3電子商務(wù)安全-文庫吧資料
2025-02-19 17:49本頁面
【正文】 證 * 63 在雙方通信時(shí)，通過出示由某個(gè) CA 簽發(fā)的證書來證明自己的身份，如果對簽發(fā)證書的 CA本身不信任，則可驗(yàn)證 CA的身份，依次類推，一直到公認(rèn)的權(quán)威 CA處 圖 證書的樹形驗(yàn)證結(jié)構(gòu) 證書的樹形驗(yàn)證結(jié)構(gòu) * 64 行業(yè)性 CA 區(qū)域性 CA 我國認(rèn)證中心現(xiàn)狀 1. 中國金融認(rèn)證中心（ CFCA） 2. 中國電信認(rèn)證中心（ CTCA） 3. 中國郵政認(rèn)證中心 4. 外經(jīng)貿(mào)部 CA等 廣東 CA中心（ CNCA） 上海 CA中心 (SHECA) 深圳 CA中心 (SZCA)等 l大多以地方政府為背景，以公司機(jī)制運(yùn)作 * 65 國內(nèi)主要的電子商務(wù)認(rèn)證中心 電子商務(wù)的安全交易標(biāo)準(zhǔn) 安全套接層協(xié)議 (SSL) 安全電子交易協(xié)議 (SET) 安全套接層協(xié)議 ? SSL (secure sockets layer)是由 Netscape Communication公司研究制定的安全協(xié)議，該協(xié)議向基于 TCP/IP的客戶 /服務(wù)器應(yīng)用程序提供了客戶端和服務(wù)器的鑒別、數(shù)據(jù)完整性及信息機(jī)密性等安全措施。 ? 認(rèn)證中心主要任務(wù)是受理證書的申請、簽發(fā)和管理數(shù)字證書。根據(jù)這項(xiàng)標(biāo)準(zhǔn)，證書包括申請證書 個(gè)人的信息 和發(fā)行證書機(jī)構(gòu)的信息 。 * 57 數(shù)字證書的內(nèi)容 數(shù)字證書的內(nèi)部格式遵循 。 * 55 數(shù)字證書的作用 ? 數(shù)字證書提供了一種在網(wǎng)上驗(yàn)證身份的方式，主要采用了非對稱加密，以及對稱密鑰加密、數(shù)字簽名、數(shù)字信封等技術(shù)，為每一個(gè)用戶提供了一個(gè)唯一的標(biāo)識(shí)。 數(shù)字時(shí)間戳產(chǎn)生的過程 * 53 ?⑴ 需加時(shí)間戳的文件的數(shù)字摘要 ?⑵ DTS機(jī)構(gòu)收到文件摘要的日期和時(shí)間 ?⑶ DTS機(jī)構(gòu)的數(shù)字簽名 數(shù)字時(shí)間戳包括三個(gè)部分： * 54 數(shù)字證書 ? 數(shù)字證書是標(biāo)志網(wǎng)絡(luò)用戶身份信息的一系列數(shù)據(jù)，是用于證明某一主體（如個(gè)人用戶、服務(wù)器等）的身份的一種權(quán)威電子文檔，由可信任的、公正的第三方權(quán)威機(jī)構(gòu) (CA中心 )頒發(fā)。數(shù)字時(shí)間戳技術(shù)是數(shù)字簽名技術(shù)一種變種的應(yīng)用，是由 DTS (Digital Timestamp Service )服務(wù)機(jī)構(gòu)提供的電子商務(wù)安全服務(wù)項(xiàng)目，專門用于證明信息的發(fā)送時(shí)間。 數(shù)字簽名使用的是 發(fā)送方的密鑰對 ， 是發(fā)送方用自己的私鑰對摘要進(jìn)行加密 ， 接收方用發(fā)送方的公鑰對數(shù)字簽名解密 ， 是一對多的關(guān)系 ， 表明發(fā)送方公司的任何一個(gè)貿(mào)易伙伴都可以驗(yàn)證數(shù)字簽名的真?zhèn)涡裕? 密鑰加密解密過程使用的是 接收方的密鑰對 ， 是發(fā)送方用接收方的公鑰加密 ， 接收方用自己的私鑰解密 ， 是多對一的關(guān)系 ， 表明任何擁有該公司公鑰的人都可以向該公司發(fā)送密文 ， 但只有該公司才能解密 ， 其他人不能解密； 數(shù)字簽名與加密過程密鑰對使用差別 老張 小李的公開 密匙 小李 老張 密文 小李 小李的私有 密匙 老張的私有 密匙 老張的公開 密匙 密文 鑒別 保密 用 RSA鑒別 ,只有老張能發(fā)出該信息 用 RSA保密 ,只有小李能解開該信息 * 50 數(shù)字時(shí)間戳 ?在書面合同文件中，日期和簽名均是十分重要的防止被偽造和篡改的關(guān)鍵性內(nèi)容。 * 46 數(shù)字簽名的作用 ① 確認(rèn)當(dāng)事人的身份 ， 起到了簽名或蓋章的作用； ② 能夠鑒別信息自簽發(fā)后到收到為止是否被篡改 。 ③ 接收方用 發(fā)送方的公鑰 對已收到的加密數(shù)字摘要進(jìn)行解密； 數(shù)字簽名和驗(yàn)證的具體步驟 ④ 接收方對收到的原文用 Hash算法得到接收方的數(shù)字摘要； ⑤ 將解密后的發(fā)送方數(shù)字摘要與接收方數(shù)字摘要進(jìn)行對比。 數(shù)字簽名的含義和作用 驗(yàn)證信息完整性 防止抵賴 作用 非對稱加密技術(shù)用于驗(yàn)證的原理 * 42 明文 密文 明文 私鑰A 公鑰A 發(fā)送方 A 接收方 B Inter 密文 * 43 數(shù)字簽名和驗(yàn)證的過程 買方：簽名過程 合 同 Hash函數(shù) 摘要 ♂ 買方私鑰 數(shù)字簽名 合 同 數(shù)字簽名 傳給賣方 賣方接收 Hash函數(shù) 摘要 賣方：接收、驗(yàn)證過程 摘要 合 同 數(shù)字簽名 ♂ 買方公鑰 比較 兩個(gè)摘要 * 44 ① 報(bào)文的發(fā)送方從原文中生成一個(gè)數(shù)字摘要，再用 自己的私鑰 對這個(gè)數(shù)字摘要進(jìn)行加密來形成 發(fā)送方的數(shù)字簽名 。 * 40 ? 在電子商務(wù)活動(dòng)中，交易雙方不見面，傳統(tǒng)簽字方式很難應(yīng)用于這種網(wǎng)上交易，那么在網(wǎng)絡(luò)傳遞的文件上如何簽名蓋章呢，如何使彼此的要約、承諾具有可信賴性？ 數(shù)字簽名 可解決這一難題 * 41 數(shù)字簽名 建立在非對稱 （ 公鑰 ） 加密體制基礎(chǔ)上 ，是非對稱加密技術(shù)的另一類應(yīng)用 。 * 39 數(shù)字簽名 傳統(tǒng)商務(wù)中確認(rèn)文件真實(shí)性和法律效力的一種最為常用的手段是在書面文件上親筆簽名或蓋章 。只有數(shù)字摘要完全一致，才可以證明信息在傳送過程中是安全可靠的，沒有被篡改。 * 36 ★ 不同的明文形成的摘要總是不相同的； ★ 同樣的明文其摘要必定一致； ★ 即使知道了摘要也不能推出其明文。 定義： 所謂數(shù)字摘要 ， 是指通過單向 Hash函數(shù) ， 將明文加密而形成的一串 128bit固定長度的密文 。 對稱與非對稱技術(shù)相結(jié)合的綜合保密系統(tǒng) 數(shù)字信封 * 32 明文 密文 明文 A 密鑰 加密的密鑰 A 密鑰 公鑰 B 私鑰 B 發(fā)送方 A 接收方 B Inter 密文 加密的密鑰 * 33 認(rèn)證技術(shù) 交易者身份真實(shí)嗎 ? 文件被篡改過嗎 ? 交易抵賴怎么辦 ? 電子商務(wù)交易 這就是認(rèn)證技術(shù)要解決的問題 身份認(rèn)證 驗(yàn)證完整性 防止抵賴 * 認(rèn)證技術(shù) ?鑒別用戶身份 認(rèn)證技術(shù) 身份認(rèn)證 信息認(rèn)證 ?信息完整性 ?防止抵賴
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1