第3章電子商務(wù)安全(已改無錯字)
2023-02-04 20:35:39 本頁面
【正文】 一半需要身份認(rèn)證解決。 認(rèn)證指的是證實(shí)被認(rèn)證對象是否屬實(shí)與是否有效的一個過程，其基本思想是通過驗(yàn)證被認(rèn)證對象的屬性，達(dá)到確認(rèn)被認(rèn)證對象是否真實(shí)有效的目的。 ? 身份認(rèn)證技術(shù)主要基于加密技術(shù)的公鑰加密體制，目前普遍使用的是 RSA算法。 ? 用戶的一對密鑰在使用的時(shí)候，用私鑰加密的信息，只能用公鑰才能解開；而用公鑰加密的信息，只能用私鑰才能解開。這種加密和解密的唯一性就構(gòu)成了認(rèn)證的基礎(chǔ)。 ? 做法：信息發(fā)送者使用信息接收者的公鑰進(jìn)行加密，此信息則只有信息接收者使用私鑰來解開閱讀；信息接收者使用私鑰將反饋信息加密，再傳送給信息發(fā)送者，發(fā)送者也就知道信息接收者已經(jīng)閱讀了所傳送的信息。 ? 數(shù)字摘要（ Digital Digest） ? 數(shù)字信封（ Digital Envelop） ? 數(shù)字簽名（ Digital Signature） ? 數(shù)字時(shí)間戳（ Digital TimeStamp） ? 數(shù)字證書（ Digital Certificate， Digital ID） 為了切實(shí)保障網(wǎng)上交易和支付的安全，世界各國在經(jīng)過多年研究后，形成了一套完整的解決方案，其中最重要的內(nèi)容就是建立完整的電子商務(wù)安全認(rèn)證體系。電子商務(wù)安全認(rèn)證體系的 核心 就是 數(shù)字證書 和 認(rèn)證中心 。 數(shù)字證書（ digitalID）又稱為數(shù)字憑證、數(shù)字標(biāo)識，是一個經(jīng)證書認(rèn)證機(jī)構(gòu)數(shù)字簽名的包含用戶身份信息以及公開密鑰信息的電子文件。在網(wǎng)上交易中，若雙方出示了各自的數(shù)字證書，并用它來進(jìn)行交易操作，那么雙方都可不必為對方的身份真?zhèn)螕?dān)心。數(shù)字證書可用于安全電子郵件、網(wǎng)上繳費(fèi)、網(wǎng)上炒股、網(wǎng)上招標(biāo)、網(wǎng)上購物、網(wǎng)上企業(yè)購銷、網(wǎng)上辦公、軟件產(chǎn)品、電子資金移動等安全電子商務(wù)活動。 個人身份證書 個人身份證書是用來表明和驗(yàn)證個人在網(wǎng)絡(luò)上身份的證書，它確保了網(wǎng)上交易的操作的安全性和可靠性。個人身份證書可以存儲在軟盤或 IC卡中。 個人安全電子郵件證書 個人安全電子郵件證書可以確保郵件的真實(shí)性和保密性。 單位（客戶端）數(shù)字證書 主要用于單位安全電子事務(wù)處理。具體應(yīng)用如：安全電子郵件傳送、網(wǎng)上公文傳送、網(wǎng)上簽約、網(wǎng)上招標(biāo)投標(biāo)、網(wǎng)上辦公系統(tǒng)等。 ③ 服務(wù)器證書 服務(wù)器證書（站點(diǎn)證書） 服務(wù)器證書主要用于網(wǎng)站交易服務(wù)器的身份識別，使得連接到服務(wù)器的用戶確信服務(wù)器的真實(shí)身份。目的是保證客戶和服務(wù)器之間交易、支付時(shí)確保雙方身份的真實(shí)性、安全性、可信任性等。 又稱代碼數(shù)字證書，代表軟件開發(fā)者的身份，用于對其開發(fā)的軟件進(jìn)行數(shù)字簽名，證明軟件的合法性。 （ CACertificate Authority） 。 也稱為電子證書認(rèn)證中心 ， 是承擔(dān)網(wǎng)上安全電子交易認(rèn)證服務(wù) ， 能簽發(fā)數(shù)字證書 ， 確認(rèn)用戶身份的 、 與具體交易行為無關(guān)的 第三方 權(quán)威機(jī)構(gòu) 。 認(rèn)證機(jī)構(gòu)的核心職能是發(fā)放和管理用戶的數(shù)字證書 。 認(rèn)證中心接受個人 、 單位的數(shù)字證書申請 ， 何時(shí)申請人的各項(xiàng)資料是否真實(shí) ， 根據(jù)核實(shí)情況決定是否頒發(fā)數(shù)字證書 。 證書使用總是有期限的 ， 在證書發(fā)行簽字時(shí)都規(guī)定了失效日期； 具體使用期長短由 CA根據(jù)安全策略來定 。 更換過期證書 ， 密鑰對也需要定期更換 。 證書的撤消可以有許多理由 ， 如發(fā)現(xiàn) 、 懷疑私鑰被泄露或檢測出證書已被篡改 ， 則 CA可以提前撤銷或暫停使用該證書 。 申請撤銷 。 證書撤銷表 CRL。 證書是通過信任分級層次體系 （ 通常稱為證書的樹形驗(yàn)證結(jié)構(gòu) ） 來驗(yàn)證的 。 每一個證書與簽發(fā)數(shù)字證書的機(jī)構(gòu)的 簽名證書關(guān)聯(lián) 。 在兩方通信時(shí) ， 通過出示由某個 CA簽發(fā)的證書來證明自己的身份 ， 如果對簽發(fā)證書的 CA本身不信任 ， 則可驗(yàn)證 CA的身份 ， 依次類推 ， 一直到公認(rèn)的權(quán)威 CA處 。 就可確信證書的有效性 。 世界上較早的數(shù)字證書認(rèn)證中心 、 處于領(lǐng)導(dǎo)地位和全球最大的 PKI／ CA運(yùn)營商是美國VeriSign公司 ， 該公司成立于 1995年 4月 ， 位于美國的加利福尼亞州 。 它為全世界 50個國家提供數(shù)字證書服務(wù) ， 有超過 45000個因特網(wǎng)服務(wù)器接受該公司的服務(wù)器數(shù)字證書 ， 使用它提供的個人數(shù)字憑
法律信息相關(guān)推薦
鄂ICP備17016276號-1