电子商务教学课件电子教案全套课件.pptx

下页;3.1 电子商务系统的安全要求 3.2 数据加密技术 3.3 认证技术 3.4 电子商务的安全交易标准;3.3 认证技术;认证技术是保证电子商务交易安全的一项重要技术。主要包括身份认证和信息认证 身份认证用于鉴别用户身份。 信息认证用于保证通信双方的不可抵赖性以及信息的完整性。;3.3.4 数字摘要;Ronald L. Rivest; 所谓数字摘要，是指通过单向Hash函数，将需加密的明文“摘要”成一串固定长度(如128bit)的密文，不同的明文摘要成的密文其结果总是不相同，同样的明文其摘要必定一致，并且即使知道了摘要也不能反推出明文。;数字摘要的使用过程;与其它加密算法的区别;;;;MD5和SHA-1应用举例;;3.3.5 数字签名;2、作用: ①确认当事人的身份，起到了签名或盖章的作用。 ②能够鉴别信息自签发后到收到为止是否被篡改。 完善的数字签名技术具备签字方不能抵赖、他人不能伪造、在公证人面前能够验证真伪的能力，用于电子商务安全服务中的源鉴别、完整性服务、不可否认性服务。;2.数字签名和验证的过程;⑷接收方对收到的原文用Hash算法得到接收方的数字摘要； ⑸将解密后的发送方数字摘要与接收方数字摘要进行对比，进行判断。 数字签名解决了电子商务信息的完整性鉴别和不可否认性（抵赖性）问题。;课后思考题;数字签名使用的是发送方的密钥对，是发送方用自己的私钥对摘要进行加密，接收方用发送方的公钥对数字签名解密，是一对多的关系，表明发送方公司的任何一个贸易伙伴都可以验证数字签名的真伪性； 密钥加密解密过程使用的是接收方的密钥对，是发送方用接收方的公钥加密，接收方用自己的私钥解密，是多对一的关系，表明任何拥有该公司公钥的人都可以向该公司发送密文，但只有该公司才能解密，其他人不能解密；;;;;;;;;;;;3.3.6 数字时间戳;①用户首先将需要时间戳的文件用Hash算法加密得到数字摘要； ②然后将数字摘要发送到专门提供数字时间戳服务的DTS机构； ③DTS机构在原数字摘要上加上收到文件摘要的时间信息，用Hash算法加密得到新的数字摘要； ④DTS机构用自己的私钥对新的数字摘要进行加密，产生数字时间戳发还给用户； ⑤用户可以将收到的数字时间戳发送给自己的商业伙伴以证明信息的发送时间。;⑴ 需加时间戳的文件的数字摘要 ⑵ DTS机构收到文件摘要的日期和时间 ⑶ DTS机构的数字签名; 谢谢观赏！;“网证通”试用型个人数字证书签发安全电子邮件;（一）Outlook Express 6 说明 ;Outlook Express 6是户常用的客户端电子邮件收发软件，能够自动查找安装在计算机上的数字证书，将它们同邮件帐户相关联，并自动将别人发送给您的数字证书添加到通讯簿中。可使用数字证书进行对邮件进行签名和加密。签名一个电子邮件就意味着将你的数字证书附加到电子邮件中，接收方就可以确定你的真实身份。签名提供了验证功能，但无法保护信息内容的隐私，第三方有可能看到其中的内容。加密邮件意味着只有指定的收信人才能阅读该邮件的内容。为了发送签名邮件，你必须有自己的数字证书；为了加密邮件，你必须有收信人的数字证书。;（二）实验目的和内容;（三）实验操作指导 ;1) 在Outlook Express 6.0中单击菜单上的“工具”→“ 帐号” ;2) 点击“添加”→“ 邮件”;3) 输入显示名称。 ;输入电子邮件地址;4)设置接收邮件（POP3）的服务器和发送邮件（SMTP）的服务器。;;单击“下一步”，邮件设置成功。 ;2.在 Outlook Express 设置数字证书操作指导 ;1) 在 Outlook Express 中，单击“工具” 菜单中的“帐号”。 ;选取“邮件”选项卡中用于发送安全邮件的邮件帐号，然后单击“属性”。 ;2) 选取 安全 选项卡中的 签名标识 复选框，然后单击 选择 按健。 ;3) 在弹出的“选择默认帐户数字标识”窗口中，选择要使用的数字证书。;注意事项;4)点击 “确定”按钮，完成证书设置。至此，你可以发送带数字签名的邮件。;3. 用Outlook Express 6发送数字签名邮件操作指导;单击Outlook Express 6 窗口中的“新邮件”按钮，撰写新邮件内容，填写好收件人邮箱地址和邮件主题。选取“工具”菜单中的“数字签名”项或工具条上的“签名”按钮，在邮件收件人的右侧会出现一个红色的“签名”标牌，;;2）点击新邮件窗口左边的“发送”按钮。发出带签名的电子邮件。;3）当收件人收到并打开有数字签名的邮件时，将看到“数字签名邮件”的提示信息（用户可以设置下次不提示该信息），按“继续”按钮后，才可阅读到该邮件的内容。若邮件在传输过程中被他人篡改或发信人的数字证书有问题，页面将出现“安全警告”提示。在收件箱