電子商務安全技術-在線瀏覽
2025-02-11 01:39本頁面
【正文】 ? 無法防止新的威脅 ? 不能防止病毒 12 數(shù)據(jù)加密技術 數(shù)據(jù)加密、解密基本過程 對稱密鑰和公開密鑰的結合 13 數(shù)據(jù)加密、解密基本過程 解密 加密 明文 暗文 密鑰 加密解密過程 14 加密和解密均采用一把密鑰，通信雙方都須獲得這把密鑰才進行通信。 ? 多人通信時密鑰的組合數(shù)量會出現(xiàn)爆炸式膨脹，分發(fā)復雜，保存繁瑣。 ? 加密速度快，保密度高 15 通信的每個用戶都有一對選定的密鑰，一個可以公開，即公共密鑰，用于加密，一個由用戶安全擁有，即秘密鑰匙，用于解密。 證書一方面可以用來向系統(tǒng)中的其它實體證明自己的身份 ， 另一方面由于每份證書都攜帶著證書持有者的公鑰 （ 簽名證書攜帶的是簽名公匙 ，加密證書攜帶的是加密公鑰 ） ， 所以 ， 證書也可以向接收者證實某人或某個機購對公開密匙的擁有 ， 同時也起著公鑰分發(fā)的作用 。 它負責對證書申請者進行資格審查 ， 并決定是否同意給該申請者發(fā)放證書 ， 并承擔因審核錯誤所引起的和為不符合資格的證書申請者發(fā)放證書所引起的一切后果 ， 因此它應由能夠承擔這些責任的機構擔任 。 19 認證技術 4． RS(Releasee) RS即證書的受理者 ， 它是 CA認證體系的又一個組成部分 ， 接收用戶的證書申請請求 ， 轉發(fā)給 CP和 RA進行相應的處理 。 CRL中記錄尚未過期但已聲明作廢的用戶證書的序列號，供證書使用者在認證對方證書時查詢使用。 21 6． 認證中心 (CA:Certification Authority) 在電子交易中 ， 無論是數(shù)字時間戳服務 (DTS)還是數(shù)字憑證 (Digital ID)的發(fā)放 ， 都不是靠交易當事人自己能完成的 ， 而需要有一個具有權威性和公正性的第三方(third party)來完成 。 認證中心通常是企業(yè)性的服務機構 ， 主要任務是受理數(shù)字憑證的申請 、 簽發(fā)及對數(shù)字
教學教案相關推薦
鄂ICP備17016276號-1