電子商務安全體系的發(fā)展與動態(tài)(doc14)-電子商務-在線瀏覽
2024-10-19 19:59本頁面
【正文】 用的原因在于它被大部分 Web 瀏覽器和 Web 服務器所內置，比較容易被應用。而 RSA 在二者中也被用來實現(xiàn)不同的安全目標。 SET 已經在國際上被大量實驗性地使用并經受了考驗，但大多數(shù)在Inter 上購的消費者并沒有真正使用 SET。 SET 還定義了加密信息的格式和完成一筆卡支付交易過程中各方傳輸信息的規(guī)則。 目前 安全電子交易的手段 在近年來發(fā)表的多個安全電子交易協(xié)議或標準中，均采納了一些常用的安全電子交易的方法和手段。在電子商務中獲得廣泛應用的加密技術有以下兩種： （ 1）公共密鑰和私用密鑰（ public key and private key） 這一加密方法亦稱為 RSA 編碼法，是由 Rivest、 Shamir 和 Adlernan 三人所 研究 發(fā)明的。這兩個質數(shù)無論哪一個先與原文件編碼相乘，對文件加密，均可由另一個 中國最大的管 理 資料下載中心 (收集 \整理 . 大量免費資源共享 ) 第 7 頁 共 14 頁 質數(shù)再相乘來解密。因此將這一對質數(shù)稱為密鑰對 (Key Pair)。具有數(shù)字憑證身份的人員的公共密鑰可在網(wǎng)上查到，亦可在請對方發(fā)信息時主動將公共密鑰傳給對方，這樣保證在 Inter 上傳輸信息的保密和安全。該編碼法采用單向 Hash函數(shù)將需加密的明文 “ 摘要 ” 成一串 128bit的密文，這一串密文亦稱為數(shù)字指紋 (Finger Print)，它有固定的長度，且不同的明文摘要成密文，其結果總是不同的，而同樣的明文其摘要必定一致。 上述兩種方法可結合起來使用，數(shù)字簽名就是上述兩法結合使用的實例。數(shù)字簽名與書面文件簽名有相同之處，采用數(shù)字簽名，也能確認以下兩點： 中國最大的管 理 資料下載中心 (收集 \整理 . 大量免費資源共享 ) 第 8 頁 共 14 頁 a. 信息是由簽名者發(fā)送的。 這樣數(shù)字簽名就可用來防止電子信息因易被修改而有人作偽；或冒用別人名義發(fā)送信息；或發(fā)出（收到）信件后又加以否認等情況發(fā)生 數(shù)字簽名采用了雙重加密的 方法 來實現(xiàn)防偽、防賴。 （２） 發(fā)送方用自己的私用密鑰對摘要再加密，這就形成了數(shù)字簽名。 （４） 對方用發(fā)送方的公共密鑰對摘要解密，同時對收到的文件用 SHA編碼加密產生又一摘要。如兩者一致，則說明傳送過程中信息沒有被破壞或篡改過。 數(shù)字時間戳 (digital timestamp) 交易文件中，時間是十分重要的信息。 中國最大的管 理 資料下載中心 (收集 \整理 . 大量免費資源共享 ) 第 9 頁 共 14 頁 在 電子 交易中，同樣需對交易文件的日期和時間信息采取安全措施，而數(shù)字時間戳服務 (DTS： digital timestamp service)就能提供 電 子 文件發(fā)表時間的安全保護。時間戳（ timestamp）是一個經加密后形成的憑證文檔，它包括三個部分：１）需加時間戳的文件的摘要 (digest)，２） DTS 收到文件的日期和時間，３） DTS 的數(shù)字簽名。由Bellcore 創(chuàng)造的 DTS 采用如下的過程：加密時將摘 要信息歸并到二叉樹的數(shù)據(jù)結構；再將二叉樹的根值發(fā)表在報紙上，這樣更有效地為文件發(fā)表時間提供了佐證。因此，時間戳也可作為 科學 家的 科學 發(fā)明 文獻 的時間認證。在網(wǎng)上的電子交易中，如雙方出示了各自的數(shù)字憑證，并用它來進行交易操作，那么雙方都可不必為對方身份的真?zhèn)螕?
環(huán)評公示相關推薦
鄂ICP備17016276號-1