電子商務(wù)系統(tǒng)的安全控制-文庫吧資料
2025-01-15 22:59本頁面
【正文】 門提出了相關(guān)的協(xié)議 。 沿著 信任樹 一直到一個(gè)公認(rèn)的信任組織，就可確認(rèn)該數(shù)字證書的有效性。實(shí)際運(yùn)作中可由大家信任的一方擔(dān)任如：銀行擔(dān)任認(rèn)證中心。 主要任務(wù) ： 受理數(shù)字證書的申請，處理，批準(zhǔn) /拒絕申請，頒發(fā)數(shù)字證書和管理、搜索、驗(yàn)證數(shù)字證書。 證實(shí)一個(gè)數(shù)字簽名的過程 明文 Hash函數(shù) 信息摘要 私鑰加密 數(shù)字簽名 傳輸 公鑰解密 信息摘要 Hash函數(shù) 信息摘要 信息完整 是 證實(shí)數(shù)字簽名的過程 為避免明文發(fā)送，可用對(duì)稱加密再加密明文 3 數(shù)字證書與認(rèn)證機(jī)構(gòu) 數(shù)字證書： 用電子的方式證實(shí)一個(gè)用戶的身份和對(duì)網(wǎng)絡(luò)資源訪問的權(quán)限。 明文 Hash函數(shù) 消息摘要 一一對(duì)應(yīng) 2 數(shù)字簽名 證明發(fā) 件人的身份和文件的有效性 ： ： 信息是由簽名者發(fā)送 ：信息自簽發(fā)后到收到為止未作任何修改 實(shí)現(xiàn)方法 : 非對(duì)稱加密 + 信息 摘要 數(shù)字簽名 數(shù)字簽名是實(shí)現(xiàn)認(rèn)證的重要工具 ?數(shù)字簽名的產(chǎn)生 首先進(jìn)行明文處理 ：用 Hash函數(shù)將明文（原來的信息） 處理為 信息摘要 （數(shù)字串），用你的 私鑰 加密 信息摘要 得到了你的 數(shù)字簽名 。 同樣的明文其消息摘要必定一致 ，不同的明文其消息摘要總是不同。 明文 Hash函數(shù) 輸入 消息摘要 輸出 SHA：160位 MD5；128位 消息摘要性質(zhì)： 如果改變輸入消息（明文）中的任何內(nèi)容，輸出的摘要將發(fā)生變化。如：使用用戶 A的公鑰解開某條密文，可證明該密文只能是用戶 A發(fā)送（用戶 A使用私鑰發(fā)送）。既減低密鑰傳遞風(fēng)險(xiǎn)，又保證了信息的保密性。用公鑰加密的信息只能用私有密鑰解密，反之亦然。用一個(gè)密鑰進(jìn)行加密的信息只有采用另一個(gè)密鑰才能解開。 加密方法的類別 對(duì)稱密鑰加密 非對(duì)稱密鑰加密 (公鑰 /私鑰 ) 消息摘要 1) 對(duì)稱密鑰加密 接、收雙方采用同一密鑰加密和解密。順序猜測 65536種密鑰對(duì)于計(jì)算機(jī)是容易的。密鑰的位數(shù)越長，破譯的時(shí)間越長，難度越大。 密文被破譯，只需更換一個(gè)新的密鑰 ，繼續(xù)通信。 采用一種算法與許多人實(shí)現(xiàn)保密通信 。這條 規(guī)則 就是加密 算法 ，其中的 4為 密鑰 。 本章內(nèi)容 1. 電子商務(wù)的安全控制要求 2. 安全控制方法 3. 支持安全交易的協(xié)議 4. 電子支付的類型 中銀電子錢包網(wǎng)上購物流程 IBM電子商城軟件支持的電子現(xiàn)金流圖 電子商務(wù)的安全控制要求 電子貿(mào)易操作的安全基本要求： ?信息的保密性 ?交易者身份的認(rèn)證（確認(rèn)和鑒別） ?不可否認(rèn)性（交易的確定性） ?信息的完整性（信息的準(zhǔn)確可靠 ,不可修改） 它涉及到兩個(gè)方面的問題： 加密 和 鑒定 安全控制方法 1. 密碼技術(shù) 2. 數(shù)字簽名 3. 數(shù)字證書與認(rèn)證機(jī)構(gòu) 1. 密碼技術(shù) 采用密碼技術(shù)對(duì)信息加密 : 加密 :對(duì)信息進(jìn)行編碼 ,使它成為不可理解的內(nèi)容即 :密文 解密 :加密的逆過程 ,將密文還原為原來的信息 明文 (原有信息 ) 密文 明文
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1