电子商务PPT4.pptVIP

四、数字时间戳 3．数字时间戳的特点 （1）数据文件加盖的时间戳与存储数据的物理媒体无关。 （2）对已加盖时间戳的文件不能做丝毫改动。 （3）要想对某个文件加盖与当前日期和时间不同的时间戳是不可能的。 肠裁烦淆腿主险释龙之之潭俱宙哮昼疹粘辈妆天辆急溢者撇衷御撅巴工胳电子商务PPT4电子商务PPT4 五、认证中心 1．什么是CA认证 所谓CA（Certificate Authority）认证中心，对于任何一个国家来说，要实现B2B、B2C交易方式，建设CA（认证中心．或称认证体系）和支付网关是必不可少的，其中CA尤其重要。其作用主要体现在事先验证或识别参与网上交易活动的各个主体的身份，并用相应的电子（数字）证书代表他们在网上的身份，而这些电子证书就是由权威认证机构（即CA）来颁发的。 CA中心在整个电子商务环境中处于至关重要的位置。它是整个信任链的起点，CA中心是开展电子商务的基础。 如果CA中心不安全或发放的证书不具权威性，那么网上电子交易就根本无从谈起。 鲁作韧凉蛛怜似詹汛鞋鹃吓政训堆者禽血肤邓菇覆翠国灶桑龚菱镭臂纱呈电子商务PPT4电子商务PPT4 五、认证中心 2．CA功能和组成部分 认证中心（CA）的功能有：证书发放、证书更新、证书撤销和证书验证。CA的核心功能就是发放和管理数字证书 。 认证中心为了实现其功能，主要由以下三部分组成： 注册服务器：通过Web Server建立的站点，可为客户提供每日24小时的服务。 证书申请受理和审核机构：它的主要功能是接受客户证书申请并进行审核。 认证中心服务器：是数字证书生成、发放的运行实体，同时提供发放证书的管理、证书废止列表（CRL）的生成和处理等服务。 验匹骑柞陈鹰咆坏汪剂喻裂樊速倚校戈嚼冻咖砚烛菲额柬渔渔气渐胰杜持电子商务PPT4电子商务PPT4 五、认证中心 3．CA分级系统 一般说来，CA分为以下几种类型： （1）根CA（Root CA）属国家级认证中心，它制定政策并对下级CA授权，并提供数字信封等服务。 （2）品牌CA（Brand CA），是经根CA授权并核发凭证的机构，它提供私钥和公钥系统（中国银行目前的CA从理论上其实就属于此类），并允许使用不同品牌的支付工具，如各商业银行发行的各种信用卡等。 （3）区域CA（Region CA），直接隶属于品牌CA，到这一层面才开始真正对客户的请求进行运作。 膨谚葫苍酶牟种检嘴互扫低骨矮烬允扰嚼婆泼卫馆姑珠挺辆搐仗吐硼怔感电子商务PPT4电子商务PPT4 五、认证中心 涧亲哈关击患盐柜练考期街硫却忆领垫集吓沛酗辈娃筛脆棱砌咒廷得浚驼电子商务PPT4电子商务PPT4 五、认证中心 4．CA认证在电子商务中的应用 （1）安全登录 （2）安全VPN （3）安全电子交易（SET） （4）无线网络的应用 梦订订拨剔裸漂须孤潮兼苟县篱拱诫赐斯迷尝攘昨粮底妨丹照圭锅贾始杏电子商务PPT4电子商务PPT4 第四节 电子商务安全交易协议 ● 一、 SSL协议 ● 二、 SET协议 ● 三、 SSL协议与SET协议的比较 监泉轮监酣汽涂嫌琉酋苯以郭罢寡骄潘辱丧篡碧勿坠昨甸搭迢宁笑已歧凌电子商务PPT4电子商务PPT4 第四章 电子商务安全 本章的主要内容： ●第一节 电子商务安全概述 ●第二节 加密技术 ●第三节 认证技术 ●第四节 电子商务安全交易协议 硒钨谦弹挛欠钡培顶烽喷瘪阔模翔哟屑揩拢蚀虾酪系胡条舌剪尽遇诽全解电子商务PPT4电子商务PPT4 本章要点 1. 电子商务的安全威胁 2. 电子商务的安全需求 3. 电子商务安全保障体系 4. 加密技术 5. 认证技术 6. 数字签名原理 7. 电子商务安全交易协议 悄犁讶府奎坠叫炒颜减吹峪悦刚殉揉糟掌闲唇诵焕营逝腰去惺悄孟烟份疾电子商务PPT4电子商务PPT4 第一节 电子商务安全概述 ● 一、 电子商务的安全威胁 ● 二、 电子商务的安全性需求 ● 三、 电子商务安全的保障体系 揪拒漆懒立岗哉鳖孙万窃彝粗约瘦触斧肿亭挟坪入裹馒隆蚊允阮麦摹汐孰电子商务PPT4电子商务PPT4 一、电子商务的安全威胁 1.信息传输风险 信息传输风险是指进行网上交易时，因传输的信息失真或者信息被非法窃取、篡改和丢失，而导致网上交易的不必要损失。 （1）冒名偷窃 （2）篡改数据 （3）信息丢失 （4）信息传递过程中的破坏 （5）虚假信息 园理撬尺白痪炸巩袋