电子商务—认证技术、安全电子交易协议.ppt

认证技术,安全电子交易协议,1.认证技术,什么是认证技术？计算机网络世界中一切信息包括用户的身份信息都是用一组特定的数据来表示的，计算机只能识别用户的数字身份，所有对用户的授权也是针对用户数字身份的授权。如何保证以数字身份进行操作的操作者就是这个数字身份合法拥有者，也就是说保证操作者的物理身份与数字身份相对应，身份认证技术就是为了解决这个问题，作为防护网络资产的第一道关口，身份认证有着举足轻重的作用。,安全电子交易协议,SLL协议,SET协议,什么是认证技术？,三种认证技术,三种认证技术,数字签名,几,CA安全认证体系,数字证书,种,常,见,的,认,证,技,术,什么是认证技术？,三种认证技术,安全电子交易协议,SLL协议,SET协议,数字签名,数字签名的流程,什么是认证技术？,三种认证技术,安全电子交易协议,SLL协议,SET协议,数字签名,受信方用SHA编码加密产生128bit的数字摘要,受信方用自己的私人密钥（PrivateKey）对摘要加密，形成数字签名,将原文和加密的摘要同时传输给对方,受信方用授信方的公共密钥（PublicKey）对摘要解密，同时对收到的信息用SHA编码加密产生又一摘要,将解密后的摘要和收到的信息在受信方重新加密产生的摘要互相对比，若二者一致，则说明传送过程中的信息没有被破坏或篡改过，否则不然,数字签名的操作步骤,什么是认证技术？,三种认证技术,安全电子交易协议,SLL协议,SET协议,数字证书,数字证书就是互联网通讯中标志通讯各方身份信息的一系列数据，提供了一种在Internet上验证您身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证。它是由一个由权威机构-CA机构，又称为证书授权（CertificateAuthority）中心发行的，人们可以在网上用它来识别对方的身份。数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。,什么是认证技术？,三种认证技术,安全电子交易协议,SLL协议,SET协议,数字证书,数字证书的原理,数字证书里存有很多数字和英文，当使用数字证书进行身份认证时，它将随机生成128位的身份码，每份数字证书都能生成相应但每次都不可能相同的数码，从而保证数据传输的保密性，即相当于生成一个复杂的密码。数字证书绑定了公钥及其持有者的真实身份，它类似于现实生活中的居民身份证，所不同的是数字证书不再是纸质的证照，而是一段含有证书持有者身份信息并经过认证中心审核签发的电子数据，可以更加方便灵活地运用在电子商务和电子政务中。,什么是认证技术？,三种认证技术,安全电子交易协议,SLL协议,SET协议,数字证书,常用的数字证书有以下几种类型：个人身份证书个人E-mail证书单位证书单位E-mail证书应用服务器证书代码签名证书,什么是认证技术？,三种认证技术,安全电子交易协议,SLL协议,SET协议,CA安全认证体系,CA安全认证体系的主要功能包括：签发数字证书、管理下级审核注册机构、接受下级审核注册机构的业务申请、维护和管理所有证书目录服务、向密钥管理中心申请密钥、实体鉴别密钥器的管理，等等。CA安全认证的作用是建立一种信任及信任验证机制，使得参加电子商务的各方必须有一个可以被验证的标识。目前提供的数字证书业务主要包括：数字证书的申请、签发和发布；证书的查询、作废、更新、存档，并提供OCSP(在线证书状态查询)服务；密钥的管理，主要是密钥的产生、存贮、更新、备份和恢复。,什么是认证技术？,三种认证技术,安全电子交易协议,SLL协议,SET协议,2.电子商务安全交易协议,SSL(SecureSocketsLayer，安全套接层)协议,SET(SecureElecronicTransaction，安全电子交易)协议,什么是认证技术？,三种认证技术,安全电子交易协议,SLL协议,SET协议,电子商务安全交易协议,目前国际上流行的电子商务所采用的协议主要有：安全套接层协议（SecureSocketsLayer，SSL）基于信用卡交易的安全电子协议（SecureElectronicTransaction，SET）安全HTTP（S-HTTP）协议安全电子邮件协议（PEM、S/MIME等）用于公对公交易的InternetEDI等。此外在Internet网上利用Ipsec标准建设虚拟专用网，利用VPN为企业、政府提供一些基本的安全服务,什么是认证技术？,三种认证技术,安全电子交易协议,SLL协议,SET协议,SLL协议,SSL协议是一种国际标准的加密及身份认证通信协议,SSL协议概述,SSL被设计用来使用TCP提供一个可靠的端到端安全服务，为两个通讯个体之间提供保密性和完整性(身份鉴别)。,什么是认证技术？,三种认证技术,安全电子交易协议,SLL协议,SET协议,SLL协议,在网络上传输的敏感信息（如电子商务、金融业务中的信用卡号或PIN码等机密信息）都纷纷采用SSL来进行安全保护。SSL通过加密传输来确保数据的机密性，通过信息验证码（MessageAuthenticationCodes，MAC）机制来保护信息的完整性，通过数字证书来对发送和接收者的身份进行认证。,什么是认证技术？,三种认证技术,安全电子交易协议,SLL协议,SET协议,SLL协议,SSL解决的问题（功能）,1.客户对服务器的身份认证,SSL服务器允许客户的浏览器使用标准的公钥加密技术和一些可靠的认证中心（CA）的证书，来确认服务器的合法性。,2.服务器对客户的身份认证,可通过公钥技术和证书进行认证，也可通过用户名，password来认证。,3.建立服务器与客户之间安全的数据通道,SSL要求客户与服务器之间的所有发送的数据都被发送端加密、接收端解密，同时还检查数据的完整性,什么是认证技术？,三种认证技术,安全电子交易协议,SLL协议,SET协议,SLL协议,SSL协议实现的六步骤,接通阶段：客户机通过网络向服务器打招呼，服务器回应；密码交换阶段：客户机与服务器之间交换双方认可的密码，一般选用RSA密码算法；会谈密码阶段：客户机器与服务器间产生彼此交谈的会谈密码；检验阶段：客户机检验服务器取得的密码；客户认证阶段：服务器验证客户机的可信度；结束阶段：客户机与服务器之间相互交换结束的信息。,什么是认证技术？,三种认证技术,安全电子交易协议,SLL协议,SET协议,SLL协议,SSL协议与电子商务,SSL提供了用于启动TCP/IP连接的安全性“信号交换”。这种信号交换导致客户和服务器同意将使用的安全性级别，并履行连接的任何身份验证要求。通过数字签名和数字证书可实现浏览器和Web服务器双方的身份验证。在用数字证书对双方的身份验证后，双方就可以用保密密钥进行安全的会话了。,什么是认证技术？,三种认证技术,安全电子交易协议,SLL协议,SET协议,SLL协议,网络信息发送内容加密,网络信息发送内容修改提醒,服务器身份验证,网络信息发送完整性检测,防假冒,防篡改,防删节,防偷窥,SLL证书保障在线服务器的安全,什么是认证技术？,三种认证技术,安全电子交易协议,SLL协议,SET协议,SSL服务器证书工作原理介绍,第一步：身份验证,发证机构CA,你是谁？,我是卓越服务器,身份验证,?服务器,卓越服务器,什么是认证技术？,三种认证技术,安全电子交易协议,SLL协议,SET协议,SSL服务器证书工作原理介绍,第二步：发明密语规则,密语规则,发明,原文,密语,什么是认证技术？,三种认证技术,安全电子交易协议,SLL协议,SET协议,SSL服务器证书工作原理介绍,第三步：密语规则共享,信息保险箱,打开保险箱,获得规则,什么是认证技术？,三种认证技术,安全电子交易协议,SLL协议,SET协议,SSL服务器证书工作原理介绍,第四步：进行安全通信,什么是认证技术？,三种认证技术,安全电子交易协议,SLL协议,SET协议,SET协议,什么是认证技术？,三种认证技术,安全电子交易协议,SLL协议,SET协议,SET协议（SecureElectronicTransaction），被称之为安全电子交易协议，是由MasterCard和Visa联合Netscape，Microsoft等公司，于1997年6月1日推出的一种新的电子支付模型。SET协议是B2C上基于信用卡支付模式而设计的，它保证了开放网络上使用信用卡进行在线购物的安全。SET主要是为了解决用户，商家，银行之间通过信用卡的交易而设计的，它具有的保证交易数据的完整性，交易的不可抵赖性等种种优点，因此它成为目前公认的信用卡网上交易的国际标准。,SET协议,什么是认证技术？,三种认证技术,安全电子交易协议,SLL协议,SET协议,SET协议保证了电子交易的机密性、数据完整性、身份的合法性和不可否认性。,保障付款安全,确定应用的互通性,达到全球市场的接受性,SET是一个基于可信的第三方认证中心的方案，它要实现的主要目标有下列三个方面：,SET协议中的相关成员,什么是认证技术？,三种认证技术,安全电子交易协议,SLL协议,SET协议,SET协议中的角色有：持卡人（Cardholder）发卡机构（CardIssuer）商家（Merchant）收单银行（AcquiringBank）支付网关（PaymentGateway）认证中心（CertificateAuthority，CA）,SET购物与支付处理流程,什么是认证技术？,三种认证技术,安全电子交易协议,SLL协议,SET协议,SET协议的简单工作流程,SET购物与支付处理流程,什么是认证技术？,三种认证技术,安全电子交易协议,SLL协议,SET协议,基于SET的交易图,SET协议,什么是认证技术？,三种认证技术,安全电子交易协议,SLL协议,SET协议,1,SET协议对商家提供了保护自己的手段，使商家免受欺诈的困扰，使商家的运营成本降低。,2,对买方而言，SET协议保证了商家的合法性，并且用户的信用卡号不会被窃取，SET协议替买方保守了更多的秘密。,3,银行和