电子商务系统的安全控制.pptVIP

数字签名的产生：步骤：Hash函数+私钥首先进行明文处理：用散列Hash函数将明文（原来的信息）处理为信息摘要（数字串），用你的私钥加密信息摘要得到了你的数字签名。发送：数字签名和明文一起发送到接收端确认数字签名使用你的公钥解密数字签名得到信息摘要，用散列Hash函数处理明文也得到信息摘要，比较两个信息摘要，如一致确认该数字签名有效，且明文完整准确。优点:1.保证了消息的完整性(未被篡改)2.消息的来源确定,发送者身份确认缺点:传输信息的过程中采用明文,可用对称加密方法解决数字时间戳：证明信息的收发时间。用户将需要加时间戳的文件用Hash函数加密形成摘要，然后将摘要发送到专门提供数字时间戳服务的权威机构，该机构对原摘要加上时间后，进行数字签名，并发送给原用户。参加电子贸易的交易双方不能直接见面,为了确认交易各方的身份以及保证交易的不可否认性,需要以数字证书的形式确认身份。个人数字证书一般安装在客户浏览器上，以帮助个人在网上进行安全交易操作：访问需要客户验证安全的Internet站点（一般都是互验身份后，进行交易），用自己的数字证书发送带自己签名的电子邮件；用对方的数字证书向对方发送加密的邮件。企业数字证书：拥有服务器的企业可以用具有凭证的Web站点进行安全电子交易：开启服务器SSL安全通道，使用户和服务器之间的数据传送以加密的形式进行；要求客户出示个人证书，保证服务器不被未授权的用户入侵。中国银行长城卡持卡人在进行网上购物或其他符合SET标准的网上电子交易时,需要使用中国银行CA认证中心办法的电子安全证书.证明公钥的真实性,即一个公钥确实属于信息发送者,而不是冒用其它人的公钥,需要第三方,认证中心来裁决.认证中心验证该公钥确属于真正的信息发送者。品牌认证机构：由不同品牌公司运行的机构，发Visa卡和Master卡，自行管理所发放的卡。电子商务图解pp100在每个认证中心申请证书的步骤不同.1从IE浏览器进入Versign的专门为OutlookExpress用户办法数字凭证的主页,填写申请表,可申请一年期的数字凭证..,单击Accept2查收Versign来的电子邮件3.安装数字凭证,单击Install目前在全球处于领导地位的认证中心是美国的VeriSign公司,创建于1995年4月,总部在加州,提供的数字证书服务遍及全世界50个国家,接受该公司的服务器数字证书的Web站点服务器已超过45,000个,个人数字证书用户已超过200万名.SET协议是由VISA和MasterCard两大信用卡公司于1997年5月联合推出的规范.SET主要解决用户,商家和银行之间通过信用卡支付的电子交易.以保证支付信息的机密,支付过程的完整,商户及持卡人的合法身份,以及可操作性.SET中的核心技术主要有:公钥/私钥加密,电子数字签名,电子信封,电子安全证书等电子钱包:是一个可以由持卡人用来进行安全电子交易和储存交易纪录的软件,就像生活中随身携带的钱包一样.电子钱包在具有中文环境的Windows95或WindowsNT操作系统上运行.功能:1.电子安全证书的管理:包括电子安全证书的申请,存储,删除.2.安全电子交易:进行SET交易时辨认用户的身份并发送交易信息3.交易纪录的保存:保存每一笔交易纪录已被日后查询.持卡人要在Internet上进行符合SET标准的安全电子交易,必须安装符合SET标准的电子钱包.为了推动国内用户使用中国银行电子借记卡进行网上购物,中国银行推出了中银电子钱包,用于基于SET协议标准的网上购物.可从中国银行主页免费下载.使用中银电子钱包网上购物的程序:1.首先持有中国银行长城电子借记卡.2.用户在自己的计算机内安装中银电子钱包软件3.获取电子证书:登陆中国银行网站()进入申请证书页面,点击“获取证书”,按照提示输入借记卡卡号及有关信息,并再现获得持卡人电子证书.4.支付网关:是连接银行专用网络与Internet的一组服务器.功能:将Internet传来的数据包解密,并按照银行系统内部的通信协议将数据重新打包,接受银行系统内部反馈的响应信息,将数据转换为Internet传送的数据格式,并进行加密.注:以上1.2.3步骤仅在初次使用借记卡网上购物时进行,在第二次记忆后进行网上购物时,不必重复上面1.2.3步骤.使用电子钱包注意事项:持卡人在线申请电子安全证书必须在电子钱包中进行电子钱包实行密码管理,持卡人每次使用电子钱包都必须键入密码,所以持卡人对自己的用户名及口令应进行严格保密.对于因密码泄露所造成的电子钱包被窃及其他损失均由持卡人承担长城电子借记卡:属中国银行长城卡系列品种.借记卡采用电脑