支付安全策略-在線瀏覽
2025-03-13 16:51本頁(yè)面
【正文】 共享，需太多密鑰。?非對(duì)稱密鑰技術(shù)的優(yōu)點(diǎn)是：易于實(shí)現(xiàn)，使用靈活，密鑰較少。接收方公鑰明文 密文接收方私鑰密文 明文加密 解密密鑰對(duì)傳輸發(fā) 送方 接收方 電子支付安全相關(guān)技術(shù) 身份認(rèn)證技術(shù)123基于口令的身份認(rèn)證基于物理證件的身份認(rèn)證基于人體生物學(xué)特征的身份認(rèn)證 電子支付安全相關(guān)技術(shù) 數(shù)字認(rèn)證技術(shù)又稱數(shù)字指紋、 Hash編碼法， 能保證信息傳輸?shù)耐暾浴?基本原理 ： 發(fā)送者使用隨機(jī)產(chǎn)生的對(duì)稱密鑰加密數(shù)據(jù)，然后將生成的密文和密鑰本身一起用接收者的公開(kāi)密鑰加密，加密的對(duì)稱密鑰稱為數(shù)字信封，將密文及加密后的密鑰發(fā)送給接收者；接收者先用自己的私鑰解密數(shù)字信封，得到對(duì)稱密鑰，然后使用對(duì)稱密鑰解密數(shù)據(jù)。123個(gè)人證書（ Personal Digital ID）企業(yè)（服務(wù)器）證書（ Server ID）軟件（開(kāi)發(fā)者）證書（ Developer ID） 電子支付安全相關(guān)技術(shù)1. 證書的版號(hào)2. 證書的序列號(hào)3. 證書擁有者的姓名4. 證書擁有者的公共密鑰5. 公共密鑰的有效期 際標(biāo) 準(zhǔn)， 字 證書 包含 PKI技術(shù) 什么是 PKIPublic Key Infrastructure (PKI) . . .. . . 是硬件、 軟 件、人 員 、策略和操作 規(guī) 程的 總 和， 它 們 要完成 創(chuàng) 建、管理、保存、 發(fā) 放和 廢 止 證書 的功能PKI 基于公 開(kāi) 密 鑰 加密算法 來(lái) 保 證 網(wǎng) 絡(luò) 通 訊 安全 l PKI是一 個(gè) 用公 鑰 技 術(shù) 來(lái) 實(shí) 施和提供安全服 務(wù) 具有普適性的安全基 礎(chǔ)設(shè) 施 .l 它 的目 標(biāo) 是 為 所有 應(yīng) 用提供 統(tǒng) 一 規(guī) 范的安全服 務(wù) .l 遵循一定 規(guī)則 建立的 PKI, 提供信息安全服 務(wù) , 能夠節(jié) 省 費(fèi) 用 , 提高效率 , 簡(jiǎn) 化管理 , 降低 復(fù) 雜 性 , 提高可靠性 . PKI技術(shù) 什么是 PKI PKI技術(shù) PKI的組成 一個(gè)典型的 PKI系統(tǒng)中包括 PKI策略、軟硬件系統(tǒng)、證書機(jī)構(gòu) CA、注冊(cè)機(jī)構(gòu) RA、證書發(fā)布系統(tǒng)和 PKI應(yīng)用等。 采用 數(shù) 字 簽 名技 術(shù) ， 簽 名作用于相 應(yīng) 的 數(shù) 據(jù)之上l 數(shù) 據(jù)源 認(rèn)證 服 務(wù)l 身 份 認(rèn)證 服 務(wù)l 完整性163。 用公 鑰 分 發(fā) 隨 機(jī)密 鑰 ，然后用 隨 機(jī)密 鑰對(duì) 數(shù) 據(jù)加密l 不可否 認(rèn)163。 接受方的不可否 認(rèn) —— 收 條 + 數(shù) 字 簽 名 安全協(xié)議 安全協(xié)議S
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1