电子商务安全.pptVIP

* * 1、认证中心的职能 ⑴ 核发证书 ⑵?证书更新 ⑶ 证书撤销 ⑷ 证书验证 第六十二页，共一百零三页。 * * 在双方通信时，通过出示由某个 CA 签发的证书来证明自己的身份，如果对签发证书的CA本身不信任，则可验证CA的身份，依次类推，一直到公认的权威CA处 图 证书的树形验证结构 2、证书的树形验证结构 第六十三页，共一百零三页。 * * 行业性CA 区域性CA 3、我国认证中心现状 中国金融认证中心（CFCA） 中国电信认证中心（CTCA） 中国邮政认证中心 外经贸部CA等 广东CA中心（CNCA） 上海CA中心(SHECA) 深圳CA中心(SZCA)等 大多以地方政府为背景，以公司机制运作 第六十四页，共一百零三页。 * * 国内主要的电子商务认证中心 第六十五页，共一百零三页。 3.4 电子商务的安全交易标准 3.4.1 安全套接层协议 (SSL) 3.4.2 安全电子交易协议 (SET) 第六十六页，共一百零三页。 3.4.1 安全套接层协议 SSL (secure sockets layer)是由Netscape Communication公司研究制定的安全协议，该协议向基于TCP/IP的客户/服务器应用程序提供了客户端和服务器的鉴别、数据完整性及信息机密性等安全措施。该协议通过在应用程序进行数据交换前交换SSL初始握手信息来实现有关安全特性的审查。 第六十七页，共一百零三页。 SSL协议的优势在于它是与应用层协议独立无关的。高层的应用层协议能透明的建立于SSL协议之上。SSL协议在应用层协议通信之前就已经完成加密算法、通信密钥的协商以及服务器认证工作。在此之后应用层协议所传送的数据都会被加密，从而保证通信的私密性。 第六十八页，共一百零三页。 在SSL握手信息中采用了DES、MDS等加密技术来实现机密性和数据完整性，并采用X.509数字证书实现鉴别。该协议已成为事实上的工业标准，并被广泛应用于Internet和Intranet的服务器产品和客户端产品中。如Netscape公司、微软公司、IBM公司等领导Internet和Internet网络产品的公司己在使用该协议。 第六十九页，共一百零三页。 1、SSL提供的基本服务功能 信息保密。使用公共密钥和对称密钥技术实现信息保密。SSL客户机和SSL服务器之间的所有业务都使用在SSL握手过程中建立的密钥和算法进行加密，这样就防止了某些用户进行非法窃听。 信息完整性。SSL利用机密共享和Hash函数组提供信息完整性服务。 相互认证。是客户机和服务器相互识别的过程。 第七十页，共一百零三页。 2. SSL协议通信过程 ① 接通阶段：客户机呼叫服务器，服务器回应客户。 ② 认证阶段：服务器向客户机发送服务器证书和公钥；如果服务器需要双方认证，还要向对方提出认证请求；客户机用服务器公钥加密向服务器发送自己的公钥，并根据服务器是否需要认证客户身份，向服务器发送客户端证书。 第七十一页，共一百零三页。 ③确立会话密钥阶段：客户和服务器之间协议确立会话密钥。 ④会话阶段：客户机与服务器使用会话密钥加密交换会话信息。 ⑤结束阶段：客户机与服务器交换结束信息，通信结束。 第七十二页，共一百零三页。 凡是支持送SSL协议的网页，都会以https://作为URL的开头。客户在与服务器进行SSL会话中，如果使用的是微软的IE浏览器，可以在右下方状态栏中看到一只金黄色的锁形安全标志，用鼠标双击该标志，就会弹出服务器证书信息。 第七十三页，共一百零三页。 * * 对称与非对称加密技术对比 特 性 对 称 非 对 称 密钥的数目 单一密钥 密钥是成对的 密钥种类 密钥是秘密的 一个私有、一个公开 密钥管理 简单不好管理 便于管理 相对速度 非常快 慢 用途 用来做大量资料的加密 用来做加密小文件或对信息签字等不太严格保密的应用 第三十页，共一百零三页。 * * 在该系统中，用对称加密算法作为数据的加密算法对数据进行加密，用非对称加密算法作为密钥的加密算法，对密钥进行加密。 对称与非对称技术相结合的综合保密系统------数字信封 这样的系统既能发挥对称加密算法加密速度快、安全性好的优点，又能发挥非对称加密算法密钥管理方便的优点，扬长避短。 第三十一页，共一百零三页。 对称与非对称技术相结合的综合保密系统------数字信封 * * 明文 密文 明文 A 密钥 加密的密钥 A 密钥 公钥B 私钥B 发送方A 接收方B Internet 密文 加密的密钥 第三十二页，共一百零三页。 * * 3.3 认证技术 交易者身份真实吗? 文件被篡改过吗? 交易抵赖怎么办? 电子商务交易 这就