第5章 电子商务交易安全.pptVIP

三、数字认证技术 （一）数字证书的原理 1、数字证书又称为数字凭证，数字标识。是用来证明网络交易者真实身份的有效手段。 Company Logo 2、数字证书是一种由证书授权中心负责发放和管理的包含证书持有人个人信息、公开密钥、证书序号、有效期、发放单位的电子签名等内容的电子文档。 Company Logo 3、数字证书采用公－私钥密码体制，每个用户拥有一把仅为本人所掌握的私钥，用它进行信息解密和数字签名；同时拥有一把公钥，并可以对外公开，用于信息加密和签名验证。 Company Logo 4、数字证书可用于：发送安全电子邮件、网上缴费、访问安全站点、网上证券交易、网上采购招标、网上办公、网上保险、网上税务、网上签约和网上银行等安全电子事务处理和安全电子交易活动。 Company Logo （二）数字证书的类型 1、个人身份证书 2、个人E－mail证书 3、单位证书 4、单位E－mail证书 5、应用服务器证书（安全鉴别的服务器） 6、代码签名证书（软件开发人员或企业） Company Logo （三）认证中心的作用 1、证书的颁发 2、证书的更新 3、证书的查询（证书申请查询和用户证书查询） 4、证书的作废（私钥泄密或过了有效期） 5、证书的归档（管理作废证书和作废私钥） 认证中心（CA）：承担网上安全电子交易认证服务、签发数字证书并确认用户身份的服务机构，该机构必须是具有权威性和公正性的第三方机构。 Company Logo （四）国内常见的CA Company Logo （五）数字证书的申请 1、下载并安装根证书 2、申请证书 3、将个人身份信息连同证书序列号一并邮寄到中国数字认证网 Company Logo Company Logo Company Logo Company Logo Company Logo 2．买方面临的问题 (1)付款后不能收到商品 (2)机密性丧失 (3)拒绝服务 Company Logo 3．信息传输问题 (1)冒名偷窃 (2)篡改数据 (3)信息丢失 (4)信息传递过程中的破坏 (5)虚假信息 Company Logo 4．信用问题 (1)来自买方的信用问题 (2)来自卖方的信用风险 (3)买卖双方都存在抵赖的情况 Company Logo （四）电子商务交易的安全控制要求 1、交易者身份的可认证性（数字签名和数字证书） 在双方进行交易前，首先要能确认对方的身份，要求交易双方的身份不能被假冒或伪装。 Company Logo 电子商务系统应该提供交易双方进行身份鉴别的机制。一般可以通过数字签名和数字证书相结合的方式实现用户身份的验证，证实交易双方都是他们所声称的那个人。 Company Logo 2、信息的保密性（加密） 要对敏感重要的商业信息或个人信息进行加密，即使别人截获或窃取了数据，也无法识别信息的真实内容，这样就可以使商业机密或有价值的个人信息难以被泄露。 Company Logo 3、信息的完整性 （数字签名） 请给丁汇100元 乙 甲 请给丁汇100元 请给丙汇100元 丙 请给丙汇100元 传输：接收方收到的信息和发送方发送的信息完全一致。 存储：防止被非法篡改和破坏。 Company Logo 4、信息不可否认性 （数字签名） 在电子交易通信过程的各个环节中都必须是不可否认的，即交易一旦达成，发送方不能否认他发送的信息，接收方则不能否认他所收到的信息。这在交易系统中十分重要。 Company Logo 5.2 电子商务安全技术 数字信息的安全要求 身份验证 信息保密性（存储与传输） 信息完整性 交易的不可否认性 解决方案 数字证书与数字签名 加密 数字签名 数字签名 Company Logo 一、数据加密技术 （一）加密和解密 加密：发送方使用数学的方法将原始 信息（明文）重新组织与变换成只有授权用户才能解读的密码形式（密文）。 解密：接收方将密文重新恢复成明文。 Company Logo 加密 解密 信息 密钥 算法 明文和密文 加密密钥 解密密钥 加密算法 解密算法 Company Logo 密码系统的构成 Company Logo （二）密码体制的分类 1、通用密码体制（对称式密码体制） 定义： 在对数据加密的过程中，使用同样的密匙进行加密和解密的密码体制，也称“传统密码体制”。 Company Logo 通用密码体制加密过程 明文消息 密匙A加密 加密消息 明文消息 密匙A解密 Company Logo