng)絡(luò)。支付網(wǎng)關(guān) 中國建設(shè)銀行龍卡 中國銀行長城借記卡網(wǎng)上支付平臺(tái)支付型電子商務(wù)業(yè)務(wù)提供各種支付手段，包括基于SET標(biāo)準(zhǔn)的信用卡支付方式、以及符合CTEC標(biāo)準(zhǔn)的各種支付手段。 網(wǎng)上支付平臺(tái)及支付網(wǎng)關(guān)網(wǎng)上支付平臺(tái)中國金融認(rèn)證中心作為一個(gè)權(quán)威的、可信賴的、公正的第三方信任機(jī)構(gòu)，為參與電子商務(wù)各方的各種認(rèn)證需求提供證書服務(wù)，建立彼此的信任機(jī)制，為全國范圍內(nèi)的電子商務(wù)及網(wǎng)上銀行等網(wǎng)上支付業(yè)務(wù)提供多種模式的認(rèn)證服務(wù)，在不遠(yuǎn)的將來實(shí)現(xiàn)與國外CA的交叉認(rèn)證。中國金融認(rèn)證中心CFCA（China Financial Certificate Authority）。 3） 中國金融認(rèn)證中心CFCA的建設(shè)情況 證書鏈服務(wù)（有時(shí)也稱交叉認(rèn)證）是一個(gè)CA擴(kuò)展其信任范圍或被認(rèn)可范圍的一種實(shí)現(xiàn)機(jī)制。對用戶來講它相當(dāng)于一個(gè)在線的證書數(shù)據(jù)庫。通信協(xié)議為TCP/IP。RA與CA雙方的通信報(bào)文也通過RSA進(jìn)行加密，確保安全。 證書的登記機(jī)構(gòu)Register Authority，簡稱RA，分散在各個(gè)網(wǎng)上銀行的地區(qū)中心。CA的功能是在收到來自RA的證書請求時(shí)，頒發(fā)證書。 2 ）認(rèn)證系統(tǒng)結(jié)構(gòu) 整個(gè)系統(tǒng)是一個(gè)大的網(wǎng)絡(luò)環(huán)境，系統(tǒng)從功能上基本可以劃分為CA、RA和Web Publisher。 1 ）認(rèn)證系統(tǒng)的基本原理 利用RSA公開密鑰算法在密鑰自動(dòng)管理、數(shù)字簽名、身份識(shí)別等方面的特性，可建立一個(gè)為用戶的公開密鑰提供擔(dān)保的可信的第三方認(rèn)證系統(tǒng)。認(rèn)證中心通常是企業(yè)性的服務(wù)機(jī)構(gòu)，主要任務(wù)是受理數(shù)字憑證的申請、
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1