电子商务结算与支付 第三章 支付与结算安全2.ppt

该【电子商务结算与支付 第三章 支付与结算安全2 】是由【qqqqqq】上传分享，文档一共【57】页，该文档可以免费在线阅读，需要了解更多关于【电子商务结算与支付 第三章 支付与结算安全2 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。(shùjù)机密性技术主讲(zhǔjiǎng):杨栋realyd@安徽财经大学商务学院(xuéyuàn)电子商务系*第一页,共五十七页。防火墙技术只能比较静态地保护网络支付,但不能解决网络支付时的数据机密性问题。如,银行内部用户(yònghù)窃取服务器或数据库中的用户(yònghù)信用卡密码等隐私数据问题,中途被盗问题等。这需要防火墙之外的其他技术或手段来协助解决,如密码技术就是更为有效的方法。即对数据进行有效加密与解密,这样即可保证电子商务中数据的保密性、真实性。安徽财经大学商务(shāngwù)学院电子商务(shāngwù)系*第二页,共五十七页。加密包括两个元素,加密算法和密钥。加密算法是将普通(pǔtōng)的文本(或者可以理解的信息)与一串字符串即密钥相结合,产生不可理解的密文的步骤。密钥,英文为Keyword,它是在计算机上实现的数据加密,其加密或解密变换是由密钥控制实现的。密钥是借助一种数学算法生成的,它通常是一个随机字符串,是控制明文和密文变换的惟一关键参数。安徽财经大学商务(shāngwù)学院电子商务(shāngwù)系*第三页,共五十七页。(sīyǒu)(SecretkeyCryptography)就是指在计算机网络甲、乙两用户之间通信时,采用密钥A对信息进行加密而形成密文M并且发送接收方乙,接收方乙用同样的一把密钥A对收到的密文M进行解密,得到(dédào)明文信息,从而完成密文通信目的的方法。这种信息加密传输方式就称为私有密钥加密法。安徽财经大学商务学院(xuéyuàn)电子商务系*第四页,共五十七页。单钥加密(jiāmì)、解密过程安徽财经大学商务(shāngwù)学院电子商务(shāngwù)系*第五页,共五十七页。密文M在网络传输过程中,如被窃取,若没有没有密钥A或无法破译,也不会泄密。私有密钥加密法中,加密和解密所用的算法是完全公开的,其关键是加密和解密所用的密钥。最大特点是信息发送方与信息接收(jiēshōu)方采用同样的密钥,具有对称性,所以私有密钥加密也称对称密钥加密。这种加密方式在应用上很方便安徽财经大学商务(shāngwù)学院电子商务(shāngwù)系*第六页,共五十七页。2、私有密钥加密法的使用(shǐyòng)过程具体到电子商务的网络支付与结算,很多环节要用到私有密钥加密法,例如,资金流信息的传输与交换。这里以发送方甲银行与接收方乙银行的一次资金信息传输为例,描述应用私有密钥加密法的使用过程。安徽财经大学商务(shāngwù)学院电子商务(shāngwù)系*第七页,共五十七页。(1)银行(yínháng)甲借助专业私有密钥加密算法生成私有密钥A,并且复制一份密钥A借助一个安全可靠通道(如采用后面的数字信封)秘密传递给银行(yínháng)乙;(2)银行甲在本地利用密钥A把信息明文加密成信息密文;(3)银行甲把信息密文借助网络通道传输给银行乙;(4)银行乙接收信息密文:(5)银行乙在本地利用一样的密钥A把信息密文解密成信息明文。这样银行乙就知道银行甲的资金转账通知单的内容,结束通信。安徽财经大学商务学院(xuéyuàn)电子商务系*第八页,共五十七页。图4—9私有密钥加密(jiāmì)法的应用过程示意图安徽财经大学商务(shāngwù)学院电子商务(shāngwù)系*第九页,共五十七页。(jiāmì)法的常用算法对信息的加密、解密使用相同的密钥著名的私有密钥加密算法有DES算法及其各种变形、国际数据加密算法IDEA以及RC4,RC5等。安徽财经大学商务(shāngwù)学院电子商务(shāngwù)系*第十页,共五十七页。