电子商务—认证技术、安全电子交易协议.pptVIP

认证技术 安全电子交易协议 1.认证技术 什么是认证技术？ 计算机网络世界中一切信息包括用户的身份信息都是用一组特定的数据来表示的，计算机只能识别用户的数字身份，所有对用户的授权也是针对用户数字身份的授权。 如何保证以数字身份进行操作的操作者就是这个数字身份合法拥有者，也就是说保证操作者的物理身份与数字身份相对应，身份认证技术就是为了解决这个问题，作为防护网络资产的第一道关口，身份认证有着举足轻重的作用。 安全电子交易协议 SLL协议 SET协议 什么是认证技术？ 三种认证技术 三种认证技术 数字签名 几 CA安全认证体系 数字证书 种 常 见 的 认 证 技 术 什么是认证技术？ 三种认证技术 安全电子交易协议 SLL协议 SET协议 数字签名 数字签名的流程 什么是认证技术？ 三种认证技术 安全电子交易协议 SLL协议 SET协议 数字签名 受信方用SHA编码加密产生128bit的数字摘要 受信方用自己的私人密钥（Private Key）对摘要加密，形成数字签名 将原文和加密的摘要同时传输给对方 受信方用授信方的公共密钥（Public Key）对摘要解密，同时对收到的信息用SHA编码加密产生又一摘要 将解密后的摘要和收到的信息在受信方重新加密产生的摘要互相对比，若二者一致，则说明传送过程中的信息没有被破坏或篡改过，否则不然 数字签名的操作步骤 什么是认证技术？ 三种认证技术 安全电子交易协议 SLL协议 SET协议 数字证书 数字证书就是互联网通讯中标志通讯各方身份信息的一系列数据，提供了一种在Internet上验证您身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证。它是由一个由权威机构-----CA机构，又称为证书授权（Certificate Authority）中心发行的，人们可以在网上用它来识别对方的身份。数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。 什么是认证技术？ 三种认证技术 安全电子交易协议 SLL协议 SET协议 数字证书 数字证书的原理 数字证书里存有很多数字和英文，当使用数字证书进行身份认证时，它将随机生成128位的身份码，每份数字证书都能生成相应但每次都不可能相同的数码，从而保证数据传输的保密性，即相当于生成一个复杂的密码。 数字证书绑定了公钥及其持有者的真实身份，它类似于现实生活中的居民身份证，所不同的是数字证书不再是纸质的证照，而是一段含有证书持有者身份信息并经过认证中心审核签发的电子数据，可以更加方便灵活地运用在电子商务和电子政务中。 什么是认证技术？ 三种认证技术 安全电子交易协议 SLL协议 SET协议 数字证书 常用的数字证书有以下几种类型： 个人身份证书 个人E-mail证书 单位证书 单位E-mail证书 应用服务器证书 代码签名证书 什么是认证技术？ 三种认证技术 安全电子交易协议 SLL协议 SET协议 CA安全认证体系 CA安全认证体系的主要功能包括：签发数字证书、管理下级审核注册机构、接受下级审核注册机构的业务申请、维护和管理所有证书目录服务、向密钥管理中心申请密钥、实体鉴别密钥器的管理，等等。 CA安全认证的作用是建立一种信任及信任验证机制，使得参加电子商务的各方必须有一个可以被验证的标识。 目前提供的数字证书业务主要包括：数字证书的申请、签发和发布；证书的查询、作废、更新、存档，并提供OCSP(在线证书状态查询)服务；密钥的管理，主要是密钥的产生、存贮、更新、备份和恢复。 什么是认证技术？ 三种认证技术 安全电子交易协议 SLL协议 SET协议 2.电子商务安全交易协议 SSL(Secure Sockets Layer，安全套接层)协议 SET(Secure Elecronic Transaction，安全电子交易)协议 什么是认证技术？ 三种认证技术 安全电子交易协议 SLL协议 SET协议 电子商务安全交易协议 目前国际上流行的电子商务所采用的协议主要有： 安全套接层协议（Secure Sockets?Layer，SSL） 基于信用卡交易的安全电子协议（Secure Electronic Transaction，SET） 安全HTTP（S-HTTP）协议 安全电子邮件协议（PEM、S/MIME等） 用于公对公交易的Internet EDI等。 此外在Internet网上利用Ipsec标准建设虚拟专用网，利用VPN为企业、政府提供一些基本的安全服务 什么是认证技术？ 三种认证技术 安全电子交易协议 SLL协议 SET协议 SLL协议 SSL协议是一种国际标准