利用PKI技术解决电子商务网站的交易安全问题研讨.ppt

保密性 完整性 抗抵赖 授权 身份鉴证 利用PKI技术解决电子商务网站的交易安全问题 Digital Signature 加密 私钥与数字签名 应用授权 数字证书 阿里 巴巴 阿里巴巴总体架构 阿里巴巴交易流程 1.用户注册成阿里巴巴的会员时，通过天威诚信认证中心，为注册会员发放证书。 阿里巴巴交易流程 2.注册会员登陆阿里巴巴网上服务时，使用数字证书进行安全登陆。 客户要求服务器出示服务器证书，认证站点服务器身份。 站点服务器向客户端发出认证请求，确保登陆会员的真实性。 阿里巴巴交易流程 3.注册商家发布信息时，使用数字证书对发布信息进行数字签名 保证发布信息的真实性。 会员不能抵赖发布的信息。 阿里巴巴交易流程 4.会员之间进行网上交易时，使用数字证书对交易信息进行数字签名 保证交易信息的真实性。 会员不能对交易行为抵赖。 交易安全保证过程 交易安全保证过程 交易安全保证过程 服务器在收到客户发来的订单指令后 交易安全保证过程 发卡行在收到客户发来的支付指令后 交易安全保证过程 交易安全保证过程 交易安全保证过程 客户使用自己的私钥加密摘要(即数字签名)，服务器使用该客户公钥解密，保证了订单信息来自该客户；订单信息使用对称公钥加密，对称公钥使用服务器的公钥加密，这样只有才能服务器使用自己的私钥得到对称公钥，进而得到订单信息，因此订单信息只能由服务器端得到并解析；服务器端比对订单信息的新生成摘要和客户发来的摘要，保证的信息在发送过程中没有受到第三方的篡改；最后，通过一个可信的第三方时间戳服务器实现了时间上的不可抵赖。 使用PKI系统可以使电子商务交易过程中的信息保密性、完整性、有效性、通信双方的可鉴别性和交易时间的不可抵赖性等诸多要求都得到很好的保障。 谢谢！