電子商務安全技術(1)-資料下載頁

　　

【正文】 843 2． 數字簽名 公開密鑰加密技術的另一類應用 主要方式：報文的發送方從報文文本中生成一個 128位的散列值 （ 或報文摘要 ） 。 發送方用自己的專用密鑰對這個散列值進行加密來形成發送方的數字簽名 。 然后 ， 這個數字簽名將作為報文的附件和報文一起發送給報文的接收方 。 報文的接收方首先從接收到的原始報文中計算出 128的散列值（ 或報文摘要 ） ， 接著再用發送方的公開密鑰來對報文附加的數字簽名進行解密 ， 如果兩個散列值相同 ， 那么接收方就能確認該數字簽名是發送方的 。 數字簽名作用： 實現原始報文的鑒別 ， 保證信息傳輸過程中信息的完整 ， 提供信息發送者的身份認證和不可抵賴性 見圖 《 電子商務概論》（第 3版） 邵兵家 主編 高等教育出版社 2022版 844 3． 身份認證技術 指對電子商務業務參與者的認證 。 分為兩類： （ 1） 口令認證方式 前提 ， 請求認證者必須具有一個 ID， 而且在認證者的用戶數據庫是唯一的 使用口令的單向身份認證流程 （ 5步 ） （ 2） 公開密鑰簽名算法 包括數字簽名認證方式和挑戰響應認證方式 《 電子商務概論》（第 3版） 邵兵家 主編 高等教育出版社 2022版 845 4． 數字時間戳 在電子交易中 ， 需對交易文件的日期和時間信息采取安全措施 數字時間戳服務 ， DTS， Digital TimeStamp service，提供電子文件發表時間的安全保護 時間戳 （ Time Stamp） ：一個經加密后形成的憑證文檔 ，包括三個部分 （ 1） 需加時間戳的文本的摘要 （ Digest） （ 2） DTS收到文件的日期和時間 （ 3） DTS的數字簽名 《 電子商務概論》（第 3版） 邵兵家 主編 高等教育出版社 2022版 846 5． 數字憑證 (digital certificate,digital ID) 又稱數字證書 ， 是用電子手段來證實一個用戶的身份和對網絡資源訪問的權限 數字憑證的內部格式： （ 1） 憑證擁有者的姓名 （ 2） 憑證擁有者的公共密鑰 （ 3） 公共密鑰的有效期 （ 4） 頒發數字憑證的單位 （ 5） 數字憑證的序列號 （ Serial Number） 數字憑證的三種類型： （ 1） 個人憑證 （ Personal Digital ID） （ 2） 企業 （ 服務器 ） 憑證 （ Server ID） （ 3） 軟件 （ 開發者 ） 憑證 （ Developer ID） 《 電子商務概論》（第 3版） 邵兵家 主編 高等教育出版社 2022版 847 數據加密和身份認證原理 見圖 《 電子商務概論》（第 3版） 邵兵家 主編 高等教育出版社 2022版 848 安全技術協議 要保證交易過程中數據來源可靠、傳輸安全、不被篡改并且能為交易各方的行為提供無可抵賴的證據，當前成熟的做法是： （ 1）通過數字證書和安全檢查技術解決各方的身份交叉認證 （ 2）通過數字簽名技術驗證數據的完整性、來源的可靠性，并為交易各方行為提供不可抵賴的證據 （ 3）通過加密技術確保數據在傳遞過程中的保密性 針對這些技術的具體應用，國內外有許多不同的安全協議和整體解決方案，其中比較有名的是 （ 1）由 Visa、 MasterCard、 IBM等聯合推出的安全電子交易協議（ SET） （ 2）由 Netscape、 VeriSign等推出的安全套接層協議（ SSL） 《 電子商務概論》（第 3版） 邵兵家 主編 高等教育出版社 2022版 849 （ SSL） SSL（ Secure Socktes Layer） 是 Netscape公司率先采用的一種網絡安全協議 ， 它能把在網頁和服務器之間傳輸的數據加密 。 這種加密措施能夠防止資料在傳輸過程中被竊取 。 因此采用 SSL協議傳輸密碼和信用卡號等敏感信息以及身份認證信息是一種比較理想的選擇 。 SSL可以被理解成一條受密碼保護的通道 。 通道的安全性取決于協議中采用的加密算法 。 目前 SSL協議標準已經成為網絡上保密通信的一種工業標準 ,在 C/S和 B/S的構架下都有廣泛的應用 。 SSL協議的工作流程 《 電子商務概論》（第 3版） 邵兵家 主編 高等教育出版社 2022版 850 安全電子交易協議（ SET） SET（ Secure Electronic Transaction ），是由 Visa和MasterCard所開發，為了在 Inter上進行在線交易時保證用卡支付的安全而設立的一個開放的規范 1. SET要達到的最主要的目標 （ 1）信息在 Inter上安全傳輸。保證網上傳輸的數據不被黑客竊聽 （ 2）訂單信息和個人賬號信息的隔離。在將包括消費者賬號信息的訂單送到商家時，商家只能看到訂貨信息，看不到消費者的賬號信息 （ 3）消費者和商家相互認證，確定通信雙方的身份 （ 4）要求軟件遵循相同的協議和消息格式，使不同廠家開發的軟件具有兼容和互操作功能，并且可以運行在不同的平臺上 《 電子商務概論》（第 3版） 邵兵家 主編 高等教育出版社 2022版 851 2. SET規范涉及的范圍 3． SET協議中的角色 （ 1）消費者 （ 2）發卡機構：為每一個建立了賬戶的顧客頒發付款卡 （ 3）商家：提供商品和服務 （ 4）銀行：處理支付卡的認證和支付 （ 5）支付網關：將 Inter上的傳輸數據轉換為金融機構內部數據的設備，或由指派的第三方處理商家支付信息和顧客的支付指令 SET是針對用卡支付的網上交易而設計的支付規范 《 電子商務概論》（第 3版） 邵兵家 主編 高等教育出版社 2022版 852 4． SET協議的工作原理 相對于 SSL協議來說， SET協議更為安全。但 SET協議過于復雜，處理速度慢，支持 SET系統的費用較大； SSL則較為便宜，被大部分瀏覽器所內置 《 電子商務概論》（第 3版） 邵兵家 主編 高等教育出版社 2022版 853 提 問 ? 解答 1 ? 解答 2