第1章——计算机与信息技术概述.pptVIP

●接收方用于确认发送方的真实身份； ●发送方事后无法否认发送过该报文； ●接收方或非法者无法伪造、篡改报文。 1．3．4 数字签名 ■ 数字签名的作用 ●不公开秘钥的数字签名 ●公开秘钥的数字签名 ●数字摘要的数字签名 ■ 数字签名的主要方式 秘钥不公开，只有收、发双方知道。 加密和解密都用同一秘钥。 收、发双方各有一对秘钥，其中一个是对外公开的公钥，另一个是只有自己才知道的私钥。 数字摘要法（digital digest）又称数字指纹法（digital fingerprint）或称安全Hash编码法（SHA：Secure Hash Algorithm）。 数字签名示例 P 明文 C1 一级密文 C2 二级密文 1．3．5 数字证书 ■ 数字证书的作用 ■数字证书 也叫数字凭证，是一个经证书管理机构数字签名的数 字信息文件，它提供了一种在Internet上身份验证的方式， 作为网上交易双方真实身份证明的依据。 ●发送安全电子邮件 ●访问安全站点 ●网上证券交易 ●网上采购招标 ●网上办公 ●网上保险 ●网上税务 ●网上签约 ●网上资金转帐 ●网上银行等安全电子事务处理和安全电子交易活动。 ●处理数字证书的注册申请、审批、发放、撤消、验证工作； ●数据库备份、保证证书和密钥服务器的安全； ●向电子商务各参与方发放数字证书，来确认各方的身份， 保证在因特网及内部网上传送数据及网上支付的安全。 ■ 国内常见的CA机构 ■ 证书的管理机构CA ●中国商务在线 ●中国数字认证网 ●北京数字证书认证中心 ●中国金融认证中心 ●证书拥有者的名称 ●证书拥有者的公钥 ●公钥的有效期 ●证书的序列号 ●证书的版本信息 ●证书发行机构的名称 ●证书发行机构的数字签名 ■ 数字证书的内容 ●个人数字证书 ●单位数字证书 ●信用卡身份证书 ●软件数字证书 ●CA证书 ■ 数字证书的类型 用于证明CA身份和CA的签名秘钥。 有两种: ①个人身份证书 ②个人安全电子邮件证书 有三种: ①企业身份证书 ②企业安全电子邮件证书 ③单位（服务器）数字证书 它代表信用卡交易中个人或单位信用卡持 有者的身份，保证网上信用卡支付的安全。 为软件提供凭证，以证明该软件的合法性。 1．3．6 电子商务 ●狭义电子商务：特指利用因特网进行的交易或与交易 有关的活动。 ●广义电子商务：利用一切IT技术（从原始的电报到现 代的因特网）对所有的商业活动都实 现电子化。 ■ 基本含义 两个发展阶段：●基于EDI的电子商务阶段 ●基于Internet的电子商务阶段 电子数据交换 自从有了电子通信手段就有了电子商务活动， 具有一定意义的电子商务活动始于20世纪70年代。 ■ 电子商务的由来与发展 基于Internet的电子商务应用可分为三个阶段： ●从20世纪70年代开始的电子邮件阶段 ●从1995年起利用Internet的Web服务功能进行的信息发布阶段 ●Internet技术和WWW技术相结合的电子商务阶段 基于企业内部网（Intranet）的电子商务 基于企业外部网（Extranet）的电子商务 基于因特网（Internet）的电子商务 基于其他网络的电子商务 分类 ●按网络平台分 完全电子商务（Pure EC） 非完全电子商务（Partial EC） 企业对消费者 B2C 企业对企业 B2B 企业对政府 B2G 政府对消费者 G2C 消费者对消费者 C2C ■ 电子商务的分类 ●按交易对象分 ●按运作方式分 ● 美国政府于1998年初宣布电子商务为免税区。 ● 欧盟与美国于1997年12月发表了有关电子商务的联合声明。 ● 日本于1998年7月同美国联合签署了日美电子商务联合宣言。 ● 一些国家及各国际组织都已经或即将制定电子商务工作框架 和行动计划。 ● 我国政府提出了要“大力推动电子商务、远程教育等新兴服 务业的发展”。电子商务应用与发展地域也由北京、上海等 大城市向中、小城市发展。 ■ 电子商务的现状与展望 ● 网上办公 ● 网上购物