電子商務安全技術(已改無錯字)
2023-07-17 16:33:14 本頁面
【正文】 ； ? 連接是可靠的。 ? SSL握手 協(xié)議基本特點 : ? 能對通信雙方的身份的認證； ? 進行協(xié)商的雙方的秘密是安全的； ? 協(xié)商是可靠的。 SET安全技術 SET協(xié)議的作用 ?個人賬號信息與訂單信息的隔離 。 ?商家只能看到定貨信息 ,而看不到持卡人的帳戶信息 。 ?對交易者的身份進行確認和擔保 。 ?持卡人 、 商家和銀行等交易者通過第三方權威機構的身份認證服務 。 ?統(tǒng)一協(xié)議和報文的格式 。 ?使不同廠家開發(fā)的軟件能相互兼容 。 SET的優(yōu)點 ? SET保證了商家的合法性 ， 并且用戶的信用卡號不會被竊取 。 ? SET對于參與交易的各方定義了互操作接口 ， 一個系統(tǒng)可以由不同廠商的產品構筑 。 ? SET可以用在系統(tǒng)的一部分或者全部 。 數字證書與 CA認證中心 ? 數字證書 ? CA認證中心 ? 案例 數字證書 1. 什么是數字證書 ? 數字證書就是網絡通訊中標志通訊各方身份信息的一系列數據，提供了一種在 Inter上驗證您身份的方式。 ? 數字證書是一個經證書授權中心數字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。 ? 證書的格式遵循 ITU 。 一個標準的 ? 證書的版本信息； ? 證書的序列號 ， 每個證書都有一個唯一的證書序列號； ? 證書所使用的簽名算法； ? 證書的發(fā)行機構名稱 ， 命名規(guī)則一般采用 ； ? 證書的有效期 ， 現(xiàn)在通用的證書一般采用 UTC時間格式 ， 它的計時范圍為 19502049； ? 證書所有人的名稱 ， 命名規(guī)則一般采用 ； ? 證書所有人的公開密鑰； ? 證書發(fā)行者對證書的數字簽名 。 2. 數字證書的三種類型 ?個人證書 ? 它僅僅為某一個用戶提供數字證書。 ?企業(yè)（服務器）數字證書 ? 它通常為網上的某個 Web服務器提供數字證書。 ?軟件（開發(fā)者）數字證書 ? 它通常為因特網中被下載的軟件提供數字證書。 數字證書利用一對互相匹配的密鑰進行加密 、解密 。 每個用戶自己設定一把特定的僅為本人所知的私有密鑰 ， 用它進行解密和簽名；同時設定一把公共密鑰 （ 公鑰 ） 并由本人公開 ， 為一組用戶所共享 ， 用于加密和驗證簽名 。 當發(fā)送一份保密文件時 ， 發(fā)送方使用接收方的公鑰對數據加密 ，而接收方則使用自己的私鑰解密 。 3. 數字證書原理簡介 認證中心 ?認證中心，又稱為證書授證 (Certificate Authority)中心，是一個負責發(fā)放和管理數字證書的權威機構。 ?認證中心的作用 ? 證書的頒發(fā)； ? 證書的更新； ? 證書的查詢； ? 證書的作廢； ? 證書的歸檔。 數據加密解密、身份認證流程圖 用戶B數字證書用戶A數字證書加密數字信封數字簽名數字簽名解密密文明文明文加密Hash加密密文A用戶用戶A的私有簽名密鑰數字簽名對稱密鑰++密文加密解密用戶A數字證書數字簽名明文信息摘要信息摘要比較Hash++用戶A的公開簽名密鑰用戶B的私有密鑰B用戶用戶B的公開簽名密鑰對稱密鑰對稱密鑰+對稱密鑰信息摘要數字信封數字信封 ? A用戶先用 Hash算法對發(fā)送發(fā)信息 （ 即 “ 明文 ” ） 進行運算 ， 形成 “ 信息摘要 ” ， 并用自己的私人密鑰對其加密 ， 從而形成數字簽名 。 ? A
教學課件相關推薦
鄂ICP備17016276號-1