极速互联苏瑞——电子商务安全技术第三讲.pptVIP

Tankertanker Design 电子商务安全技术第三讲 主讲：极速互联苏瑞 参考： （1）“数字信封”：是用加密技术来保证只有规定的特定收 信人才能阅读信息。  数字信封 4.4.2 基本认证技术 1、数字信封 （2）具体做法 发送方采用对称密钥加密信息 将此对称密钥用接收方的公开密钥加密之后，将它和信息一起发送给接收方 接收方先用相应的私有密钥打开数字信封，得到对称密钥 使用对称密钥解开信息 发送端 接收端 原 信 息 密 文 对称密钥加密 internet 密 文 数字信封 原 信 息 对称密钥解密 接收者公钥加密 数字信封 对称密钥 接收者私钥解密 对称密钥 internet 2、数字签名 （1）什么是数字签名 Digital Signature 数字签名是通过一个单向函数对要传送的报文进行处理得 到的用以认证报文来源并核实报文是否发生变化的一个字母数 字串。 （2）数字签名的作用 －－保证信息完整 －－信息发送者身份的验证 实现的基础 加密技术 发送端 接收端 原 信 息 摘要 Hash 函数 加密 数 字 签 名 发送者私钥加密 internet internet 原 信 息 数 字 签 名 摘要 摘要 Hash函数加密 发送者公钥解密 对比 数字签名具有易更换、难伪造、可进行远程线路传递等优点。 数字签名 （1）采用单向Hash函数对文件进行变换运算得到摘要 码，并把摘要码和文件一同送给接收方 （2）接收方接到文件后，用相同的方法对文件进行变 换计算 （3）用得出的摘要码与发送来的摘要码进行比较来断 定文件是否被篡改。 保证数据的完整性、真实性 3、数字摘要 原 信 息 发送端 接收端 摘要 Hash函数加密 摘要 Hash函数加密 对比 原 信 息 摘要 internet internet 4、数字时间戳（Digital Time-Stamp，DTS） 时间戳：提供电子文件发表时间的安全保护，是一个经过加密后形成的凭证文档。 需加时间戳的文件摘要 DTS收到文件的日期和时间 DTS的数字签名 保证文件签署日期的真实性 时间戳产生过程： 用户将需加时间戳的文件用HASH编码加密形成摘要 将其发送到DTS DTS在加入了收到日期和时间信息后再对该文件加密和数字签名 返回用户 5、虚拟专用网（VPN，Virtual Private Network） （1） 虚拟专用网（VPN，Virtual Private Network）： 利用公共网络来构建的专用网络。主要通过加密通信数据和 双方的网络地址，实现在公用网上传输私有数据，并可达到 私有网络的安全级别，是一种经济、安全的网络通信。 加密数据 信息认证和身份认证 提供访问控制：不同用户有不同的访问权限 虚拟专用网 4.5 安全技术协议 4.5.1 安全套接层协议（SSL） (一)SSL协议概述 1、SSL(Secure Sockets Layer)，称为安全套接层协议， 是一种安全通信协议。 （1）提供了客户机与服务器之间的安全连接，对整个会 话进行了加密，从而保证了安全传输。 （2）对服务器进行认证，还可选择对客户机进行认证。 应用层 传输层 SSL 实现SSL协议的是HTTP的安全版，名为HTTPS。 HTTP、FTP SSL握手协议（协商密钥） SSL记录协议（定义传输格式） TCP/IP协议 2、SSL协议分为两层：SSL握手协议和SSL记录协议 3、 SSL协议是目前电子商务中应用最为广泛的安全协议之一。 （1）应用范围广：几乎所有操作平台上的WEB浏览器（IE、Netscape）以及Web服务器都支持SSL协议。 （2）被大部分WEB浏览器和服务器所内置 （二）SSL协议的功能 1、SSL服务器认证：客户机对服务器数字证书的检查 2、确认用户身份：服务器检查客户机数字证书的合法性 3、保证数据传输的机密性和完整性：加密技术 中国银行：/ 建立SSL安全连接的过程 （1）显示在eCoin上在登陆（Log