电子商务课件PPT4要点.ppt

四、数字时间戳 3．数字时间戳的特点 （1）数据文件加盖的时间戳与存储数据的物理媒体无关。 （2）对已加盖时间戳的文件不能做丝毫改动。 （3）要想对某个文件加盖与当前日期和时间不同的时间戳是不可能的。 五、认证中心 1．什么是CA认证 所谓CA（Certificate Authority）认证中心，对于任何一个国家来说，要实现B2B、B2C交易方式，建设CA（认证中心．或称认证体系）和支付网关是必不可少的，其中CA尤其重要。其作用主要体现在事先验证或识别参与网上交易活动的各个主体的身份，并用相应的电子（数字）证书代表他们在网上的身份，而这些电子证书就是由权威认证机构（即CA）来颁发的。 CA中心在整个电子商务环境中处于至关重要的位置。它是整个信任链的起点，CA中心是开展电子商务的基础。 如果CA中心不安全或发放的证书不具权威性，那么网上电子交易就根本无从谈起。 五、认证中心 2．CA功能和组成部分 认证中心（CA）的功能有：证书发放、证书更新、证书撤销和证书验证。CA的核心功能就是发放和管理数字证书 。 认证中心为了实现其功能，主要由以下三部分组成： 注册服务器：通过Web Server建立的站点，可为客户提供每日24小时的服务。 证书申请受理和审核机构：它的主要功能是接受客户证书申请并进行审核。 认证中心服务器：是数字证书生成、发放的运行实体，同时提供发放证书的管理、证书废止列表（CRL）的生成和处理等服务。 五、认证中心 3．CA分级系统 一般说来，CA分为以下几种类型： （1）根CA（Root CA）属国家级认证中心，它制定政策并对下级CA授权，并提供数字信封等服务。 （2）品牌CA（Brand CA），是经根CA授权并核发凭证的机构，它提供私钥和公钥系统（中国银行目前的CA从理论上其实就属于此类），并允许使用不同品牌的支付工具，如各商业银行发行的各种信用卡等。 （3）区域CA（Region CA），直接隶属于品牌CA，到这一层面才开始真正对客户的请求进行运作。 五、认证中心 五、认证中心 4．CA认证在电子商务中的应用 （1）安全登录 （2）安全VPN （3）安全电子交易（SET） （4）无线网络的应用 第四节 电子商务安全交易协议 ● 一、 SSL协议 ● 二、 SET协议 ● 三、 SSL协议与SET协议的比较 一、SSL协议 1．SSL协议的概念 安全套接层协议（SSL，Security Socket Layer）是网景（Netscape）公司提出的基于WEB应用的安全协议，它包括：服务器认证、客户认证（可选）、SSL链路上的数据完整性和保密性。 SSL主要使用公开密钥体制和X.509数字证书技术保护信息传输的机密性和完整性，它不能保证信息的不可抵赖性，主要适用于点对点之间的信息传输，常用Web Server方式。 一、SSL协议 2．SSL安全协议的运行步骤 （1）接通阶段。客户通过网络向服务商打招呼，服务商回应。 （2）密码交换阶段。客户与服务商之间交换认可的密码。一般选用RSA密码算法。 （3）会谈密码阶段。客户与服务商间产生彼此交谈的会谈密码。 （4）检验阶段。检验服务商取得的密码。 （5）客户认证阶段。验证客户的可信度。 （6）结束阶段。客户与服务商之间的相互交换结束的信息。 一、SSL协议 3．SSL安全协议的应用 （1）SSL安全协议在电子商务中的应用 在电子商务的开始阶段，商家担心客户购买后不付款，因而希望银行给予认证。SSL安全协议正是在这种背景下应用于电子商务的。SSL安全协议是国际上最早应用于电子商务的一种网络安全协议，现在被许多网上商店和网上银行所使用。 （2）SSL安全协议在WEB服务器中的应用 当具有SSL功能的浏览器与Web服务器通信时，它们利用数字证书确认对方的身份。数字证书是由可信赖的第三方发放的，并被用于生成公共密钥。 二、SET协议 1．SET协议的概念 SET协议是由VISA和Master Card两大信用卡公司联合推出的规范。 为了克服SSL安全协议的缺点， Visa和Master Card，联合开发了SET电子商务交易安全协议。这是一个为了在互联网上进行在线交易而设立的一个开放的以电子货币为基础的电子付款系统规范。 SET在保留对客户信用卡认证的前提下，又增加了对商家身份的认证，