4网上支付与安全交易(2012).pptVIP

4．5 电子商务安全交易协议 有兴趣的同学可以自学 * * 第4章 网上支付与安全交易 第4章 作业题 （P163、1）什么是电子货币，有几种类型？ （P163、5）数字证书有哪些类型？认证中心有什么作用？ * * 第4章 网上支付与安全交易 第4章 实训要求 将“一卡通”的资金转换成“一网通”资金。 下载根证书。 收集5种类型的储值卡。 * * 第4章 网上支付与安全交易 3.13 3(2) * 工作过程：发送方用加密密钥Ke和加密算法E，对明文M加密，得到密文C，然后向接收方传输密文C。接收方用解密密钥Kd和解密算法D对C进行解密，得到原来的明文M。 * 例：明文（M）为“important”，n=4（明文第一个字母为1，密文字母向后移到4），则密文（C）则为“LPSRUWDQW”。 * 例：如果明文M为“important”，则密文C则为“RNKLIGZMG”。 * 注意：公钥和私钥是一对，它们具有这种性质：每把密钥执行一种对数据的单向处理，每把的功能恰恰与另一把相反，一把用于加密时，则另一把就用于解密。用公钥加密的文件只能用私钥解密，而私钥加密的文件只能用公钥解密。 公共密钥是由其主人加以公开的，而私人密钥必须保密存放。为发送一份保密报文，发送者必须使用接收者的公共密钥对数据进行加密，一旦加密，只有接收方用其私人密钥才能加以解密。 相反地，用户也能用自己私人密钥对数据加以处理。换句话说，密钥对的工作是可以任选方向的。这提供了”数字签名“的基础，如果要一个用户用自己的私人密钥对数据进行了处理，别人可以用他提供的公共密钥对数据加以处理。由于仅仅拥有者本人知道私人密钥，这种被处理过的报文就形成了一种电子签名----一种别人无法产生的文件。 数字证书中包含了公共密钥信息，从而确认了拥有密钥对的用户的身份。 可以用课堂小实验来解释，两个挂锁锁住一个盒子，这个盒子每个锁只能开关一次就失效了。…… * * * * * 1、A公司将数字签名发给B公司 2、A公司将密文发给B公司（密文是用A公司的通用密钥DES密钥来加密和解密的） 3、A公司将DES密钥发给B公司 * 可以选择“免费证书”或者“测试证书”。“免费证书”有一年时效，但申请比较麻烦；“测试证书”时效为一个月，申请马上生效，建议大家用“测试证书”。 * 可以选择“免费证书”或者“测试证书”。“免费证书”有一年时效，但申请比较麻烦；“测试证书”时效为一个月，申请马上生效，建议大家用“测试证书”。 * 思考题 信息加密技术和数字签名技术能不能用来证明交易者身份的真实性？如果能，请你说说是怎样来证明交易者身份的真实性的？如果不能，怎么样来解决这个问题？ * * 4.4.5 数字证书（Digital Certificate 或Digital ID ） 数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件，是用电子手段来证实一个用户的身份和对网络资源访问的权限，是各实体（买方、商户/企业、银行等）在网上进行信息交流及商务活动的电子身份证。 * 数字证书采用公开密钥密码体系，每个用户拥有一把仅为本人所掌握的私钥，用它进行信息解密和数字签名；同时拥有一把公钥，并可以对外公开，用于信息加密和验证签名。 数字证书可用于：发送安全电子邮件、访问安全站点、网上证券交易、网上采购招标、网上办公、网上保险、网上税务、网上签约和网上银行等安全电子事务处理和安全电子交易活动。 * * 数字证书的内容 数字证书包括以下内容如下图所示 ： l 证书的版本信息； l????????证书的序列号； l????????证书所使用的签名算法； l????????证书的发行机构名称； l????????证实的有效期； l????????证书所有人的名称； l????????证书所有人的公钥； l????????证书发行者对证书的签名等。 * 图 查看证书内容（1） * 图 查看证书内容（2） * 图 查看证书内容（3） 4．4．5 数字证书与认证中心 数字证书 数字证书原理 由ITU X.509 V3国际标准所规定的内部格式 参见 表4-4 数字证书的内部格式 数字证书的类型 个人凭证(Personal Digital ID) 企业(服务器)凭证(Server ID) 软件(开发者)凭证(Developer ID) * * 第4章 网上支付与安全交易 4．4．5 数字证书与认证中心 认证中心 认证中心(CA，Certification Authority)就是承担网上安全电子交易认证服务、签发数字证书、并能确认用户身份的服务机构。