電子商務結算與支付第三章支付與結算安全2-在線瀏覽
2025-02-28 02:36本頁面
【正文】 用效果較好。對于數(shù)據量較大的文件等傳送，利用私有密鑰加密法是比較有效率的。密鑰使用一段時間后就要更換， ?所以，單獨應用私有密鑰加密法難于滿足開放式計算機網絡環(huán)境的需求，特別是難于滿足在 Inter上開展電子商務的安全性方面的要求。 ?當網絡中有 n個用戶時，將至少需要 n(n— 1)／ 2個通信密鑰。 ?這對于 Inter這樣的大型、公眾網絡來說，用戶群幾乎無限，密鑰量將是一個無窮數(shù)， ?如進行網絡支付業(yè)務活動時，密鑰的分配和保存就成了大問題，其代價高昂。 ?采用私有密鑰加密法實現(xiàn)信息傳輸，只是解決了數(shù)據的機密性問題，不能認證信息發(fā)送者的身份。 安徽財經大學商務學院電子商務系 14 Your site here LOGO ?1．公開密鑰加密法的定義與應用原理 ?所謂公開密鑰加密（ Public key Cryptography）是指在計算機網絡中，甲、乙兩用戶之間進行通信時，發(fā)送方甲采用密鑰 A對信息進行加密，形成密文 M并且發(fā)送給接收方乙，接收方乙用另一把密鑰 B對收到的密文M進行解密，得到明文信息，完成密文通信目的的方法。 ?在密鑰 A和密鑰 B這兩把密鑰中，其中一把為用戶私有，另一把對網絡上的大眾用戶是公開的，所以這種信息加密傳輸方式就稱為公開密鑰加密法。 安徽財經大學商務學院電子商務系 16 Your site here LOGO 雙鑰算法加密、解密過程 安徽財經大學商務學院電子商務系 17 Your site here LOGO ?當用密鑰對中其中一個密鑰加密時，必須用另一個密鑰解密，而同一密鑰（加密時用的）不能解密，這就是所說的數(shù)學相關關系。 安徽財經大學商務學院電子商務系 18 Your site here LOGO 兩種應用情況 ?1.”定向通信” ?2.”不可抵消” 安徽財經大學商務學院電子商務系 19 Your site here LOGO 2．公開密鑰加密法的使用過程 安徽財經大學商務學院電子商務系 20 Your site here LOGO ?(2)網絡銀行乙傳送“支付確認” ?網絡銀行乙在按照收到的“支付通知”指令完成支付轉賬服務后，必須回送客戶甲“支付確認”， ?客戶甲在收到“支付確認”后，斷定只能是網絡銀行乙發(fā)來的，而不是別人假冒的，將來可作支付憑證，從而實現(xiàn)對網絡銀行業(yè)務行為的認證，網絡銀行不能隨意否認或抵賴。 ?(2)客戶甲收到“支付確認”密文后，只能用獲得的網絡銀行乙的公開密鑰 B進行解密，形成“支付確認”明文，由于公開密鑰 B只能解密由私人密鑰 A加密的密文，而私人密鑰 A只有網絡銀行乙所有，因此客戶甲斷定這個“支付確認”只能是網絡銀行乙發(fā)來的，可做支付完成的憑證。 ?思考一下，如何完成這個支付結算過程 ? ?由于公開密鑰加密法的上述第二種應用用途可以保證信息發(fā)送方不可抵賴其發(fā)送行為，類似于傳統(tǒng)商務中個人的手工簽名功能，從而解決了在電子商務網絡支付結算中“防抵賴”和“支付行為的認證”等問題，因此，公開密鑰加密法是后面要講的數(shù)字簽名的支持技術之一。 ?也許你并不認識某個商務實體，但只要你的服務器認為該實體的帶公鑰的數(shù)字證書是可靠的，就可以進行安全通信，這正是 Web商務業(yè)務所要求的。 ?(3)實現(xiàn)數(shù)字簽名、解決數(shù)據的否認與抵賴 ?公開密鑰加密法能夠很好地支持完成對傳輸信息的數(shù)字簽名，解決數(shù)據的否認與抵賴問題。 ?RSA算法最快的情況也比 DES慢兩個數(shù)量級。 ?此外，在公開密鑰加密法應用中，生成較長密鑰的技術屬于尖端高科技，美國在這種技術方面一直對中國進行封鎖，所以中國暫時還沒有比較完善的生成較長密鑰的技術。 ?因為 DES密鑰的長度通常只有 56b，可以利用軟件和硬件實現(xiàn)高速處理；而 RSA算法密鑰較長，需要進行諸如200b整數(shù)的乘冪和求模等多倍字長的處理，處理速度明顯慢于 DES算法。 ?4)數(shù)字簽名和認證 ?DES算法從原理上不可能實現(xiàn)數(shù)字簽名和身份認證，但RSA算法能夠方便地進行數(shù)字簽名和身份認證，這對加強電子商務的安全性，特別是加強網絡支付的安全性具有重大意義和實際用途。 安徽財經大學商務學院電子商務系 31 Your site here LOGO ?(2)私有密鑰 P的傳送與獲取 ：借用公開密鑰加密法利用接收方的公開密鑰將剛才生成的較短的私有密鑰 P進行加密，形成私有密鑰 P密文，定點發(fā)送給接收方。 ?(3)信息的獲取 ：接收方把剛才取得的私有密鑰 P對原先收到的信息密文 M進行解密，得到信息明文 (如電子合同、支付通知單 )的內容。 安徽財經大學商務
環(huán)評公示相關推薦
鄂ICP備17016276號-1