ch4电子商务安全技术3.pptVIP

把个人身份信息和证书序列号寄到中国数字认证网审核。 安全第一网络银行(/) §4-4 电子商务安全交易标准 对应七层模型，每层都有相应的协议。 SSL协议和SET协议被广泛运用。 上堂小结: 数字信封 信息摘要 数字签名 双重签名 数字时间戳 数字信封 通信密钥 原 文 原 文 密 文 密 文 数字信封 数字信封 通信密钥 通信密钥 通信密钥 接收方公钥 接收方私钥 A E B D C 发送方 接收方 信息摘要 原 文 摘 要 原 文 摘 要 摘 要 对比 Hash算法 Hash算法 Internet 发送方 接收方 数字签名 原 文 摘 要 原 文 摘 要 摘 要 对比 Hash算法 Hash算法 Internet 发送方 接收方 数字 签名 数字 签名 发送者私钥加密 发送者公钥解密 原 文 摘 要 原 文 摘 要 摘 要 对比 Hash算法 Hash算法 Internet 发送方 接收方 数字 签名 数字 签名 发送者私钥加密 发送者公钥解密 密 文 私钥加密 密 文 公钥解密 原文采用非对称加密处理的数字签名 原 文 摘 要 原 文 摘 要 摘 要 对比 Hash算法 Hash算法 Internet 发送方 接收方 数字 签名 数字 签名 发送者私钥加密 发送者公钥加密 密 文 公钥加密 密 文 私钥解密 数字签名和数字信封结合 原 文 摘 要 1 原 文 摘 要 1 摘 要 2 对比 Hash算法 Hash算法 Internet 发送方 接收方 数字 签名 数字 签名 发送者私钥加密 发送者公钥加密 密 文 密 文 通信密钥加密 通信密钥 数字信封 接收方公钥 数字信封 通信密钥 接收方私钥 通信密钥加密 双重签名 授 权 书 报 价 单 摘要1 摘要2 摘要3 双重 签名 私钥加密 报 价 单 摘要3 摘要2 摘要1 双重 签名 摘要3 公钥解密 对比 甲方 乙方 Internet 报 价 单 授 权 书 摘要1 摘要2 摘要3 双重 签名 私钥加密 授 权 书 摘要3 摘要2 乙方的报价信息摘要(1) 双重 签名 摘要3 公钥解密 对比 甲方 银行 Internet 数字时间戳 原 文 摘要 Hash算法 发送方 Internet 数字 时间 戳 摘要 摘要 +时间 加了时间后 的新摘要 数字 时间 戳 加时间 Hash算法 用DTS机构的私钥加密 （数字签名） DTS机构 第四章电子商务安全技术 目标： 认证技术 了解认证机构的组成和功能 重点掌握数字认证的概念和工作原理 安全协议 掌握SSL和SET的概念和工作原理 理解SSL和SET的优缺点 掌握SSL和SET主要区别 第三节 CA认证与数字证书 背景： 非对称加密和数字签名中用到的公钥，交易的甲方会考虑此公钥是否真正属于乙方，又不同通过网络询问。 一、CA认证 （一）概述 要求机密性、身份验证特性、不可否认性的保护机制。认证中心CA（Certification Authority）作为第三方机构来验证。 认证中心CA通过自身的注册审核体系，检查核实进行证书申请的用户身份和各项相关信息，使网上交易的用户属性客观真实性与证书的真实性一致。 建立认证中心CA和注册审批机构RA系统。 （二）认证中心CA CA中心给每个用户都配一对相互匹配的密钥（即密码): 私钥，由用户个人保存，用于信息解密和数字签名； 公钥，向他人公开，用于信息加密和签名验证。 CA中心为每个使用公钥的用户发放一个数字证书， 其作用是证明证书中列出的用户名称与证书中列出的公钥相对应。 CA的功能 核发证书 管理证书 搜索证书 验证证书 CA的树形验证机构 （三）注册中心RA RA（Registration Authority）即数字证书注册审批机构。它负责证书申请者的信息录入、审核以及证书发放等工作；对发放的证书完成相应的管理功能。 省（区）设置 功能： 受理用户证书业务 审核用户身份 为审核通过的用户生成密钥对 向CA中心申请签发证书 将证书和私钥灌入IC卡后分发给受理点或用户 管理本地用户资料 （四）受理点 证书业务受理点是为用户提供证书申请服务的受理窗口，负责接收用户的证书申请请求，对用户提交的资料进行初级审核，并将资料提交相应的审核受理中心（RA）。 地级市设置 功能： 受理用户证书业务 审核用户身份 向RA中心提交用户申请 将RA中心制作的证书下发 管理所辖受理点用户资料 二、数字证书 含义： 数字证书（Digital Certificate）是一个经身份认证中心（CA）数字签名的包含公钥拥有者信息以及公钥的文件。 公钥拥有者信息 公 钥 信息摘要 数字证