電子銀行的安全ppt課件-閱讀頁
2025-02-02 08:01本頁面
【正文】 過郵寄玩撲克， A為發(fā)牌方并負(fù)責(zé)洗牌。保證分發(fā)公平性的協(xié)議做法是： (1)A任意組合牌，將每張牌放在一個(gè)未作標(biāo)志的盒子中，然后 A將所有l(wèi)0個(gè)盒子發(fā)送給 B。如此處理后， B又將 10個(gè)盒子全部寄回給 A。 (3)A收到盒子后， A可看出 B的行為是公平的，因?yàn)?B只選擇了其中的 5個(gè)盒子加上鎖，另 5個(gè)仍然只有 A的鎖， B打不開它，無法偷看這些牌。這后 5張 B留給他的牌就構(gòu)成了 A的牌。 (4)B移開鎖后就看到了這 5個(gè)盒子中的牌。 在傳統(tǒng)商務(wù)與電子商務(wù)中，均存在對(duì)貿(mào)易伙伴身份的確定與認(rèn)證問題。 因此如何在 Inter上識(shí)別對(duì)方身份，在電子商務(wù)時(shí)代是重要的一環(huán)。有了這些政府頒發(fā)的證書，保證了貿(mào)易雙方身份的認(rèn)證和合法性的認(rèn)證，才保證了傳統(tǒng)商務(wù)的安全、有序、可靠進(jìn)行。因此必須建立公正的“認(rèn)證中心”機(jī)構(gòu)，負(fù)責(zé)頒發(fā)“身份認(rèn)證證書”和檢驗(yàn)“身份”的工作，認(rèn)證的方法則變?yōu)橥ㄟ^網(wǎng)絡(luò)的電子手段。 在電子商務(wù)的網(wǎng)絡(luò)支付中，涉及到大量的雙方身份認(rèn)證，本節(jié)就主要介紹電子商務(wù)下的身份認(rèn)證工具－－數(shù)字證書及其發(fā)行者 CA的基本知識(shí)。這類 “ 物理物品 ” 可以是身份證、護(hù)照、工作證、信用卡、駕駛執(zhí)照、徽章等，上面往往含有與個(gè)人真實(shí)身份相關(guān)的易于識(shí)別的照片、指紋、視網(wǎng)膜等，并具有權(quán)威機(jī)構(gòu)如公安機(jī)關(guān)等發(fā)證機(jī)構(gòu)的蓋章。 比如，在網(wǎng)絡(luò)通訊雙方使用非對(duì)稱密鑰加密之前，必須先要確認(rèn)說得到的公開密鑰確實(shí)是對(duì)方的，也就是有一個(gè)身份確認(rèn)得問題。就像在前面的例子中，這個(gè)商戶不可能和幾百萬個(gè)消費(fèi)者都面對(duì)面地交換公開密鑰。 在電子商務(wù)中，通常是把傳統(tǒng)的身份證書改用數(shù)字形式，由 雙方都 信任的第三方機(jī)構(gòu)發(fā)行和管理， 以便在網(wǎng)絡(luò)社會(huì)上使用，進(jìn)行身份認(rèn)證。 1. 數(shù)字證書的產(chǎn)生需求 2. 數(shù)字證書的定義及內(nèi)容 數(shù)字證書： 就是指用數(shù)字技術(shù)手段確認(rèn)、鑒定、認(rèn)證 Inter上信息交流參與者身份或服務(wù)器身份，是一個(gè)擔(dān)保個(gè)人、計(jì)算機(jī)系統(tǒng)或者組織的身份和密鑰所有權(quán)的電子文檔。例如用戶數(shù)字證書證實(shí)用戶擁有一個(gè)特別的公鑰，服務(wù)器證書證實(shí)某一特定的公鑰屬于這個(gè)服務(wù)器。這些機(jī)構(gòu)負(fù)責(zé)在發(fā)行證書前證實(shí)個(gè)人或組織身份和密鑰所有權(quán)，證書需要由社會(huì)上公認(rèn)的可靠組織發(fā)行，如果由于它簽發(fā)的證書造成不恰當(dāng)?shù)男湃侮P(guān)系，該組織需要負(fù)責(zé)任。 它的使用面很廣，重要的安全電子交易協(xié)議 (SET)、電子郵件安全協(xié)議 (Secure MINE)都是以數(shù)字證書為基礎(chǔ)的。（詳細(xì)見下頁） 工作原理： 接收方在網(wǎng)上收到發(fā)送方業(yè)務(wù)信息的同時(shí)，還收到發(fā)送方的數(shù)字證書，通過對(duì)其數(shù)字證書的驗(yàn)證，可以確認(rèn)發(fā)送方的身份。從而完成數(shù)據(jù)傳送中的加解密工作。 證書的具體內(nèi)容格式 ：定義在 ITUT Rec． X． 509標(biāo)準(zhǔn) 里。 (2)發(fā)行證書的 CA簽名與簽名算法 證書第二部分包括發(fā)行證書的 CA簽名和用來生成數(shù)字簽名的簽名算法。 3. 與網(wǎng)絡(luò)支付有關(guān)的數(shù)字證書的類型 個(gè)人證書 (客戶證書 )： 這種證書證實(shí)客戶 (例如一個(gè)使用 IE的個(gè)人 )身份和密鑰所有權(quán)。為了取得個(gè)人證書，用戶可向某一 CA申請(qǐng)， CA經(jīng)過審查后決定是否向用戶頒發(fā)證書。當(dāng)與客戶建立 SSL連接時(shí)，服務(wù)器將它的證書傳送給客戶。如果客戶不信任這家 CA，瀏覽器會(huì)提示用戶接受或拒絕這個(gè)證書。在 IE瀏覽器里，用戶可以看到瀏覽器所接受的 CA證書，也可以選擇他們是否信任這些證書。 4. 數(shù)字證書 的有效性與使用 只有下列條件都為真時(shí)，數(shù)字證書才有效： (1)證書沒有過期。 (2)密鑰沒有被修改。 (3)CA負(fù)責(zé)回收證書，并發(fā)行無效證書清單。 數(shù)字證書的認(rèn)證使用： 當(dāng)把數(shù)字證書傳送給某人或某站點(diǎn)時(shí)，并將消息用自己的私人密鑰加密，接收者就能用證書里的公鑰來證實(shí)你的身份。而作為電子商務(wù)平臺(tái)的Inter上是沒有 “ 政府 ” 的，因此也必須建立網(wǎng)上的第三方公正的 “ 認(rèn)證中心 ” 機(jī)構(gòu)，來負(fù)責(zé)頒發(fā)簽名所述的 “ 數(shù)字證書 ” 和檢驗(yàn) “ 網(wǎng)上商戶身份 ” 的工作。 一個(gè)完整安全的電子商務(wù)活動(dòng)，如在網(wǎng)絡(luò)支付結(jié)算中，必須要有認(rèn)證中心的參與。各電子商務(wù)商家和用戶上網(wǎng)注冊(cè)加入到已有的認(rèn)證中心中，從而開展安全的電子商務(wù)。其中最主要是客戶身份核定規(guī)則：需要客戶提供那些合法的證明其真實(shí)身份的文件，還涉及到如何核實(shí)這些文件。按上述規(guī)則核實(shí)客戶的身份文件后，用 CA自己的私鑰簽發(fā)。 (3)接收其他用戶的網(wǎng)上查詢。個(gè)人數(shù)字證書的私鑰被盜可申請(qǐng)注銷：主動(dòng)注銷。數(shù)字證書過期則由CA自動(dòng)注銷。 中國也逐漸建立了相應(yīng)的電子商務(wù)認(rèn)證中心及其網(wǎng)站，如中國金融認(rèn)證中心 (CFCA)()正開展一定的業(yè)務(wù)，但規(guī)模、服務(wù)水平與 VeriSign 還存在
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1