2022年电子商务信息安全要素与技术(共27张PPT).pptx

2022年电子商务信息安全要素与技术 本资源是关于电子商务信息安全要素与技术的详细总结，涉及到电子商务信息安全的基本概念、信息安全技术、数字证书与认证中心等方面。 一、电子商务信息安全要素 电子商务信息安全要素是指保护电子商务信息的安全性、完整性、真实性和不可否认性。其中，信息的保密性是指信息在传输过程或存储过程中不被他人窃取；信息的完整性是指信息在传输和存储过程中不被修改或破坏；信息的不可否认性是指信息的发送方不能否认已发送的信息，接收方不能否认已收到的信息；交易者身份的真实性是指交易双方确实是存在的，不是假冒的。 二、电子商务信息安全技术 电子商务信息安全技术是指保护电子商务信息的技术手段，包括信息加密技术、数字摘要和数字签名等。 1. 信息加密技术 信息加密技术是指将信息转换成不可读的格式，使得只有合法用户才能读取。加密和解密过程依靠两个元素：算法和密钥。密码系统的工作过程是，发送方用加密密钥Ke和加密算法E，对明文M加密，得到的密文C，然后传输密文C。接收方用解密密钥Kd（与加密密钥Ke成对）和解密算法D，对密文解密，得到原来的明文M。 2. 数字摘要和数字签名 数字摘要是指将信息转换成一串固定长度的密文，用于验证信息的完整性。数字签名是指确认信息的发送者和信息的完整性。数字签名的过程是，发送方用SHA编码加密产生128bit的数字摘要；发送方用自己的私人密钥（Private Key）对摘要加密，形成数字签名；将原文和加密的摘要同时传输给对方；接受方用授信方的公共密钥（Public Key）对摘要解密，同时对收到的信息用SHA编码加密产生又一摘要；将解密后的摘要和收到的信息在受信方重新加密产生的摘要互相对比。 三、数字证书与认证中心 数字证书是指对用户身份的电子证明，用于验证用户的身份。认证中心是指负责颁发和管理数字证书的机构。数字证书的作用是确保交易者的身份真实性，防止假冒和欺骗。 电子商务信息安全要素与技术是保护电子商务信息安全的基础，了解这些知识点对于电子商务信息安全的保护至关重要。