电子商务安全导论课件

第0章公钥基础设施(PK12020/3/22第0章公钥基础设施(PK119.1PK概述l9.1.1PK在电子商务中的作用PKI基本概念即“公钥基础设施”,是一种遵循既定标准的利用公钥密码技术为电酝戇糗加鑾字笤藷服蒜搦禱莉鼴雖在PKI是基于数字ID(数字证书)的,作用就像是一个电子护照,把用户的数字签名绑接到其公钥上·PKI的基础技术包括:加密、数字签名、数据完整性机制、数字信封、双重数字签名等PKI技术是信息安全技术的核心,也是电子商务的关键和基础技术PKI技术是一种适合电子商务、电子政务、电子事务的密码技术,它能够挫新婁至間惫应用中的机密性、真实性、完整性,不可否认性和2,PKI的应用现状与发展趋势2020/3/229.1PK概述l29.1PK概述2·9.1.2PKI的构成)政策审批机构(2)证书使用规定(3)证书政策是信息管理和信息技术基础设施的一个组成部分得这个基础设施从整体上能够安全的实现公开环境中的服务提·-(4)证书中心CA负责具体的证书颁发和管理,它是可信任的第三方,其作用就像颁发护照的部门(5)单位注册机构(6)密钥备份及恢复系统(7)证书作废系统。(8)应用接口。(9)端实体9.1PK概述2391PK概述3913PKI的性能1,支持多政策2,透明性和易用性3,互操作性4,简单的风险管理5,支持多平台6,支持多应用914PKI服务1,认证2,数据完整性服务3,数据保密性服务4,不可否认性服务5,公证服务2020/3/2291PK概述349.IPKI概述91.5PK应用1,虚拟专用网络(VPN):VPN是一种架构在公用通信基础设施上的专用数据通利用网络层安全协议(尤其是ISec)和建立在PKI上的加密与签名技术来获得机密性保护基于PK技术的IPSEc协议现在已经成为架构VPN的基础,它可以为路由器之间防火墙之间或者路由器和防火墙之间提供经过加密和认证的通信2,安全电子邮件:安全电子邮件协议S/MIME是一个允许发送加密和有签名邮件的协议,该协议的实现需要依赖于PKI技术。3,Web安全:结合SSL协议和数字证书,PKI技术可以保证Wb交易多方面的安全需求,使Web上的交易和面对面的交易一样安全4,电子商务的应用:PKI技术是解决电子商务安全问题的关键,综合PKI的各种应用,我们可以建立一个可信任和足够安全的网络。编程接口API:协议标准是系统具有可交互性的前提和基础,它规范了PKI系统各部分之间相互通信的格式和步骤。而应用编程接口API则案底了如何使用这些协议,并为上层应用提供PK服务2020/3/229.IPKI概述59.2密钥管理密钥是加密算法中的可变部分,采用密码技术保护的现代信息系统,其安全性取决于对密钥的保护,而不是对算法或硬件本身的保护。密钥管理的目的是维持系统中各实体之间的密钥关系,以抗击各种可能的威胁,如(1)密钥的泄露2)密钥或公钥的确证性的丧失,确证性包括共享或有关一个密钥的实体身份的知识或可证实(3)密钥或公钥未经授权使用,如使用失效的密钥或违例使用密钥密钥管理与特定的安全策略有关,而安全策略又棖据系统环境中的安全威胁制订。一般安全策略要对下述几个方面做出决定。1)密钥管理的技术和行政方面要实现哪些要求和所采用的方法,包括自动和人工方式(2)每个参与者的责任和义务(3)为支持审计、追踪与安全有关事件需做的记录类型理要借助于加密、认证、签字、协议、公证等技术管理系统中常常靠可信赖第三的公证系统。公证系统是通信网中实施安全保密的一个重要工具,它不仅可以协助实现分配和证实,而且可以作为证书机构、时戳代理、密钥托管代理和公证代理等2020/3/229.2密钥管理69.3不可否认业务19.3.1不可否认基本概念在竞争环境下,由人参与的电子商务经常会碰到否认之事,若不能有效地对付否认,就不可能有真正的安全电子商务。不可否认性服务:是指从技术上保证实体对其行为的认可。不可否认性是信息时代转账中最重要的法律概念。不可否认性的实际例子1,经过邮递的传统手签文件由于有手书签字和邮戳而支持身份认证和定程度的否认性。2,未加密数字信息附上符号签字(人的名字、手书签字的数字图像),这种方式可能不提供数据完整性,但可以提供一定的认证性和不可否认性3,数字签字消息可以提供很强的认证性、数据完整性和不可否认性。利用协议、时戳和认可收据等技术可以加强不可否认性2020/3/229.3不可否认业务179.3不可否认业务2932不可否认业务类型·1,源的不可否认性为使成混趁髮一个特這实不可操护焚者都有的分歧。为了据解决〔1)接收者宣称曾收到过一个消总,但是被认定的发信者声称未发过任何消息(2)接收者宣称所收到的消息不同于发信者所说的曾送的消息时间未曾发过那个特定消仲情况实际上在下述事件中至少有一个出现:发信人抵赖:收信人抵赖:计算机或通信过程中出错:外部入侵者2,递送的不可否认性废决计哥養是漂的征该案块家纷个特定的数项、理述在特定时刻出、或两者皆有的分,它是(1)发信人宣称曾发送了一个消总,但被认定的收信人宣称未曾收到过该消息称曾发送了一个消息,但和收信人宣称所收到的消息不一样过那特定言阶在某特定日和特特定消息,但被认定的收信人宣称在该特定日期和特定时间未曾收同样可能是由于某一方抵赖、计算机或通信过程出错或有外部入侵者捣乱3,提交的不可否认性同于前两类,用于防止或解决出现有关是否与者传送或提交了一个特定数据项、提交出现的时刻、或两1)发信人宣称曾发过一个消息,但被认定的收信人宣称不仅未曾收到过该消息,而且发信人就不曾发过该消息(2)发信人宣称在特定日期和时刻曾发过一个特定消息,但被认定的收信人宣称在该日期和该时刻发信人未曾送过该消会含个子果滑是号2020/3/229.3不可否认业务289.3不可否认业务3933实现不可否认性的证据机制如何实现不可否认性,从机制上看应当依次完成下述业务活动(1)业务需求(2)证据生成3)证据递送)证据保存934源的不可否认性机制实现源的不可否认业务有下述几种方法(1)源的数字签字。(2)可信赖第三方的数字签字(3)可信赖第三方对消息的杂凑值进行签字。(4)可信赖第三方的持证。(5)线内可信赖第三方6)上述方法的适当组合93.5实现递送的不可否认性机制可有下述一些方式实现递送的不可否认性:(1)收信人签字认可(2)收信人利用持证认可(3)可信赖递送代理。(4)逐级递送报告。2020/3/229.3不可否认业务399.3不可否认业务936可信赖第三方可信赖第三方在实现不可否认业务中起重要作用,他的公正性、独立性、可靠性和为所有成员所接受是实现安全电子商务的保下面介绍有关的几个问题(1)公钥证书。通过发放证书,可信赖第三方可以证实由特定实体所持的一个特定的公钥与一个特定私钥的对关系,以及此密钥在特定时刻是合法的2)身份证实。可信糢第三方需要证实消息源的身份,一般消息的签字实现3)时戳。可信糢第三方有可靠的时戳器件,用它对消息加4)证据保存。可信赖第三方的存档数据在提供可靠证据支靠保存证据至关重要,需要精心设计和管理5)中介递送。有时要可信赖第三方作为递送消息的中介或代理,提供对不可否认业务的支持(6)解决纠纷。可信赖第三方可作为中介人来解决纠以建某款对发件明可和交签的真实性c着一足发件的氧实数动作正成交收签实或公布文件复本做出声明,裁定协议书或契约的合法性937解决纠纷解决纠纷的步骤有1)检索不可否认业务2)向对方出示证据(3)向解决纠纷的仲裁人出示证据(4)裁决2020/3/229.3不可否认业务10电子商务安全导论课件11电子商务安全导论课件12电子商务安全导论课件13电子商务安全导论课件14电子商务安全导论课件15电子商务安全导论课件16电子商务安全导论课件17电子商务安全导论课件18电子商务安全导论课件19电子商务安全导论课件20电子商务安全导论课件21电子商务安全导论课件22电子商务安全导论课件23第0章公钥基础设施(PK12020/3/22第0章公钥基础设施(PK1249.1PK概述l9.1.1PK在电子商务中的作用PKI基本概念即“公钥基础设施”,是一种遵循既定标准的利用公钥密码技术为电酝戇糗加鑾字笤藷服蒜搦禱莉鼴雖在PKI是基于数字ID(数字证书)的,作用就像是一个电子护照,把用户的数字签名绑接到其公钥上·PKI的基础技术包括:加密、数字签名、数据完整性机制、数字信封、双重数字签名等PKI技术是信息安全技术的核心,也是电子商务的关键和基础技术PKI技术是一种适合电子商务、电子政务、电子事务的密码技术,它能够挫新婁至間惫应用中的机密性、真实性、完整性,不可否认性和2,PKI的应用现状与发展趋势2020/3/229.1PK概述l259.1PK概述2·9.1.2PKI的构成)政策审批机构(2)证书使用规定(3)证书政策是信息管理和信息技术基础设施的一个组成部分得这个基础设施从整体上能够安全的实现公开环境中的服务提·-(4)证书中心CA负责具体的证书颁发和管理,它是可信任的第三方,其作用就像颁发护照的部门(5)单位注册机构(6)密钥备份及恢复系统(7)证书作废系统。(8)应用接口。(9)端实体9.1PK概述22691PK概述3913PKI的性能1,支持多政策2,透明性和易用性3,互操作性4,简单的风险管理5,支持多平台6,支持多应用914PKI服务1,认证2,数据完整性服务3,数据保密性服务4,不可否认性服务5,公证服务2020/3/2291PK概述3279.IPKI概述91.5PK应用1,虚拟专用网络(VPN):VPN是一种架构在公用通信基础设施上的专用数据通利用网络层安全协议(尤其是ISec)和建立在PKI上的加密与签名技术来获得机密性保护基于PK技术的IPSEc协议现在已经成为架构VPN的基础,它可以为路由器之间防火墙之间或者路由器和防火墙之间提供经过加密和认证的通信2,安全电子邮件:安全电子邮件协议S/MIME是一个允许发送加密和有签名邮件的协议,该协议的实现需要依赖于PKI技术。3,Web安全:结合SSL协议和数字证书,PKI技术可以保证Wb交易多方面的安全需求,使Web上的交易和面对面的交易一样安全4,电子商务的应用:PKI技术是解决电子商务安全问题的关键,综合PKI的各种应用,我们可以建立一个可信任和足够安全的网络。编程接口API:协议标准是系统具有可交互性的前提和基础,它规范了PKI系统各部分之间相互通信的格式和步骤。而应用编程接口API则案底了如何使用这些协议,并为上层应用提供PK服务2020/3/229.IPKI概述289.2密钥管理密钥是加密算法中的可变部分,采用密码技术保护的现代信息系统,其安全性取决于对密钥的保护,而不是对算法或硬件本身的保护。密钥管理的目的是维持系统中各实体之间的密钥关系,以抗击各种可能的威胁,如(1)密钥的泄露2)密钥或公钥的确证性的丧失,确证性包括共享或有关一个密钥的实体身份的知识或可证实(3)密钥或公钥未经授权使用,如使用失效的密钥或违例使用密钥密钥管理与特定的安全策略有关,而安全策略又棖据系统环境中的安全威胁制订。一般安全策略要对下述几个方面做出决定。1)密钥管理的技术和行政方面要实现哪些要求和所采用的方法,包括自动和人工方式(2)每个参与者的责任和义务(3)为支持审计、追踪与安全有关事件需做的记录类型理要借助于加密、认证、签字、协议、公证等技术管理系统中常常靠可信赖第三的公证系统。公证系统是通信网中实施安全保密的一个重要工具,它不仅可以协助实现分配和证实,而且可以作为证书机构、时戳代理、密钥托管代理和公证代理等2020/3/229.2密钥管理299.3不可否认业务19.3.1不可否认基本概念在竞争环境下,由人参与的电子商务经常会碰到否认之事,若不能有效地对付否认,就不可能有真正的安全电子商务。不可否认性服务:是指从技术上保证实体对其行为的认可。不可否认性是信息时代转账中最重要的法律概念。不可否认性的实际例子1,经过邮递的传统手签文件由于有手书签字和邮戳而支持身份认证和定程度的否认性。2,未加密数字信息附上符号签字(人的名字、手书签字的数字图像),这种方式可能不提供数据完整性,但可以提供一定的认证性和不可否认性3,数字签字消息可以提供很强的认证性、数据完整性和不可否认性。利用协议、时戳和认可收据等技术可以加强不可否认性2020/3/229.3不可否认业务1309.3不可否认业务2932不可否认业务类型·1,源的不可否认性为使成混趁髮一个特這实不可操护焚者都有的分歧。为了据解决〔1)接收者宣称曾收到过一个消总,但是被认定的发信者声称未发过任何消息(2)接收者宣称所收到的消息不同于发信者所说的曾送的消息时间未曾发过那个特定消仲情况实际上在下述事件中至少有一个出现:发信人抵赖:收信人抵赖:计算机或通信过程中出错:外部入侵者2,递送的不可否认性废决计哥養是漂的征该案块家纷个特定的数项、理述在特定时刻出、或两者皆有的分,它是(1)发信人宣称曾发送了一个消总,但被认定的收信人宣称未曾收到过该消息称曾发送了一个消息,但和收信人宣称所收到的消息不一样过那特定言阶在某特定日和特特定消息,但被认定的收信人宣称在该特定日期和特定时间未曾收同样可能是由于某一方抵赖、计算机或通信过程出错或有外部入侵者捣乱3,提交的不可否认性同于前两类,用于防止或解决出现有关是否与者传送或提交了一个特定数据项、提交出现的时刻、或两1)发信人宣称曾发过一个消息,但被认定的收信人宣称不仅未曾收到过该消息,而且发信人就不曾发过该消息(2)发信人宣称在特定日期和时刻曾发过一个特定消息,但被认定的收信人宣称在该日期和该时刻发信人未曾送过该消会含个子果滑是号2020/3/229.3不可否认业务2319.3不可否认业务3933实现不可否认性的证据机制如何实现不可否认性,从机制上看应当依次完成下述业务活动(1)业务需求(2)证据生成3)证据递送)证据保存934源的不可否认性机制实现源的不可否认业务有下述几种方法(1)源的数字签字。(2)可信赖第三方的数字签字(3)可信赖第三方对消息的杂凑值进行签字。(4)可信赖第三方的持证。(5)线内可信赖第三方6)上述方法的适当组合93.5实现递送的不可否认性机制可有下述一些方式实现递送的不可否认性:(1)收信人签字认可(2)收信人利用持证认可(3)可信赖递送