《第四章网络支付的安全及相关安全技术.ppt

思考与讨论 1.叙述电子商务安全与网络支付安全的联系。 2.结合网络支付的安全问题，说说目前中国常常出现的网络支付安全问题的特点。 3.分析一个实际开展电子商务的企业。 4.在网络支付流程中，防火墙技术与数据加/解密技术的应用侧重点有什么不同？ 5.”为了安全保存，我把我的数字签名放在我的IC卡中了”，这种说法对不对？说明理由。 6.画出双重签名在一次具体的网络支付中的应用过程示意图。 7.中国工商银行在网络支付服务中是如何应用数字证书工具的 ？由哪个CA认证中心提供服务？这样运作有没有问题？ 8.在基于SSL安全协议机制的信用卡网络支付中，是如何应用本章所述的系列安全技术的？ 9.SET协议和SSL协议的主要不同是什么？ 10.调研必威体育精装版出现的一些应用于网络支付服务的安全技术。 四、数据机密性技术 2. 公开密钥加密法 2.公开密钥加密法的使用过程 乙银行： 有一笔 20 000元 资金转帐 至贵行12345 账号上 客户甲 乙银行： 有一笔 20 000元 资金转帐 至贵行12345 账号上 客户甲 加密 解密 支付通知明文 支付通知明文 支付通知密文 支付通知密文 网络传输 客户甲 乙银行 公钥 私钥 B A 实现了定点必威体育官网网址通知 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 四、数据机密性技术 2. 公开密钥加密法 2.公开密钥加密法的使用过程 客户甲： 本行已将 20 000元 资金从你账 号转移至 12345账号上 乙银行 解密 加密 支付确认明文 支付确认明文 支付确认密文 支付确认密文 网络传输 客户甲 乙银行 公钥 私钥 B A 网络银行不能否认或抵赖 客户甲： 本行已将 20 000元 资金从你账 号转移至 12345账号上 乙银行 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 四、数据机密性技术 3. 私有密钥加密法和公开密钥加密法的比较 加密、解密的处理效率 密钥的分发与管理 安全性 数字签名和认证 DES算法 快 密钥变更困难，需产生和保管巨量的不同密钥 好 不能实现 RSA算法 慢 更新加密密钥容易，对不同的通信对象，只需保存自己的私钥 好 能实现 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 四、数据机密性技术 4. 数字信封 1.数字信封的定义和应用原理 对需传送的信息（如电子合同、支付指令）的加密采用对称密钥加密法；但密钥不先由双方约定，而是在加密前由发送方随机产生；用此随机产生的对称密钥对信息进行加密，然后将此对称密钥用接收方的公开密钥加密，准备定点加密发送给接受方。这就好比用“信封”封装起来，所以称作数字信封（封装的是里面的对称密钥）。接收方收到信息后，用自己的私人密钥解密，打开数字信封，取出随机产生的对称密钥，用此对称密钥再对所收到的密文解密，得到原来的信息。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 2.数字信封在网络支付中的应用示例 银行乙的公钥B 客户甲随即产生的私钥P 银行乙的私钥A 网络传送1 银行乙从数字信封中取出私钥P 乙银行： 有一笔200元资 金转帐至贵行 12345账号上 客户甲 支付通知明文 网络 传送2 加密 支付通知明文 乙银行： 有一笔200元资 金转帐至贵行 12345账号上 客户甲 支付确认密文 支付确认密文 客户甲 乙银行 解密 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 3.数字信封的优点 加密、解密速度快，可以满足即时处理需要 RSA和DES相结合，不用为交换DES密钥周折，减小了DES泄密的