第四节_电子商务安全技术资料.pptVIP

* 第四章 电子商务安全技术 时间戳产生的过程为：用户首先将需要加时间戳的文件用HASH编码加密形成摘要，然后将该摘要发送到DTS，DTS在加入了收到文件摘要的日期和时间信息后再对该文件加密（数字签名），然后送回用户。 由 Bellcore 创造的DTS采用如下的过程：加密时将摘要信息归并到二叉树的数据结构；再将二叉树的根值发表在报纸上，这样更有效地为文件发表时间提供了佐证。注意，书面签署文件的时间是由签署人自己写上的，而数字时间戳则不然，它是由认证单位DTS来加的，以DTS收到文件的时间为依据。因此，时间戳也可作为科学家的科学发明文献的时间认证。 * 第四章 电子商务安全技术 数字证书（Digital certificate） 数字证书是网络通讯中标志通讯各方身份信息的一系列数据， 提供了一种在Internet上验证您身份的方式，其作用类似于司机 的驾驶执照或日常生活中的身份证。它是一个由权威机构--CA机 构，又称为证书授权(Certificate Authority)中心发行的，人们 可以在交往中用它来识别对方的身份。 数字证书是一个经证书授权中心数字签名的包含公开密钥拥有 者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称 以及证书授权中心的数字签名。一般情况下证书中还包括密钥的有效 时间，发证机关(证书 授权中心)的名称，该证书的序列号等信息， 证书的格式遵