电子商务安全认证.pptVIP

第62页，共95页，星期日，2025年，2月5日计算机病毒的定义编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码——《中华人民共和国计算机信息系统安全保护条例》第63页，共95页，星期日，2025年，2月5日按攻击的操作系统分DOS、Windows、Unix按传播媒介单机、网络按链接方式源码型、入侵型、外壳型、操作系统型按寄衍生方式文件型、系统引导型、混合型第64页，共95页，星期日，2025年，2月5日第65页，共95页，星期日，2025年，2月5日第66页，共95页，星期日，2025年，2月5日文件病毒大量寄生于.COM及.EXE文件中第67页，共95页，星期日，2025年，2月5日2．非对称密钥密码体制若加密密钥和解密密钥不相同，从其中一个难以推出另一个，则称为非对称密钥或双钥密码体制。采用双钥密码体制的主要特点是将加密和解密功能分开，因而可以实现多个用户加密的消息只能由一个用户解读，或只能由一个用户加密消息而使多个用户可以解读。第30页，共95页，星期日，2025年，2月5日非对称加密体制在使用双钥体制时，每个用户都有一对预先选定的密钥：一个是可以公开的，以kl表示，另一个则是秘密的，以k2表示，公开的密钥k1可以像电话号码一样进行注册公布，因此双钥体制又称作公钥体制(PublicKeySystem)。最有名的双钥密码体制是1977年由Rivest、Shamir和Adleman等三人提出的RSA密码算法。第31页，共95页，星期日，2025年，2月5日第32页，共95页，星期日，2025年，2月5日非对称加密方法的优缺点密钥数量减少密钥的传递更安全实现不可抵赖性缺点：第33页，共95页，星期日，2025年，2月5日3数字签名技术数字签名技术是公开密钥加密技术和报文分解函数相结合的产物。与加密不同，数字签名的目的是为了保证信息的完整性和真实性。数字签名必须保证以下三点：（1）接受者能够核实发送者对消息的签名。（2）发送者事后不能抵赖对消息的签名。（3）接受者不能伪造对消息的签名。第34页，共95页，星期日，2025年，2月5日指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。数字签名建立在公钥加密体制基础上，是公钥加密技术的另一类应用。它把公钥加密技术和数字摘要结合起来，形成了实用的数字签名技术。第35页，共95页，星期日，2025年，2月5日所谓数字摘要，是指通过单向Hash函数，将需加密的明文“摘要”成一串固定长度(如128bit)的密文，不同的明文摘要成的密文其结果总是不相同，同样的明文其摘要必定一致，并且即使知道了摘要也不能反推出明文。第36页，共95页，星期日，2025年，2月5日数字签名和验证的具体步骤如下：⑴报文的发送方从原文中生成一个数字摘要，再用发送方的私钥对这个数字摘要进行加密来形成发送方的数字签名。⑵发送方将数字签名作为附件与原文一起发送给接收方。⑶接收方用发送方的公钥对已收到的加密数字摘要进行解密；第37页，共95页，星期日，2025年，2月5日⑷接收方对收到的原文用Hash算法得到接收方的数字摘要；⑸将解密后的发送方数字摘要与接收方数字摘要进行对比，进行判断。第38页，共95页，星期日，2025年，2月5日数字签名工作原理第39页，共95页，星期日，2025年，2月5日第40页，共95页，星期日，2025年，2月5日电子商务认证技术1、认证技术2、认证中心3、认证中心的功能4、数字证书第41页，共95页，星期日，2025年，2月5日认证中心承担网上安全电子交易认证服务，能签发数字证书，确认用户身份的、与具体交易行为无关的第三方权威机构。第42页，共95页，星期日，2025年，2月5日第43页，共95页，星期日，2025年，2月5日数字证书标志网络用户身份信息的一系列数据，用于证明某一主体的身份及其公钥合法性的一种权威性的电子文档，由权威的第三方机构CA来签发。数字证书必须具有唯一性和可靠性。数字证书可以存储在多种介质上。第44页，共95页，星期日，2025年，2月5日数字证书按照使用对象划分个人身份证书安全邮件证书服务器证书CA机构证书第45页，共95页，星期日，2025年，2月5日数字证书的内容版本号（V）序列号（SN签名算法（AI）签发该证书的认证机构（CA）：有效期限（TA主题信息（A）公钥信息（TP）第46页，共