利用PKI技术解决电子商务网站的交易安全问题.ppt

保密性 完整性 抗抵赖 授权 身份鉴证 利用PKI技术解决电子商务网站的交易安全问题 Digital Signature 加密 私钥与数字签名 应用授权 数字证书 阿里 巴巴 阿里巴巴总体架构 阿里巴巴交易流程 1.用户注册成阿里巴巴的会员时，通过天威诚信认证中心，为注册会员发放证书。 阿里巴巴交易流程 2.注册会员登陆阿里巴巴网上服务时，使用数字证书进行安全登陆。 客户要求服务器出示服务器证书，认证站点服务器身份。 站点服务器向客户端发出认证请求，确保登陆会员的真实性。 阿里巴巴交易流程 3.注册商家发布信息时，使用数字证书对发布信息进行数字签名 保证发布信息的真实性。 会员不能抵赖发布的信息。 阿里巴巴交易流程 4.会员之间进行网上交易时，使用数字证书对交易信息进行数字签名 保证交易信息的真实性。 会员不能对交易行为抵赖。 交易安全保证过程 交易安全保证过程 交易安全保证过程 服务器在收到客户发来的订单指令后 交易安全保证过程 发卡行在收到客户发来的支付指令后 交易安全保证过程 交易安全保证过程 交易安全保证过程 客户使用自己的私钥加密摘要(即数字签名)，服务器使用该客户公钥解密，保证了订单信息来自该客户；订单信息使用对称公钥加密，对称公钥使用服务器的公钥加密，