電子商務(wù)課件chp10電子商務(wù)安全技術(shù)-閱讀頁(yè)
2025-02-25 11:57本頁(yè)面
【正文】 概論》 高等教育出版社 2023版 2. 數(shù)字證書的三種類型 ?個(gè)人證書 – 它僅僅為某一個(gè)用戶提供數(shù)字證書。 ?軟件（開發(fā)者）數(shù)字證書 – 它通常為因特網(wǎng)中被下載的軟件提供數(shù)字證書。 每個(gè)用戶自己設(shè)定一把特定的僅為本人所知的私有密鑰 ， 用它進(jìn)行解密和簽名；同時(shí)設(shè)定一把公共密鑰 （ 公鑰 ） 并由本人公開 ， 為一組用戶所共享 ， 用于加密和驗(yàn)證簽名 。 3. 數(shù)字證書原理簡(jiǎn)介 2/28/2023 38 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 認(rèn)證中心 ?認(rèn)證中心，又稱為證書授證 (Certificate Authority)中心，是一個(gè)負(fù)責(zé)發(fā)放和管理數(shù)字證書的權(quán)威機(jī)構(gòu)。 2/28/2023 39 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 數(shù)據(jù)加密解密、身份認(rèn)證流程圖 用戶B數(shù)字證書用戶A數(shù)字證書加密數(shù)字信封數(shù)字簽名數(shù)字簽名解密密文明文明文加密Hash加密密文A用戶用戶A的私有簽名密鑰數(shù)字簽名對(duì)稱密鑰++密文加密解密用戶A數(shù)字證書數(shù)字簽名明文信息摘要信息摘要比較Hash++用戶A的公開簽名密鑰用戶B的私有密鑰B用戶用戶B的公開簽名密鑰對(duì)稱密鑰對(duì)稱密鑰+對(duì)稱密鑰信息摘要數(shù)字信封數(shù)字信封2/28/2023 40 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 ? A用戶先用 Hash算法對(duì)發(fā)送發(fā)信息 （ 即 “ 明文 ” ） 進(jìn)行運(yùn)算 ， 形成 “ 信息摘要 ” ， 并用自己的私人密鑰對(duì)其加密 ， 從而形成數(shù)字簽名 。 ? A用戶隨機(jī)產(chǎn)生的對(duì)稱密鑰 （ DES密鑰 ） 對(duì)明文進(jìn)行加密 ， 形成密文 。 這樣 A用戶最后把密文和數(shù)字信封一起發(fā)送給 B用戶 。 ? 為了確保 “ 明文 ” 的完整性 ， B用戶把明文用 Hash算法對(duì)明文進(jìn)行運(yùn)算 ，形成 “ 信息摘要 ” 。 ? B用戶把 “ 信息摘要 ” 與 “ 信息摘要 1” 進(jìn)行比較 ， 若一致 ， 說(shuō)明收到的“ 明文 ” 沒(méi)有被修改過(guò) 。 ? 個(gè)人數(shù)字證書分為二個(gè)級(jí)別 第一級(jí)數(shù)字證書 ， 僅僅提供電子郵件的認(rèn)證 ， 不對(duì)個(gè)人的 。 ? 個(gè)人數(shù)字證書的獲得 當(dāng)個(gè)人數(shù)字證書申請(qǐng)后 ， 認(rèn)證中心對(duì)申請(qǐng)者的電子郵件地址 、 個(gè)人身份及信用卡號(hào)等信息進(jìn)行核實(shí) ， 通常在三 ~五天內(nèi)即可頒發(fā)數(shù)字證書 。 (1) 服務(wù)器數(shù)字證書的情況分析 服務(wù)器數(shù)字證書的可信度是建立在： ? 對(duì)管理和操作該服務(wù)器的組織或單位的進(jìn)行必要的信用調(diào)查； ? 接受數(shù)字證書操作的嚴(yán)密規(guī)范； ? 強(qiáng)有力的技術(shù)支持 ， 例如 ， 難以破解的加密技術(shù)； ? 設(shè)備的高可靠性 。 ? 網(wǎng)上招標(biāo) 有公開招標(biāo)和邀請(qǐng)招標(biāo)兩種招標(biāo)方式，對(duì)招標(biāo)方提供發(fā)布招標(biāo)公告、發(fā)布招標(biāo)邀請(qǐng)、發(fā)布中標(biāo)信息、電子標(biāo)書管理、標(biāo)箱管理等功能；對(duì)投標(biāo)方提供招標(biāo)信息查詢、在線投標(biāo)、在線購(gòu)買標(biāo)書等功能 2/28/2023 44 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 數(shù)字證書在網(wǎng)上招標(biāo)系統(tǒng)中的應(yīng)用 (2) 身份確定？ 傳輸安全？ 抵賴？ 2/28/2023 45 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 數(shù)字證書在網(wǎng)上招標(biāo)系統(tǒng)中的應(yīng)用 (3) ? 招投標(biāo)雙方在 CA中心獲得客戶端事務(wù)型證書，并在 Web服務(wù)器上綁定服務(wù)器端證書，同時(shí)在服務(wù)器端和客戶端建立 SSL通道。 ? 投標(biāo)用戶將投標(biāo)書利用安全電子郵件（簽名 /加密，S/MIME協(xié)議）發(fā)送給招標(biāo)方設(shè)定的郵箱中 2/28/2023 46 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 10. 5 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)制度 ? 中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù) 條例 (1994年 2月 18日中華人民共和國(guó)國(guó)務(wù)院令 147號(hào)發(fā)布 ) ? 金融機(jī)構(gòu)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作暫行 規(guī)定 （ 1998年 8月 31日發(fā)布） 2/28/2023 47 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 討 論 時(shí) 間 問(wèn)答 2/28/2023 48 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 WELCOME TO INTRODUCTION OF ELECTRONIC BUSINESS 電子商務(wù)概論 2/28/2023 49 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 演講完畢，謝謝觀看！
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1