電子商務(wù)概論電子商務(wù)安全-閱讀頁(yè)
2025-01-20 02:09本頁(yè)面
【正文】 標(biāo)準(zhǔn)，稱(chēng)為“數(shù)據(jù)加密標(biāo)準(zhǔn)”。使用該標(biāo)準(zhǔn)，可以簡(jiǎn)單地生成 DES密碼。接送方從姓名 NY檢索出 Y的公共密鑰 Key，計(jì)算 M=E(Key， V)，如果復(fù)原的 M文是有意義的信息，則可確認(rèn) Y是合法的授信者，并確認(rèn)通信途中未發(fā)生篡改信息的事件。 數(shù)字時(shí)間戳 第 5章 電子商務(wù)安全 電子商務(wù)安全技術(shù) 數(shù)字證書(shū) 數(shù)字證書(shū)又稱(chēng)為數(shù)字憑證，數(shù)字標(biāo)識(shí)是 一個(gè)經(jīng)證書(shū)授權(quán)中心數(shù)字簽名的包含公 開(kāi)密鑰擁有者信息以及公開(kāi)密鑰的文件 證書(shū)的版本信息； 證書(shū)的序列號(hào)； 證書(shū)所使用的簽名算法； 證書(shū)的發(fā)行機(jī)構(gòu)名稱(chēng)； 證書(shū)的有效期； 證書(shū)所有人的名稱(chēng)； 證書(shū)所有人的公開(kāi)密鑰； 證書(shū)發(fā)行者對(duì)證書(shū)的簽名。 (2)A用戶(hù)獲取 B用戶(hù)的公共密鑰 ① A用戶(hù)從認(rèn)證中心接收到 B用戶(hù)的數(shù)字證書(shū)，其中包括： B用戶(hù)的公共密鑰和認(rèn)證中心的數(shù)字簽名； ② A用戶(hù)使用 Hash函數(shù)對(duì)數(shù)字證書(shū)做出摘要，數(shù)字證書(shū)中使用的數(shù)字簽名同樣使用的是 Hash函數(shù)； ③ A用戶(hù)用認(rèn)證中心的公共密鑰，對(duì)數(shù)字證書(shū)解密得到摘要，對(duì)這個(gè)摘要與②中計(jì)算出的摘要是否 — 致進(jìn)行比較； ④ A用戶(hù)如果認(rèn)為上述比較的結(jié)果是一致的，則可確認(rèn)數(shù)字證書(shū)上的 B用戶(hù)的公共密鑰是合法的； （ 3） A用戶(hù)做出數(shù)字簽名 ⑤ A用戶(hù)用 SHA加密方法做出信息文的摘要，此時(shí)使用被指定的 Hash函數(shù)； ⑥ A用戶(hù)使用自己的私人密鑰對(duì)摘要加密，得到的就是 A用戶(hù)的數(shù)字簽名； （ 4） A用戶(hù)信息的加密 ⑦ A用戶(hù)使用某個(gè)任意的通用密鑰以 DES方式對(duì)信息的明文加密，得到密文； （ 5） A用戶(hù)通用密鑰的加密 ⑧ A用戶(hù)將使用的通用密鑰，用 B用戶(hù)的公共密鑰以 RSA方式加密； ⑨ A用戶(hù)把數(shù)字簽名、密文，以及在⑧加密的通用密鑰發(fā)送給 B用戶(hù)。 經(jīng)過(guò)公共密鑰加密的通用密鑰稱(chēng)為“ 電子信封 ”。 SSL握手協(xié)議能夠通過(guò)特定的加密算法相互鑒別 第 5章 電子商務(wù)安全 電子商務(wù)安全技術(shù) 安全交易協(xié)議 SSL協(xié)議 SSL 協(xié)議 ? 是建立兩臺(tái)計(jì)算機(jī)之間的安全連接通道的屬會(huì)話(huà)層的協(xié)議。 ? 認(rèn)證用戶(hù)和服務(wù)器，它們能夠確信數(shù)據(jù)將被發(fā)送到正確的客戶(hù)機(jī)和服務(wù)器上。 ? 維護(hù)數(shù)據(jù)的完整性，確保數(shù)據(jù)在傳輸過(guò)程中不被改變。 ? 在涉及多方的電子交易中， SSL協(xié)議并不能協(xié)調(diào)各方間的安全傳輸和信任關(guān)系； ? SSL協(xié)議有利于商家而不利于客戶(hù)，適合 B2B； SSL (Secure socket Layer)安全套接層協(xié)議主要是使用公開(kāi)密鑰體制和 術(shù)保護(hù)信息傳輸?shù)臋C(jī)密性和完整性， 它不能保證信息的不可抵賴(lài)性 ，主要適用于點(diǎn)對(duì)點(diǎn)之間的信息傳輸，常用 Web Server方式。 ? 用到了對(duì)稱(chēng)密鑰系統(tǒng)、公鑰系統(tǒng)、數(shù)字簽名、數(shù)字信封、雙重簽名、身份認(rèn)證等技術(shù)； ? 消費(fèi)者、在線商店、支付網(wǎng)關(guān)都通過(guò) CA來(lái)驗(yàn)證通信主體
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1