電子商務(wù)結(jié)算與支付第三章支付與結(jié)算安全2-文庫吧資料
2025-01-31 02:36本頁面
【正文】 徽財經(jīng)大學(xué)商務(wù)學(xué)院電子商務(wù)系 33 Your site here LOGO 3．數(shù)字信封在網(wǎng)絡(luò)支付中應(yīng)用 ?數(shù)字信封的應(yīng)用實例 : ?客戶甲采用數(shù)字信封方式向銀行乙發(fā)送“支付通知”信息，其中包括兩次信息傳送，兩次信息加密，兩次信息解密。 ?因為數(shù)字信封是用消息接收方的公開密鑰加密的，只能用接收方的私人密鑰解密打開，別人無法得到信封中的私有密鑰 P，好像掛號信，必須有私人簽章才能獲得一樣。完成這次加密通信。接收方收到發(fā)送方傳輸來的私有密鑰 P的密文后，用自己的私人密鑰解密，取出私有密鑰 P。 安徽財經(jīng)大學(xué)商務(wù)學(xué)院電子商務(wù)系 29 Your site here LOGO 改進的雙鑰算法 安徽財經(jīng)大學(xué)商務(wù)學(xué)院電子商務(wù)系 30 Your site here LOGO 數(shù)字信封 ?1．數(shù)字信封的應(yīng)用原理 ?(1)信息加密與傳遞 ：對需要傳送的較長信息 (如電子合同、支付通知單 )的加密采用速度較快的私有密鑰加密法，形成信息密文 M，即在加密前由發(fā)送方隨機產(chǎn)生私有密鑰 P，并對要傳送的信息明文進行加密，并傳送給接受方。 安徽財經(jīng)大學(xué)商務(wù)學(xué)院電子商務(wù)系 28 Your site here LOGO ?2)密鑰的分發(fā)與管理 ?密鑰分發(fā)與管理上， RSA算法優(yōu)于 DES算法 ?3)安全性 ?只要密鑰夠長，如 112b密鑰的 DES算法和 1 024b的 RSA算法的安全性就很好，目前還沒找到在可預(yù)見的時間內(nèi)破譯它們的有效方法。 安徽財經(jīng)大學(xué)商務(wù)學(xué)院電子商務(wù)系 27 Your site here LOGO 私有密鑰法和公開密鑰法比較 ?1)加密、解密的處理效率 ?DES算法在效率上明顯優(yōu)于 RSA算法，即 DES算法快得多。 ?一般來說，公開密鑰加密法只適用于少量數(shù)據(jù)加密，如向客戶傳送信用卡或網(wǎng)絡(luò)銀行的密碼。 安徽財經(jīng)大學(xué)商務(wù)學(xué)院電子商務(wù)系 26 Your site here LOGO ?缺點： ?計算量大，不適合信息量大、速度要求快的加密 ?其最大缺陷就在于它的加／解密速度。 ?(2)密鑰分配簡單、適合密鑰分發(fā)等 ?公開密鑰可以像電話號碼一樣，告訴每個網(wǎng)絡(luò)成員與商業(yè)伙伴，需要好好保管的只是一個私人密鑰。 安徽財經(jīng)大學(xué)商務(wù)學(xué)院電子商務(wù)系 24 Your site here LOGO 3． 公開密鑰加密法的常用算法 ?根據(jù)所基于的數(shù)學(xué)難題分類： ?大整數(shù)因子分解系統(tǒng) (代表性的有 RSA算法 ) ?橢圓曲線離散對數(shù)系統(tǒng) (ECC算法 ) ?離散對數(shù)系統(tǒng) (代表性的有 DSA算法 ) 安徽財經(jīng)大學(xué)商務(wù)學(xué)院電子商務(wù)系 25 Your site here LOGO 4．公開密鑰加密法的優(yōu)缺點 ?優(yōu)點： ?(1)解決身份鑒別、認證。 安徽財經(jīng)大學(xué)商務(wù)學(xué)院電子商務(wù)系 23 Your site here LOGO ?當然，在第一種情況下，為了方便銀行確認“支付通知”只能是由客戶甲發(fā)來的，不是假冒的，客戶甲可以在“支付通知”密文的基礎(chǔ)上再用自己的私人密鑰加密，就可以認證自己的真實身份。 ?應(yīng)用公開密鑰加密法的過程示意圖 2 安徽財經(jīng)大學(xué)商務(wù)學(xué)院電子商務(wù)系 21 Your site here LOGO 應(yīng)用公開密鑰加密法的示意圖 2 安徽財經(jīng)大學(xué)商務(wù)學(xué)院電子商務(wù)系 22 Your site here LOGO ?(1)網(wǎng)絡(luò)銀行乙在按照客戶甲的要求完成相關(guān)資金轉(zhuǎn)賬后，準備一個“支付確認”明文，在本地利用自己的私人密鑰 A對“支付確認”明文進行加密，形成“支付確認”密文，通過網(wǎng)絡(luò)將密文傳輸給客戶甲。 ?在實際應(yīng)用中，生成的密鑰對中之一（如密鑰 A）由用戶自己使用、保存，不與別人共享，叫做私人密鑰(Private Key），也稱私鑰； ?而將另一個密鑰（密鑰 B）通過網(wǎng)絡(luò)公開散發(fā)出去 (借助后面講的數(shù)字證書渠道 )，由任何他人獲取、使用，屬于公開的共享密鑰，叫做公開密鑰 (Public Key），也稱公鑰。 ?應(yīng)用原理是，借助密鑰生成程序生成密鑰 A與密鑰 B，這兩把密鑰在數(shù)學(xué)上相關(guān)，被稱做密鑰對。 安徽財經(jīng)大學(xué)商務(wù)學(xué)院電子商務(wù)系 15 Your site here LOGO ?與私有 (對稱 )密鑰加密法不同，公開密鑰加密法的加密和解密所用的密鑰是不同的，不對稱，所以公開密鑰加密法又稱為非對稱密鑰加密法。 ?上述不足和電子商務(wù)的發(fā)展需求，促使公開密鑰加密法在網(wǎng)絡(luò)支付服務(wù)中的應(yīng)用更快速的發(fā)展。 安徽財經(jīng)大學(xué)商務(wù)學(xué)院電子商務(wù)系 13 Your site here LOGO ?(3)難以進行用戶身份的認定。 ?
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1