第四节电子商务交易安全资料.pptVIP

* 5、数字时间戳 （1） 数字时间戳的必要性：在书面合同中，文件签署的日期和签名一样都十分重要。是防止文件被伪造和篡改的关键性内容。 电子交易中，同样要对交易文件的日期和事件信息采取安全措施。数字时间戳服务能提供电子文件发表时间的安全保护。 * （2）数字时间戳服务的提供：由专门的机构提供。是一个加密后形成的凭证文档，包括：需要加时间戳的文件的摘要，服务机构收到文件的日期和时间，数字时间戳的数字签名。 （3）数字时间戳产生的过程：用户将需要加时间戳的文件用Hash函数形成摘要；将摘要发送到服务机构；机构对摘要加上时间后进行数字签名并发送给原用户；原用户可以把它发送给接收者。 * 5、数字时间戳 获得数字时间戳的过程 * 电子商务的认证技术 1、概述 在电子商务中，所谓数字证书，是一个由使用数字证书的用户群所公认和信任的权威机构（即CA）签署了其数字签名的信息集合。在电子商务中，不同的数字证书有着不同的用途。 * 2、认证机构CA（Certificate Authority认证中心） （1）认证机构的概念： 一个受法律承认的权威机构。采用PKI（Public Key Infrastructure）公开密钥基础架构技术，专门提供网络身份认证服务，负责签发和管理数字证书，且具有权威性和公正性的第三方信任机构，它的作用就像我们现实生活中颁发证件的