6电子商务安全技术2.pptVIP

6.2　公钥体系结构（PKI） 6.2.1 使用公钥体系结构(PKI)的必要性 使用数字证书进行信息的交换，不能完全保证信息交易的安全。 使用时钟服务使其具有不可否认性，也不能完全保证信息交易的安全。 6.2　公钥体系结构（PKI） 随着电子商务的迅速发展，信息安全已成为焦点问题之一，尤其是网上支付和网络银行对信息安全的要求显得更为突出。为了能在因特网上开展安全的电子商务活动，公开密钥基础设施（PKI, Public Key Infrastructure）逐步在国内外得到广泛应用。我们是否真的需要PKI，PKI究竟有什么用？下面通过一个案例一步步地来剖析这个问题:甲想将一份合同文件通过Internet发给远在国外的乙，此合同文件对双方非常重要，不能有丝毫差错，而且此文件绝对不能被其他人得知其内容。如何才能实现这个合同的安全发送？ 6.2　公钥体系结构（PKI） 问题1: 最自然的想法是，甲必须对文件加密才能保证不被其他人查看其内容，那么, 到底应该用什么加密技术，才能使合同传送既安全又快速呢? 可以采用一些成熟的对称加密算法,如 DES、3DES、RC5等对文件加密。对称加密采用了对称密码编码技术，它的特点是文件加密和解密使用相同的密钥，即加密密钥也可以用做解密密钥，这种方法在密码学中叫做对称加密算法， 6.2　公钥体系结构（PKI） 问题2:如果黑客截获此文件，是否用