项目二 电子商务安全应用与法律法规.pptVIP

` 数字证书在哪里呢？其实微软IE浏览器自带一个数字证书管理器，通过这个管理器我们可以查看数字证书。 首先在打开Internet Explorer,在Internet Explorer的菜单上，单击工具菜单中的internet选项。选取内容选项卡。点击证书按钮来查看当前证书的列表。点击个人选项卡可以查看已经申请的个人数字证书。下面是申请的免费证书，可以参考。 特性 对称密钥 非对称密钥 密钥的数目 单一密钥 密钥是成对的 密钥种类 密钥是秘密的 一个私有，一个公开 密钥管理 简单不好管理 需要数字证书及可靠的第三者 相对速度 非常快 慢 用途 用来做大量资料的加密 用来做加密小文件或成信息签字等不太严格保密的应用 三 数字签名 ．RSA用于身份验证和数字签名 数字签名必须保证以下3点： l????接收者能够核实发送者对报文的签名。 l????发送者事后不能抵赖对报文的签名。 l????接收者不能伪造对报文的签名。 现在已有多种实现各种数字方法，但签名的采用公开密钥算法要比常规算法更容易实现。 数字签名技术是将摘要用发送者的私钥加密，与原文一起传送给接收者。接收者只有用发送者的公钥才能解密被加密的摘要。 其实就是指利用数字加密技术实现在网络传送信息文件时，附加个人标记，完成传统上手工签名或印章的作用 相关知识1：数字摘要 发送者对被传送的一个信息报文根据某种数学算法算出一个信息报文的摘要值，并将此摘要值与原始信息报文一起通过网络传送给传送者，接收者应用此摘要值检验信息报文在网络传送过程中有没有发生改变，以此判断信息报文的真实与否 数字签名与验证过程 发送方私钥 签名过程 验证过程 数字签名的过程 1）签名阶段 发送方将原文通过HASH函数运算生成数字摘要，再对生成的数字摘要用其签名的私钥对其进行非对称加密得到数字签名，发送方将原文与数字签名一起发送给接收方。 （2）验证 接收方验证签名，即用发送方的公钥解密数字签名，得出数字摘要；接收方将原文采用同样的HASH算法又得到一新的数字摘要，将两个数字摘要进行比较，同样则签名得到验证。否则无效。 数字签名的作用 第一，身份的真实性 第二，数据的完整性 第三，不可否认性 相关知识2：数字时间戳 在电子商务交易中，时间和签名同等重要。数字时间戳（DTS）是由专门机构提供的电子商务安全服务项目，用于证明信息的发送时间。 获得数字时间戳的过程示意图 原文 摘要 摘要 摘要+ 时间 加了时间 后的新摘要 数字时 间戳 数字时 间戳 发送方 DTS机构 HASH 算法 HASH 算法 用DTS机构的私钥加密 internet 加时间 案例：电子签名法首次用于庭审 北京市民杨某状告韩某借钱不还，并将自己的手机交给法庭，以手机短信作为韩某借钱的证据。但手机短信能否成为法庭认定事实的依据？2005年6月3日，海淀法院3名法官合议审理了这起《电子签名法》出台后的第一案。 2004年1月，杨先生结识了女孩韩某。同年8月27日，韩某发短信给杨先生，向他借钱应急，短信中说：“我需要5000，刚回北京做了眼睛手术，不能出门，你汇到我卡里”。杨先生随即将钱汇给了韩某。一个多星期后，杨先生再次收到韩某的短信，又借给韩某6000元。因都是短信来往，两次汇款杨先生都没有索要借据。此后，因韩某一直没提过借款的事，而且又再次向杨先生借款，杨先生产生了警惕，于是向韩某催要。但一直索要未果，于是起诉至海淀法院，要求韩某归还其11000元钱，并提交了银行汇款单存单两张。但韩某却称这是杨先生归还以前欠她的欠款。 为此，在庭审中，杨先生在向法院提交的证据中，除了提供银行汇款单存单两张外，还提交了自己使用的号码为“1391166XXXX”的飞利浦移动电话一部，其中记载了部分短信息内容。如：2004年8月27日15：05，“那就借点资金援助吧”。2004年8月27日15：13，“你怎么这么实在！我需要五千，这个数不大也不小，另外我昨天刚回北京做了个眼睛手术，现在根本出不了门口，见人都没法见，你要是资助就得汇到我卡里！”等韩某发来的18条短信内容。 韩某的代理人在听完短信内容后，否认发送短信的手机号码属于韩某，并质疑短信的真实。法官提醒他，在前次开庭时，法官曾当着双方拨打了该手机号码，接听者正是韩某本人。韩某也承认，自己从去年七八月份开始使用这个手机号码。 法院经审理认为，依据《最高人民法院关于民事诉讼证据的若干规定》中的关于承认的相关规定，1391173XXXX”的移动电话号码是否由韩女士使用，韩女士在第一次庭审中明确表示承认，故法院确认该号码系韩女士使用。 依据2005年4月1日起施行的《中华人民共和国电子签名法》中的规定，“