电子商务支付和结算项目七.pptxVIP

项目七 电子支付安全技术与认证【知识目标】□ 认知常用的信息加密技术□ 了解信息加密技术的类型□ 了解数字证书和数字签名的含义与原理□ 了解SSL、SET、PKI的主要特点□ 认识CA中心的作用?【能力目标】□ 具备进行信息加密的能力□ 掌握数字证书的一般操作流程□ 掌握CA认证的申请与操作?;模块一 信息加密技术 一、信息安全与加密技术概述 信息安全是指信息系统受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。 综合起来说就是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改或泄露，系统连续、可靠、正常地运行，网络服务不中断，即在信息采集、存储、处理、传播和运用过程中保障电子信息的有效性。;1、常见加密技术 （1）对称密钥体制 对称加密采用了对称密码编码技术，它的特点是 信息加密和解密使用相同的密钥，即加密密钥也可以用作解密密钥，这种方法在 密码学中叫做 对称加密算法。; 对称加密算法存在的弊端：①要求提供一条安全的秘密渠道使交易双方