電子商務(wù)安全與電子支付2章-文庫吧資料
2025-01-15 22:34本頁面
【正文】 證 3. 電子商務(wù)的 CA認(rèn)證體系 ? 電子商務(wù) CA體系包括兩大部分，即符合 SET標(biāo)準(zhǔn)的 SET CA認(rèn)證體系（又叫“金融 CA”體系）和基于 PKI CA體系（又叫“非金融 CA”體系）。 圖 29 數(shù)字證書的組成 2. 電子認(rèn)證服務(wù)提供者 ? 電子認(rèn)證服務(wù)提供者是指為電子簽名人和電子簽名依賴方提供電子認(rèn)證服務(wù)的第三方機構(gòu)（以下稱為“電子認(rèn)證服務(wù)機構(gòu)”）。 ? 數(shù)字證書按照不同的分類有多種形式，如個人數(shù)字證書和單位數(shù)字證書， SSL數(shù)字證書和 SET數(shù)字證書等。電子簽名認(rèn)證證書有多種形式，如數(shù)字、指紋、視網(wǎng)膜、 DNA等。如指紋、聲音、 DNA結(jié)構(gòu)和視網(wǎng)膜掃描等，但是這種方案成本較高，一般只適用于保密要求極高的場合。 ? 用戶身份認(rèn)證可以通過以下三種基本方式或這三種方式的不同組合來實現(xiàn)： ? （ 1）用戶所知道的某個秘密信息，例如用戶自己的密碼口令； ? （ 2）用戶所擁有的某個秘密信息（一般為硬件）。 ?客戶認(rèn)證技術(shù)是保證電子商務(wù)交易安全的一項重要技術(shù)。 數(shù)字簽名的主要運作過程如下 ? （ 1）報文信息的發(fā)送方通過運行散列函數(shù)（ Hash Function）生成一個欲發(fā)送報文的信息摘要（ Message Digest）； ? （ 2）發(fā)送方利用其私鑰對生成的信息摘要進行加密，以形成發(fā)送方的數(shù)字簽名，這個簽名將作為報文的附件和報文一起發(fā)送給報文的接收方； ? （ 3）接收方在收到信息后，首先運行和發(fā)送方相同的散列函數(shù)生成接收報文的信息摘要，然后再用發(fā)送方的公開密鑰對報文所附的數(shù)字簽名進行解密，產(chǎn)生原始報文的信息摘要； ? （ 4）通過比較上述兩個信息摘要是否相同來確認(rèn)發(fā)送方和報文的正確性。 ? （ 2）發(fā)送者事后不能否認(rèn)發(fā)送過該報文。接收者使用發(fā)送者的公開密鑰對簽名進行解密運算，如其結(jié)果為明文，則證明對方的身份是真實的。 ? （ 4） 。 ? （ 2）注廢證書。 ? （ 6）擴充性。 ? （ 4）是否擁有具備 PKI經(jīng)驗的專業(yè)技術(shù)人員。 ? （ 2）用戶的可接受度。 ? （ 7）密鑰的備份及恢復(fù)。 ? （ 5）證書、密鑰的自動更換。 ? （ 3）支持對數(shù)字簽名的不可抵賴性。 PKI為網(wǎng)絡(luò)的具體應(yīng)用提供了以下一些安全支持 ? （ 1）證書與 CA中心。它可以支持多種形式的數(shù)字認(rèn)證，例如數(shù)字加密、數(shù)字簽名、反否認(rèn)、甄別、密鑰管理以及交叉認(rèn)證等。由于加密密鑰是公開的，用戶僅需保存自己的解密密鑰，所以當(dāng) n個人相互通信時，僅需產(chǎn)生 n對密鑰就能滿足需要； ? （ 3）對互不相識的人也可以提供通信的保密性； ? （ 4）可以實現(xiàn)數(shù)字簽名和數(shù)據(jù)鑒別。 ? 公開密鑰密碼體制又稱非對稱（或不對稱）密鑰加密體制，或公鑰密碼體制 ? 它是指加密密鑰和解密密鑰各不相同，并且不可能由一個密鑰推導(dǎo)出另一個密鑰，特別是不可能依據(jù)所知道的加密函數(shù)求解出解密函數(shù)。但是，對稱加密的密鑰必須經(jīng)過因特網(wǎng)發(fā)送給接受者，密鑰本身有可能被黑客截獲，安全性令人擔(dān)心，而且對稱密鑰只能使用一次，這需要一個龐大的系統(tǒng)支持來搞清所有的密鑰與密文之間的關(guān)系，在密鑰分發(fā)、存儲和管理方面都面臨很大的難題。最著名的序列密碼是 RC4。分組密碼有很多種，包括 DES，3—DES， RC2， RC5， RC6以及 Rijndael(也被稱做AES)。 ? 對稱密碼算法分為兩種類型：分組密碼 (block cipher)和序列密碼 (stream cipher)。對稱密碼算法接受明文作為輸入。 ? 密碼算法主要分為兩大類，對稱密碼算法和非對稱密碼算法。 （ 3）根據(jù)搜集到的信息判斷或者進一步測試系統(tǒng)是否存在安全漏洞。 （ 2）發(fā)現(xiàn)目標(biāo)后進一步搜集目標(biāo)信息，包括操作系統(tǒng)類型、運行的服務(wù)以及服務(wù)軟件的版本等。網(wǎng)絡(luò)管理員可以根據(jù)掃描的結(jié)果更正網(wǎng)絡(luò)安全漏洞和系統(tǒng)中的錯誤配置，在黑客攻擊前進行防范。安全掃描技術(shù)與防火墻、入侵檢測系統(tǒng)互相配合，能夠有效提高網(wǎng)絡(luò)的安全性。 通過執(zhí)行以下任務(wù)來實現(xiàn)實時保護
試題試卷相關(guān)推薦
鄂ICP備17016276號-1