4第四章電子商務(wù)信息安全-文庫吧資料
2025-03-08 16:55本頁面
【正文】 戶的公共密鑰是合法的； 31 ? （ 3） A用戶作出數(shù)字簽名 – ① A用戶用 SHA加密方法作出信息文的摘要 ，此時使用被指定的 Hash函數(shù)； – ② A用戶使用自己的私人密鑰對摘要加密 ，得到的就是 A用戶的數(shù)字簽名； 32 ? （ 4） A用戶信息的加密 – A用戶使用某個任意的通用密鑰以 DES方式對信息的明文加密 ， 得到密文； ? （ 5） A用戶通用密鑰的加密 – ① A用戶將使用的通用密鑰 ， 用 B用戶的公共密鑰以 RSA方式加密； – ② A用戶把數(shù)字簽名、密文，以及在⑧加密的通用密鑰發(fā)送給 B用戶。各種技術(shù)常常結(jié)合在一起使用，從而構(gòu)成安全電子交易的體系。信任樹“根”的公開密鑰對所有CA軟件來說都是已知的，因而可以按次序地檢驗每一個證書。 21 2． 數(shù)字證書的類型 – 個人數(shù)字證書 – 企業(yè)（服務(wù)器）數(shù)字證書 – 軟件（開發(fā)者）數(shù)字證書 22 4． 3． 2 認證中心 1． 基本概念 ? 認證中心 (CA， Certification Authority)就是承擔(dān)網(wǎng)上安全電子交易認證服務(wù)、簽發(fā)數(shù)字證書、并能確認用戶身份的服務(wù)機構(gòu)。 20 ? 數(shù)字證書采用公開密碼密鑰體系 ， 即利用一對互相匹配的密鑰進行加密 、 解密 。 17 ? 時間戳產(chǎn)生的過程為：用戶首先將需要加時間戳的文件用 HASH編碼加密形成摘要，然后將該摘要發(fā)送到 DTS， DTS在加入了收到文件摘要的日期和時間信息后，再對該文件加密 (數(shù)字簽名 )，然后送回用戶。 16 3． 數(shù)字時間戳 ? 數(shù)字時間戳服務(wù)是網(wǎng)上安全服務(wù)項目，由專門的機構(gòu)提供。 ? 它采用了雙重加密的方法，即用 SHA加密和RSA加密的方法來實現(xiàn)防偽造、防抵賴。 ? 數(shù)字摘要的應(yīng)用使信息的完整性（不可修改性）得以保證 11 2． 數(shù)字簽名 ? 數(shù)字簽名 (digital signature)與書面文件簽名有相同之處 ， 可以保證以下兩點： – 其一 ， 信息是由簽名者發(fā)送的； – 其二 ， 信息自簽發(fā)后到收到為止未曾作過任何修改 。 接收方用解密密鑰 Kd(與加密密鑰 Ke成對 )和解密算法 D， 對密文解密，得到原來的明文 M=D(Kd， C)。 算法是加密或解密的一步一步的過程 ， 在這個過程中需要一串?dāng)?shù)字 ， 這個數(shù)字就是密鑰 。 解密是加密的逆過程 ， 即將密文還原成原來可理解的形式 。 網(wǎng)上交易的雙方相隔很遠 ，互不了解 ， 要使交易成功 ， 必須互相信任 ， 確認對方是真實的 ， 對商家要考慮客戶不是騙子 ，對客戶要考慮商店不是黑店 ， 有信譽 。 4 3． 信息的不可否認性 ? 信息的不可否認性是指信息的發(fā)送方不能否認已發(fā)送的信息，接收方不能否認已收到的信息。在存儲時，要防止非法篡改和破壞網(wǎng)站上的信息。因此，信息需要加密以及在必要的節(jié)點上設(shè)置防火墻。第二章 電子商務(wù)信息安全 ? 4． 1 電子商務(wù)信息安全要素 ? 4． 2 電子商務(wù)信息安全技術(shù) ?
研究報告相關(guān)推薦
鄂ICP備17016276號-1