资源描述：
《电子付款与安全机制精品》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、電子付款與安全機制曾光輝1.電子商務電子商務三流程資訊流金流物流電子商務的安全性1.1電子商務三流程網路消費者電子商務網站發貨中心金融機構1.消費者上網訂購並提供付款資料2.確認付款5.請款3.訂單資料4.貨品送達客戶資訊流金流物流1.2資訊流資訊流主要是傳遞消費者的訂單資料,其中包含消費者的資料(收件人、收件地址、收件時間),以及訂購的產品資訊(產品名稱、數量)。資訊流發生在消費者、電子商務網站、以及產品的發貨中心。網路消費者電子商務網站發貨中心消費者上網訂購並提供付款資料訂單資料1.3金流金流主要處理電子商務中的付款機制,所傳遞的資料主要為消費者的付款資料,而此資料必須保有
2、安全性及正確性,因此必須配合加密及認證技術來完成。金流主要發生在電子商務網站及金融機構之間。電子商務網站確認消費者付款資料請款金融機構1.4物流物流處理實體的貨物運送,倘若所銷售的是數位化的產品,將沒有實際的物流；若是實體貨物,則物流是電子商務三流程之中,成本最高的部分。物流會發生在發貨中心及消費者之間。網路消費者發貨中心貨品送達客戶1.5電子商務的安全性電子商務的三流程中,除了物流以外,其餘的資訊流及金流均是透過網際網路來完成,網路雖有傳遞快速、方便、成本低廉的好處,但相對的網路資料的安全性卻也比較令人擔憂。把在網路上傳遞的資料加密,即可解決網路資料安全性的問題。數位認證則是
3、讓沒有面對面的交易雙方,具有交易對象身分的確認以及交易的不可否認性。2.密碼學楔子密碼學名詞解釋密碼學應用架構加密法分類對稱式加密法非對稱式加密法2.1楔子加密:運用技術將要傳遞的訊息隱藏清末大儒紀曉嵐贈送的對聯鳳遊禾蔭鳥飛去 馬走蘆邊草不生禾下加鳳去掉鳥字得禿字 馬置蘆邊去掉草頭得驢字2.2密碼學名詞解釋密文Ciphertext明文Plaintext加密Encryption解密Decryption加/解密鑰匙Key2.3密碼學應用架構密碼學/演算法加解密技術應用Symmetric/AsymmetricCryptographyDES,RASdigitalsignature,Au
4、thentication,SSL,SET2.4加密法分類對稱式SymmetricCryptography加密解密使用同一組鑰匙換位,代換DES(DataEncryptionStandard)非對稱式AsymmetricCryptography加密解密使用不同組鑰匙,又稱公開鑰匙(PublicKey)加密法RSA(Rivest,Shamir,andAdleman)2.5對稱式加密運作方式信件內容密文傳送加/解密鑰匙密文加密加/解密鑰匙信件內容解密加密解密使用同一組鑰匙對稱式加密法技術-DESDES(DataEncryptionStandard)為美國國家標準局於1976年公佈的加
5、密標準，屬於對稱式加密法，DES主要用於業界及美國政府當局的非機密(unclassified)應用。DES的鑰匙長64位元，但因其中每個位元組皆取1位元作為同位(parity)核對，故有效鍵長56位元，DES的基本運算是以連續16次的位元代換及移位及與Key相運算。2.6非對稱式加密法非對稱式加密又名公開鑰匙(PublicKey)加密法，在1976年由WhitfieldDiffie及MartinHellman提出。加密與解密使用不同鑰匙，解決了傳統加密法必須傳送解密鑰匙的風險問題。加密與解密使用成對的兩個不同鑰匙，其中一組由個人保存，不對外公開，稱為私密鑰匙(PrivateKe
6、y)；另一組則對外公開，稱為公開鑰匙(PublicKey)。非對稱式加密運作方式信件內容密文傳送密文公開鑰匙公開鑰匙密文加密私密鑰匙信件內容解密以公開鑰匙無法解密非對稱式加密法技術-RSAMIT的三位教授在1978年發表了RSA演算法，將公開鑰匙化為現實，RSA此名稱源於它的三位發明人Rivest,ShamirandAdleman，他們後來也參與籌組了RSA資料安全有限公司。3.數位簽章與安全傳輸數位簽章數位信封訊息完整性檢查安全傳輸機制數位認證3.1數位簽章運用非對稱式加密法技術,產生以私密鑰匙加密的數位簽章,由於私密鑰匙並不公開,因此加密簽章無法由其他人仿冒。收到加密數位簽
7、章的人,利用原簽章主人發送的公開鑰匙解密,驗證簽章內容。數位簽章運作個人識別碼數位簽章傳送私密鑰匙數位簽章加密公開鑰匙個人識別碼解密含數位簽章之信件加密傳遞個人識別碼數位簽章傳送寄件人私密鑰匙數位簽章加密寄件人公開鑰匙個人識別碼解密信件內容+收件人公開鑰匙加密密文密文收件人私密鑰匙解密信件內容+3.2數位信封非對稱式加密技術由於使用不同的加密與解密鑰匙,因此適合於網路上傳遞使用,但也由於其演算法一般較對稱式加密技術複雜,所以加解密需要花費較多時間。數位信封則結合兩種加密技術的優點,應用對稱式
