第七章 电子商务安全体系.pptVIP

1、工商年检一路通（年检通） * 答：申领电子签名认证证书需携带相关证件 个人用户需携带身份证/军官证/士兵证/护照； 企业用户需携带工商营业执照、机构代码证及法人代表身份证复印件 到浙江省数字认证中心授权指定的受理点办理。目前我省企业用户可在各级工商行政管理部门办理证书申请业务。 怎样申领电子签名认证证书 (数字证书) * 1、工商年检一路通（年检通） 2、地税网上纳税通（报税通） 3、网上招标采购通（采购通） 4、证书执照即时通（证照通） 5、企业网上经营身份通（身份通） 6、网上信用查询通（查询通） 7、网上审批政务通（政务通） 8、交叉认证互认通（互认通） 9、电子交易商务通（商务通） 浙江数字证书功能现状 电子身份证“一证九通” 浙江加快企业数字证书应用 * * SSL叫安全套接层协议，是国际上最早用的，已成工业标准，但它的基点是商家对客户信息保密的承诺，因此有利于商家而不利于客户。 SET叫安全电子交易协议，是为了在互联网上进行在线交易时保证信用卡支付的安全而设立的一个开放的规范。因它的对象包括消费者、商家、发卡银行、收单银行、支付网关、认证中心，所以对消费者与商家同样有利。它越来越得到众人认同，将会成为未来电子商务的规范 两种都是应用于电子商务用的网络安全协议。都能保证交易数据的安全性、保密性和完整性。  7 电子商务安全交易标准 * 发出客户机证书和加密的专用会话密钥（对称加密密钥，或称单钥） SSL客户机 SSL服务器 1.客户机的招呼 3.客户机的响应 2.服务器的招呼 服务器 客户机 确定安全级别并约定加密算法 发出包含有服务器公钥（非对称加密机制）的服务器证书 4.服务器的响应 用专用会话密钥在客户机、服务器之间发送保密的数据 公钥 单钥 5.会话 6.会话结束，丢弃本次会话的专用密钥 * 小结 电子商务安全的基本概念 掌握安全技术的种类及原理,特别是加密技术,它是其他安全技术的基础 数字证书的申领与作用,CA认证的结构 * 对明文使用Hash 算法生成消息摘要 ?(1) 对文件加密并把 （1）附在文件后 对单钥K加密 A 还原的消息摘要 对？解密 明文 对文件解密 对单钥K解密 我是明文 消息摘要 对称加密 （单钥K） 非对称加密 （B的？钥） 非对称加密 （？的？钥） 解密方法？ （？密钥） ？ Hash函数 步骤1 步骤2 步骤3 步骤4 步骤5 对照 非对称加密 （A的私钥） 非对称加密 （？的？钥） 步骤6 步骤7 步骤9 B (2) (3) (4) (5) (6) (7) (8) (9) （1）消息摘要加密后生成了什么？ （2）为什么要用对称加密而不用非对称加密方法？ （9）为什么要进行对照？对照结果如果不一致，说明什么问题？ （10）A的一对密钥的使用起到了什么作用？ （11）B的一对密钥的使用起到了什么作用？ * （1）消息摘要加密后生成了什么？ （2）为什么要用对称加密而不用非对称加密方法？ （3）A用B的公钥还是私钥加密？ （4）、（8）备选项（单选）： （A） A的公钥 （B）A的私钥 （C）B的公钥 (D) B的私钥 （5）解密方法（对称加密or非对称加密？）,解密密钥是什么？ （6）对什么进行解密？ （7）对明文使用Hash函数计算后得到什么？ （9）为什么要进行对照？对照结果如果不一致，说明什么问题？ （10）A的一对密钥的使用起到了什么作用？ （11）B的一对密钥的使用起到了什么作用？ * 对明文使用Hash 算法生成消息摘要 (1)数字签名 对文件加密并把 数字签名附在文件后 对单钥K加密 A 还原的消息摘要 对数字签名解密 明文 对文件解密 对单钥K解密 我是明文 消息摘要 对称加密 （单钥K） 非对称加密 （B的公钥） 非对称加密 ？密钥 解密方法？密钥？ (7)新摘要 Hash函数 步骤1 步骤2 步骤3 步骤4 步骤5 对照 非对称加密 （A的私钥） 非对称加密 （A的公钥） 步骤6 步骤7 步骤9 B (2) (3) (4) (5) (6) (8) (9) （2）对称加密速度快 （9）校验完整性。对照结果如果不一致，说明文件被篡改过 （10）A的一对密钥起到了验证发送方身份的作用 （11）B的一对密钥起到了对数据加密解密的作用 （2）为什么使用对称加密 （B的私钥） 对称加密 （用单钥K解密） * * * （加密） （信息摘要） （数字时间戳） （数字签名） （备份） （防火墙） * （加密） （信息摘要） （数字时间戳） （数字签名） （备份） （防火墙） * 如果按照收发双方密钥是否相同来分类，可以将加密技术分为：两种技术最有名的代表分别为DES和RSA * * 企业的一张“电子