pA第二章 电子商务的框架结构

根据用户请求更新该用户的证书。
证书的作废： 用户当私钥泄密时；
证书超期后自动作废。
证书的归档：
返回
②、认证的分级体系：
认证的分级体系：信任分级、资质分级
根CA 南方电子商务中心（广东CA） Southern Electronic Business Center Class B CA
（湖北）HBECA
❖ 是一种应用在Internet上、以电子货币为基础的电子 付款系统规范。
❖ 是目前电子商务中最重要的协议，其推出大大促进电 子商务的发展。
❖ 作用（原则）： ⑴ 信息安全传输：不被窃取、篡改； ⑵ 订单信息和个人账号信息隔离： ⑶ 提供交易者的身份验证 ⑷ 保证具有互操作性： 为保证在线交易各方的不同操作平台和操作软件 的相互兼容，SET要求交易各方遵守相同的协议和报文 格式（信息格式）。
返回
⑶、其他安全协议
❖ ①安全超文本传输协议(S-HTTP)
是利用密钥对进行加密，通常只用于WEB业务， 保障Web站点的交易信息传输的安全性。
❖ ②安全多媒体Internet邮件扩展协议(S/MIME)
主要用于电子邮件或可使用电子邮件的业务， 也可用于WEB业务。 该协议已有很大进展，可被集成到产品中，以便 用户能对通过E-mail发送的信息进行加密、签名 和认证。
（海南）HNCA
证书1 证书2 证书3 证书4
返回
③、国内外CA中心简介
国外常见的CA有：
VeriSign、GTE Cyber Trust、Thawte等。
国内常见的CA有：
中国商务在线 中国数字认证网():
数字认证，数字签名，CA认证，CA证书， 数字证书，安全电子商务。 北京数字证书认证中心(): 为网上电子政务和电子商务活动提供 数字证书服务。
第4章 电子商务安全与网上支付
本章的内容：
安全问题：重要地位、涉及内容、措施
电子商务安全问题
内容、含义
支付问题：货币形式、机构、方式
网上支付
§1 、电子商务安全问题
地 位: 保证电子商务安全 ——电子商务的前提。
内 容: 包括四大方面： 网络安全 商务安全 人员和设备安全管理 法律法规问题
返回
下载并安装根证书（如图3.34-3.38所示） 申请证书（如图3.39-3.41所示） 将个人身份信息连同证书序列号一并邮寄到
中国数字认证网下载 . 根CA
图3-34 下载根证书（1） 图3-37 安装根证书（2） 图图3图-333-53-46下0 安载下装根载根证个证书人书（证（2书）1）
图3图-431-3查8 看查个看人根证证书书
➢ ⑴ 认证中心
①作用、 ②分级体系、 ③国内外CA中心简介
➢ ⑵ 数字证书
①概念、作用、内部格式和内容 ②证书内容查看 ③数字证书的类型 ④数字证书的申请 ⑤数字证书应用操作实例
返回
①、认证中心的作用：
证书的颁发： 证书的查询： 查询贸易伙伴的证书；
查询自己的证书办理到何种程度。
证书的更新： 认证中心定期更新所有用户的证书；
是一个经加密后形成的凭证文档，包括三部分：
需加时间戳的文件的摘要； DTS收到文件的时间信息； DTS的数字签名。 ⑸、注意：
DTS保护的并不是交易文件上签署的时间，而是DTS收到摘 要的时间。
返回
4、数字签名
⑴、作用： ⑵、对数字签名的要求： ⑶、实施步骤： ⑷、实质:
返回
5、认证技术(数字证书与CA认证)
返回
第二. 电子商务支付问题
§3、电子货币：概念、如何使用、类型 §4、网上银行的概念、基本业务
返回
§3. 电子货币
一、概念
二、类型
返回
1、什么叫电子货币？ 电子货币：一种代表一定金额的数据
2、电子货币如何使用？ 发行：发行者对使用者授信；前提条件？ 流通：一使用者向另一使用者授信 回收：发行者将电子货币兑换成现金支付给使用者。
9、信 息 发 布：
返回
THANK YOU VERY MUCH ！
本章到此结束，
• 谢谢您的光临！
结束放映
返回
❖ 基本结构：
①SSL记录协议： 所有的传输数据都被封装在记录中； 记录：由纪录头和长度不为0的记录数据组成； SSL记录协议包括了记录头和记录数据格式的规定。
②SSL握手协议：
分两个阶段：第一阶段用于建立和密性通信信道；
第二阶段用于客户认证。
SSL握手协议：准许服务器
返回
⑵、安全电子交易协议SET
返回
①、数字证书的
概念、作用、内部格式和内容
➢ 是数网字络证通书信采中标 用志公通－信私各钥方密身码份体信制息，的每一个系用列户数据. ➢拥是有用一来把唯仅一为确本认人安所全电掌子握交的易私双钥方，身用份它的进工行具信. 息 ➢解内密部和格数式字及签内名容；：同时拥有一把公钥，并可以对 外内公部开格，式用：于由信IT息UX加.5密0和9国签际名标验准证规。定数。字证书可 用内网发于容上送：证：证安书证券全颁书交电发拥易子者有、邮：者网件单：上、位姓采访、名购问对、招安证公标全书钥、站的信网点数息上、字；办签公名、；
返回
⑴、对称密钥加密体制：
加密密钥 ＝ 解密密钥
A、常见的算法：替代加密法、换位法、DES加密法
例子：a、b、c、d
B、特点： 优：易于实现、加密速度快，适合对大量数据进行加密； 缺：密钥管理问题（安全传送、分配和保存）；
无法实现数字签名或身份验证。
C、课堂练习：
返回
⑵、非对称密钥加密体制：
加密密钥 ≠ 解密密钥 A、两种用法
获取收件人数字证书、 发送加密邮件。
返回
A.用Outlook 发送签名邮件
(如图3.42-3.46所示)：
在Outlook Express 5中设置证书; 发送签名邮件。
签名标记
图3.42 设置证书⑴ 图图3.435.44发设送置签证名书邮⑶件
图3.4图6 3收.4到3 签设名置邮证件书的⑵提示信息
网上公保钥险有、效网期上、税证务书、序网列上号签等约。和网上银行 ➢ 实等质安/全关电键子：事CA务的处签理名和安全电子交易活动。
返回
②证书内容查看
图3-30 查看证书内容
返回
③数字证书的类型
数字证书主要有以下类型： （1）个人数字证书 （2）单位证书 （3）软件数字证书
返回
④.数字证书的申请
3、信用卡业务： 网上信用卡的申办、账户查询、收付清算等；
4、各 种 支 付：
5、国 际 业 务： 国际收支的网上申报服务、资金汇入、汇出；
6、信 贷： 信贷利率的查询、企业贷款或个人贷款的申请；
7、特 色 服 务： 通过互联网向客户提供各种金融服务；
未来银行利润的主要来源；
8、商 务 服 务： 提供资本市场、投资理财、网上购物等子功能；
返回50所示)：
获取收件人数字证书; 发送加密邮件。
选择查询证书
加密标志
下载
单击 单击
图3.48 查询和下载收件人数字证书
图图3.34.750将收图收到3件.加4人9密证发邮书送件添加的加密提到邮示通件信信息簿
返回
6、电子商务安全交易标准
图3-39 申请个人 免费证书
返回
⑤ 数字证书应用操作实例
（个人证书在安全电子邮件中的应用） A.用Outlook 发送签名邮件(如图3.42-3.46所
示)：
在Outlook Express 5中设置证书、 发送签名邮件。
B.用Outlook 发送加密电子邮件（如图3.47-
3.50所示） ：
1、密码技术
密码技术：对信息进行重新编码，以达到隐藏信息内容、 使非法用户无法获取信息真实内容目的的一种 技术手段。 明文 密文； 加密
解密
加密和解密过程依靠两个元素： 密钥：加密、解密过程中所需要的一串数字； 算法：作用于明文和密钥的一个数学函数。
密码体制：根据密钥形式不同
⑴、对称密钥加密体制： 加密密钥＝解密密钥 ⑵、非对称密钥加密体制：加密密钥≠解密密钥 ⑶、混合密码加密体制： 见例题
B、特点： 缺：算法复杂、加密速度慢,不适合对大量数据进行加密； 优：解决了密钥管理问题（安全传送、分配和保存）；
可确认发送方身份(实现了数字签名或身份验证)。
C、常见算法：
RSA算法----利用两个很大的素数相乘产生的积来进行加密。
返回
⑶、混合密码加密体制：
图示如下：
先利用非对称加密技术传送本次通信所用的 对称密钥,然后再用对称加密技术加密传送文件。
返回
2、数字摘要（消息摘要）
⑴、含义： ⑶、作用： ⑵、实施步骤：
返回
3、数字时间戳
⑴、交易时间的重要性：
交易时间是交易的重要内容（防止文件被伪造、篡改）
⑵、数字时间戳服务DTS： ⑶、D对T实时S 施-间--步信--骤息D要：ig采ita用l 安Tim全e措-s施ta；mp Service； ⑷、数字时时间间戳戳的服内务容是：网上安全服务项目，由专门的机构提供。
➢⑴、安全套接层协议SSL ➢⑵、安全电子交易协议SET ➢⑶、其他安全协议
①安全超文本传输协议（S-HTTP） ②安全多媒体Internet邮件扩展
协议（S/MIME）
返回
⑴、安全套接层协议SSL
❖ 主要适用于点对点之间的信息安全传输； SSL是一个用来保证安全传输文件的协议。 使用SSL可保证信息的真实性、完整性和保密性,不能 保证不可否认性。
§3. 电子货币
一、概念
二、类型
返回
按支付方式分： 储值卡型电子货币：
信用卡应用型电子货币：
存款利用型电子货币：
现金模拟型电子货币：