电子商务CA认证技术.ppt

（2） 数字证书的类型 * * (3)数字证书的内容 ◆凭证拥有者的姓名：证明用户身份 ◆凭证拥有者的公共密钥：用于对每笔交易数据进行 加密和数字签名，可以保证每笔交易的安全和不可抵赖； ◆公共密钥的有效期 ◆颁发数字凭证的单位：证书的来源 ◆证书的编号：保证证书的真实性 * * * * * * * * * * (4)对数字证书的验证 CA签名真实？ 证书在有效期内？ 证书在CA发布的 证书撤消列表内？ Y 伪造的证书 N 失效的证书 N Y 失效的证书 Y N 有效的证书 * * 4、数字时间戳（Digital Time-Stamp，DTS） 时间戳：提供电子文件发表时间的安全保护，是一个经过加密后形成的凭证文档。 需加时间戳的文件摘要 DTS收到文件的日期和时间 DTS的数字签名 保证文件签署日期的真实性 三大组成 * * 安全技术协议 安全套接层协议（SSL） 1、SSL(Secure Sockets Layer)，称为安全套接层协议， 是一种安全通信协议。 （1）提供了客户机与服务器之间的安全连接，对整个会 话进行了加密，从而保证了安全传输。 （2）对服务器进行认证，还可选择对客户机进行认证。 应用层 传输层 SSL * * 实现SSL协议的是HTTP的安全版，名为HTTPS。 * * 了解电子商务面临的主要安全威胁 了解电子商务对安全的基本要求 熟悉电子商务常用的安全技术 了解电子商务的认证体系 * * 一、电子商务的安全性问题 1、信息安全问题 （1）信息的截获和窃取 ：银行帐号、密码以及商业机密等 （2）篡改:删除/插入 （3）伪造电子邮件 （4）假冒他人身份 （5）信息丢失 * * 2、信用安全问题 主要涉及交易抵赖 (1)发信者事后否认曾经发送过某条消息或内容 (2)收信者事后否认曾经收到过某条消息或内容 (3)购买者做了订货单不承认 (4)商家卖出的商品因价格差而不承认原有的交易 * * 3、安全的管理问题 4、安全的法律问题 5、电脑病毒及黑客问题 * * 严重打击消费者对电子商务的信心 造成运营商巨大的经济损失 涉及的地域范围广 威胁个人及组织的资金安全、货物安全和信誉安全 安全问题对电子商务的影响 * * 1、授权合法性:安全管理人员能够控制用户的权限、分配或终止用户的访问、操作、接入等权利，被授权用户的访问不能被拒绝。 2、不可抵赖性(non-repudiation) 二、电子商务对安全的基本要求 数字签名、CA证书 3、机密性(confidentiality):信息发送和接收是在安全的通道进行，保证通信双方的信息必威体育官网网址。 加密技术 防火墙技术、口令 * * 4、真实性(authenticity) 数字签名、数字证书 5、信息的完整性(integrity) 数字摘要、时间戳 6、存储信息的安全性 交易信息 交易方身份 * * 三、电子商务交易安全措施 1、交易安全技术 （1）身份认证：确定贸易伙伴的真实性 （2）数据加密和解密：保证电子单证的必威体育官网网址性 （3）数字摘要技术 ：保证电子单证内容的完整性 （4）数字签名技术：保证电子单证的真实性 （5）CA认证 ：不可抵赖性 (6)时间戳、消息的流水作业号：保证被传输的业务单 证不会丢失 * * 2、安全交易标准和技术 （1）安全超文本传输协议（S-HTTP） 保障WEB站点间的交易信息传输的安全性 （2）安全套接层协议（SSL， Secure Sockets Layer ） 提供加密、认证服务和保证报文的完整性 （Netscape） (3) 安全电子交易协议（SET，Secure Electronic Transaction 信用卡网上交易安全，提高网络支付服务的质量 * * 技术： 1、防火墙技术 防火墙的含义及其分类 1、防火墙（Firewall）：指 Internet上广泛应用的一种安全措施，是指设置在互联网(Internet)与内部网(Intranet)之间系统，通过控制内外网络间信息的流动，提高内部网络的安全性。 防火墙可以阻止外界