何定全與控剩1
相對于SET，SL雖然只是中間替代方案，但SSL在傳送交易信息(例如信用卡號)之前、
通用交易，網(wǎng)上交易并沒(méi)有想象中的危險。用 已將信息加密，即使有人在網(wǎng)絡(luò )上接收交易信息，只會(huì )得到一堆亂碼。因此，SSE已足夠應的
6.4電子商務(wù)的安全技術(shù) ，那的單口與，相
6.4.1公共密密學(xué)
信息做加密工作，以確保交易的安全性。公共密鑰密碼學(xué)又稱(chēng)不對稱(chēng)密碼學(xué)(m 網(wǎng)上交易安全技術(shù)主要是利用公共密鑰密碼學(xué)( Public Key Cryptography)對交易相關(guān)的
以保存在網(wǎng)站服務(wù)器供大家下載，另一個(gè)密鑰則要自己保留。由于這兩個(gè)密鑰之間有一定的 窗，另一個(gè)則用來(lái)解密。在非對稱(chēng)密碼學(xué)里面，兩個(gè)密鑰中有一個(gè)是公開(kāi)的，這個(gè)公用密鍋司
使用者通常會(huì )有兩個(gè)密鑰，一個(gè)是公共密鑰( Public Key)，另一個(gè)是私人密鑰( Private Key) 數學(xué)關(guān)系，因此兩個(gè)密鑰中的一個(gè)密鑰只能被另一個(gè)密鑰所解。在公共密鑰密碼學(xué)里面，個(gè)
留，被公用密鑰加密過(guò)的信息要用私人密鑰解密才能辦識。整個(gè)公共密鑰密碼學(xué)的工作原理 每一個(gè)使用者都擁有自己獨特的密鑰，公用密鑰可以隨意給其他人，而私人密鑰則要自己保
如下:信息傳送者先到接收者網(wǎng)站下載接收者公共密鑰，然后利用接收者的公用密鑰將信息加
如此就能將信息還原。密，再將加密過(guò)的信息傳遞給接收者，接收者收到信息后，利用他自己的私人密鑰將信息解密，
被相對應的私人密鑰解密，因此，只有當私人密鑰真的是私人所有時(shí)，才能確保信息的保密 由于公共密鑰和私人密鑰之間存在著(zhù)數學(xué)上的對應關(guān)系，被公共密鑰加密過(guò)的信息，只能
性。在這種情況下，公共密鑰和私人密鑰應由使用者自己創(chuàng )建，為了怕密碼被破解，使用者可
以使用較長(cháng)的密鑰，以提供較高的保密安全，但是要耗費較多的計算機資源，同時(shí)也需要較長(cháng)
的處理時(shí)間。好的公共密鑰密碼設置可以在安全性和計算機資源的限制下取得較佳的效能，
當前較好的公共密鑰密碼設置是由 Rivest、 Shamir和 Adleman所發(fā)明的RSA演算法
密碼學(xué)除了可以將信息加密外，也可以用來(lái)作身份認證的工作。用來(lái)作身份認證的密碼
學(xué)是對稱(chēng)密碼學(xué)( Symmetric Cryptography)。對稱(chēng)密碼學(xué)的兩個(gè)密鑰都是私人密鑰，它的優(yōu)點(diǎn)
是加密、解密過(guò)程較簡(jiǎn)單；缺點(diǎn)是如果事先沒(méi)和對方達成協(xié)議，則如何將私人密鑰安全地傳給
樣就能解決這個(gè)問(wèn)題。對方將是一個(gè)難題。為此，我們可以用非對稱(chēng)密碼方法將對稱(chēng)密碼學(xué)的私人密鑰傳給對方，這
密碼學(xué)除了可以用來(lái)將信息加密外，也可以用來(lái)作身份認證的工作，其工作原理如下:信
息傳送者先到接收者的網(wǎng)站下載接收者公共密鑰，然后分別利用接收者的公共密鑰和傳送者
的私人密鑰將信息加密，再將加密過(guò)的信息傳遞給接收者，接收者收到信息后，先到傳送者的
不但能將信息還原，還可以判斷傳送者身份的真偽。網(wǎng)站下載傳送者的公共密鑰，再利用他自己的私人密鑰和傳送者的公共密鑰將信息解密，這樣
密碼學(xué)可以在 Internet上提供較安全的交易環(huán)境，非對稱(chēng)和對稱(chēng)密碼法所提供的網(wǎng)上府
環(huán)境有如下特點(diǎn) 6章也子
(1)在 Internet上創(chuàng )建安全的交易通道；m8 153
2)對交易對象作身份認證的工作泊器，氣一的又是且 0)5是E.
息 (3)網(wǎng)上信息的傳遞不會(huì )被任意刪改。盛量二事每料文部 交易過(guò)程中，每一個(gè)參與者所擁有的信息都菲常重要，單一參與者沒(méi)有足以完成完整交易
公共密鑰密碼學(xué)是許多網(wǎng)上交易安全的基本技術(shù)，相關(guān)的網(wǎng)上安全技術(shù)包括SET、SSL、 三由
認證中心( Certificate Authority)智能卡( Smart Card)等。家造，1.SET( Secure Electronis Transaction)3SET是由VISA/ Mastercard所推出的電子交易
標準，經(jīng)過(guò)多次的更改和討論，1997年5月底終于推出SET1.0正式版，國際信用卡組織已委
以開(kāi)始營(yíng)業(yè) 托SAIC等單位制訂SET1.0驗證標準，將來(lái)所有在網(wǎng)絡(luò )上的 VISA/Mastercard等信用卡交
易，都必須符合SET1.0版的標準，并須經(jīng)過(guò)SET1.0認證機構驗證通過(guò)，取得SET標章，才可
2.( Secure Socket Layer)sET是一個(gè)較完整的網(wǎng)上交易解決方案，但其工程浩大 は色外國要(E)
提供像SET那么安全的交易環(huán)境，但是對大多數的人而言，SSL已經(jīng)夠用了，再加上其簡(jiǎn)單易 規定甚多，制訂和實(shí)行的過(guò)程頗為復雜，因此就有一個(gè)較簡(jiǎn)單的替代方案S。SL雖然無(wú)法
行，因此，當前大多數的瀏覽器都已支持SSL標準當時(shí)息中等を即
當你要使用SSL規格來(lái)開(kāi)啟網(wǎng)頁(yè)時(shí)，你在瀏覽器打開(kāi)的URL開(kāi)端為htps://，而不是
通道上，信用卡信息會(huì )先被加密，然后再傳送到目的地，以確保交易過(guò)程的安全。除了避免隱 up:/hp:/會(huì )在網(wǎng)站服務(wù)器和瀏覽者計算機之間創(chuàng )建一個(gè)安全的交易通道，在這個(gè)交易
私信息被竊取外，SSL還有身份認證的功能，避免網(wǎng)絡(luò )騙子胡作非為，同時(shí)，SSL還有保持信息
完整性的功能，可以避免信息在傳遞過(guò)程中遭受破壞。實(shí)包國，中年
23.智能卡( smart Card)的智能卡也是公共密鑰密碼學(xué)的一種應用，它將現金價(jià)值和私人密
鑰保存在卡上的集成電路，和一般以軟件方式來(lái)保存的加密方法相比，利用硬件來(lái)保存信息的
智能卡能提供更安全的保障，避免信息被計算機黑客破壞，同時(shí)也能免除計算機病毒的感染
司已開(kāi)始大力推廣智能卡。實(shí)際上，智能卡所提供的安全保證使其非常適合當作網(wǎng)上交易的付款工具，因此，一些銀行、公 回味限日的文eTu(S)
4.認證中心( Certificate Authority)。詳細敘述見(jiàn)第6小節。器 T1c.)
6,4.2。數字摘要限日的受文匠日Tい 日民的國冰式中陽(yáng)同
這一加密方法亦稱(chēng)安全Hash編碼法(SHA: Secure Hash Algorithm)或MDS編碼法(M
andards for Message Digest)，由 Ron Rivest設計。該編碼法采用單向Hash函數將需加密
明文?摘要”成ー串128bt的密文，這串密文亦稱(chēng)為數字指紋( Finger Prin)，它有固定的
度，且不同的明文摘要成密文，其結果總是不同的，而同樣的明文其摘要必定一致。因此，這
摘要便可成為驗證明文是否是“真身”的“指紋”了。網(wǎng)站建設
本文地址：http://havencoinwallet.com//article/3790.html
