電子商務基礎ppt課件(編輯修改稿)

　

【文章內容簡介】 。Pamp。G— 雙贏 庫存補充 動態銷售量 第三章、電子商務安全 交易身份的確定性 數據傳輸的保密性 交易文件的完整性 交易的不可抵賴性 一、 電子商務安全的要素 二、 加密技術 密碼學概述 密碼學 就是在破譯和反破譯的過程中發展起來的 。 加密算法就是用基于數學計算方法與一串數字 （ 密鑰 ） 對普通的文本 （ 信息 ） 進行編碼 ， 產生不可理解的密文的一系列步驟 。 發送方將消息在發送到公共網絡或互聯網之前進行加密 ， 接收方收到消息后對其解碼或稱為解密 ， 所用的程序稱為解密程序 ， 這是加密的逆過程 。 加密和解密的示范 以一個簡單實例來看看加密和解密的過程。一個簡單的加密方法是把英文字母按字母表的順序編號作為明文，將密鑰定為 17，加密算法為將明文加上密鑰 17，就得到一個密碼表 一個簡單的密碼表 字母 A B C … Z 空格 ， . / : ? 明文 01 02 03 … 26 27 28 29 30 31 32 密文 18 19 20 … 43 44 45 46 47 48 49 信息 T h i s i s a s e c r e t .明文 20 0 8 0 9 19 27 0 9 19 27 0 1 27 19 0 5 0 3 18 0 5 20 29密文 37 25 26 36 44 26 36 44 18 44 36 22 20 35 22 37 46加密的分類 按密鑰和相關加密程序類型可把加密分為：散列編碼 、 對稱加密和非對稱加密 。 （ 1）散列編碼 散列編碼 是用散列算法求出某個消息的散列值的過程。散列編碼對于判別信息是否在傳輸時被改變非常方便。如果信息被改變，原散列值就會與由接收者所收消息計算出的散列值不匹配。 對稱加密 對稱加密 又稱私有密鑰加密 ， 它用且只用一個密鑰對信息進行加密和解密 。 對稱加密技術可參見圖 圖 對稱加密技術示意圖 非對稱加密 1977年麻省理工學院的三位教授 （ Rivest、 Shamir和Adleman） 發明了 RSA公開密鑰密碼系統 。 在此系統中有一對密碼 ， 給別人用的就叫公鑰 ， 給自己用的就叫私鑰 。 用公鑰加密后的密文 ， 只有私鑰能解 。 RSA的算法如下： ① 選取兩個足夠大的質數 P和 Q ； ② 計算 P和 Q相乘所產生的乘積 n ＝ P Q； ③ 找出一個小于 n的數 e ， 使其符合與 （ P－ 1） （ Q － 1） 互為質數； ④ 另找一個數 d， 使其滿足 （ e d） MOD［（ P－ 1） （ Q－ l）］ ＝ 1其中 MOD（ 模 ） 為相除取余； (n， e)即為公鑰； （ n， d） 為私鑰 。 加密和解密的運算方式為：明文 M＝ Cd（ MOD n）；密文 C＝ M e（ MOD n ） 假定 P ＝ 3， Q ＝ 11， 則 n = P Q ＝ 33， 選擇 e =3， 因為3和 20沒有公共因子 。 （ 3 d） MOD（ 20） ＝ 1， 得出 d＝ 7。 從而得到 （ 33， 3） 為公鑰； （ 33， 7） 為私鑰 。加密過程為將明文 M的 3次方模 33得到密文 C， 解密過程為將密文 C 的 7次方模 33得到明文 。 下表顯示了非對稱加密和解密的過程 。 明文 M 密文 C 解密 字母 序號 M3 M3（ MOD 33） C7 C7（ MOD 33） 字母 A 01 1 01 1 01 A E 05 125 26 8031810176 05 E N 14 2744 05 78125 14 N S 19 6859 28 13492928512 19 S Z 125261 17576 20 128000000 26 Z 非對稱加密有若干優點：在多人之間進行保密信息傳輸所需的密鑰組合數量很?。还€沒有特殊的發布要求，可以在網上公開；可實現數字簽名。非對稱加密技術可參見圖 。 圖 非對稱加密技術示意圖 ? 圖 非對稱加密技術示意圖 安全套接層協議 SSL 安全套接層協議的概念 安全套接層協議（ Secure Sockets Layer） ，是由網景公司設計開發的，主要用于提高應用程序之間的數據安全系數，實現兼容瀏覽器和服務器（通常是WWW服務器）之間安全通信的協議。 SSL在客戶機和服務器開始交換一個簡短信息時提供一個安全的握手信號。在開始交換的信息中，雙方確定將使用的安全級別并交換數字證書。每個計算機都要正確識別對方。 SSL支持的客戶機和服務器間的所有通訊都加密了。在 SSL對所有通訊都加密后，竊聽者得到的是無法識別的信息。 三、國際通用電子商務安全協議 實現 SSL協議的是 HTTP的安全版，名為 HTTPS。 訪問優雅網時， SSL會出現的提示 當您訪問優雅網時，如果你正在打開的是 會員注冊、會員中心、收銀臺、拍賣 的頁面，會出現以下安全提示圖框 當加密方式傳送結束后，瀏覽器會離開交換敏感信息的頁面，自動斷開安全連接。 離開交換敏感信息的頁面，瀏覽器自動斷開安全連接 安全電子交易協議 SET 為了克服 SSL安全協議的缺點 ， 更為了達到交易安全及合乎成本效益之市場要求 ， VISA和MasterCard聯合其他國際組織 ， 共同制定了安全電子交易 （ Secure Electronic Transaction，SET） 協議 。 在 SET中采用了雙重簽名技術，支付信息和訂單信息是分別簽署的，這樣保證了商家看不到支付信息，而只能看到訂單信息。支付指令中包括了交易 ID、交易金額、信用卡數據等信息，這些涉及到與銀行業務相關的保密數據對支付網關是不保密的，因此支付網關必須由收單銀行或其委托的信用卡組織來擔當。 三 、 數字簽名技術 數字簽名的概念 數字簽名 （ Digital Signature） 技術是將摘要用發送者的私鑰加密 ， 與原文一起