电子商务复习.ppt

《电子商务复习.ppt》由会员分享，可在线阅读，更多相关《电子商务复习.ppt（183页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第一章第一章 电子商务基础电子商务基础电子商务的定义、内涵、分类电子商务的定义、内涵、分类电子商务与传统商务的区别电子商务与传统商务的区别EDI标准标准1.1 1.1 电子商务的定义与分类电子商务的定义与分类电子商务的定义与分类电子商务的定义与分类一一一一.电子商务的定义电子商务的定义电子商务的定义电子商务的定义Electronic CommerceElectronic Commerce，ECEC Electronic BusinessElectronic Business，EBEB电子商务（电子商务（电子商务（电子商务（ECEC）是利用互联网及现代通信技术进）是利用互联网及现代通信技术进）是

2、利用互联网及现代通信技术进）是利用互联网及现代通信技术进行任何形式的商务运作、管理或信息交换。行任何形式的商务运作、管理或信息交换。行任何形式的商务运作、管理或信息交换。行任何形式的商务运作、管理或信息交换。电子商务的两个要点：电子商务的两个要点：电子商务的两个要点：电子商务的两个要点：1.1.活动要有商业背景；活动要有商业背景；活动要有商业背景；活动要有商业背景；2.2.网络化和数字化。网络化和数字化。网络化和数字化。网络化和数字化。广义的广义的电子商务电子商务电子商务电子商务（EB-Electronic Business)除除除除包包包包含含含含ECEC的的的的内内内内容容容容外外外外，还

3、还还还包包包包括括括括了了了了形形形形成成成成现现现现代代代代企企企企业业业业的的的的前前前前后后后后端端端端应应应应用用用用，不不不不仅仅仅仅要要要要开开开开展展展展网网网网上上上上交交交交易易易易，还还还还要要要要在在在在信信信信息息息息技技技技术术术术的的的的辅辅辅辅助助助助下下下下重重重重新新新新定定定定义义义义原原原原有的业务流程、商业模式，以求达到客户价值的最大化。有的业务流程、商业模式，以求达到客户价值的最大化。有的业务流程、商业模式，以求达到客户价值的最大化。有的业务流程、商业模式，以求达到客户价值的最大化。二二二二.电子商务的内涵：电子商务的内涵：电子商务的内涵：电子商务的内

4、涵：1.1.电子商务的前提商务信息化；电子商务的前提商务信息化；电子商务的前提商务信息化；电子商务的前提商务信息化；2.2.电子商务的核心人；电子商务的核心人；电子商务的核心人；电子商务的核心人；3.3.电子商务工具必然是现代化的；电子商务工具必然是现代化的；电子商务工具必然是现代化的；电子商务工具必然是现代化的；4.4.实物商品的虚拟化。实物商品的虚拟化。实物商品的虚拟化。实物商品的虚拟化。1 1、按照交易、按照交易、按照交易、按照交易对象分类对象分类对象分类对象分类企业与消费者之间的电子商务企业与消费者之间的电子商务企业与消费者之间的电子商务企业与消费者之间的电子商务B2CB2C（Busi

5、ness to CustomerBusiness to Customer）企业与企业之间的电子商务企业与企业之间的电子商务企业与企业之间的电子商务企业与企业之间的电子商务B2BB2B（Business to BusinessBusiness to Business）消费者与消费者之间的电子商务消费者与消费者之间的电子商务消费者与消费者之间的电子商务消费者与消费者之间的电子商务C2CC2C（Customer to CustomerCustomer to Customer）企业与政府方面的电子商务企业与政府方面的电子商务企业与政府方面的电子商务企业与政府方面的电子商务B2G(Business to

6、 GovernmentB2G(Business to Government）三三三三.电子商务的分类：电子商务的分类：电子商务的分类：电子商务的分类：2、按照商务、按照商务活动内容分类活动内容分类间接电子商务间接电子商务间接电子商务间接电子商务有形货物的电子订货有形货物的电子订货有形货物的电子订货有形货物的电子订货直接电子商务直接电子商务直接电子商务直接电子商务无形货物和服务无形货物和服务无形货物和服务无形货物和服务3、按照网络、按照网络类型分类类型分类EDI商务商务互联网商务互联网商务内联网商务内联网商务外联网商务外联网商务1.21.2电子商务的基本组成电子商务的基本组成电子商务的基本组成电

7、子商务的基本组成 一一一一.电子商务的概念模型电子商务的概念模型电子商务的概念模型电子商务的概念模型 交易主体：能够从事电子交易主体：能够从事电子交易主体：能够从事电子交易主体：能够从事电子 商务活动的客观对象。商务活动的客观对象。商务活动的客观对象。商务活动的客观对象。电子市场：交易主体从事电子市场：交易主体从事电子市场：交易主体从事电子市场：交易主体从事 商品和服务交换的场所。商品和服务交换的场所。商品和服务交换的场所。商品和服务交换的场所。交易事务：交易主体之间交易事务：交易主体之间交易事务：交易主体之间交易事务：交易主体之间 所从事的具体的商务活所从事的具体的商务活所从事的具体的商务活

8、所从事的具体的商务活 动的内容。动的内容。动的内容。动的内容。物流：指商品和服务的配送和传输渠道。物流：指商品和服务的配送和传输渠道。物流：指商品和服务的配送和传输渠道。物流：指商品和服务的配送和传输渠道。资金流：资金的转移过程，包括付款、转账、兑换等过程。资金流：资金的转移过程，包括付款、转账、兑换等过程。资金流：资金的转移过程，包括付款、转账、兑换等过程。资金流：资金的转移过程，包括付款、转账、兑换等过程。信息流：包括商品信息、商业贸易单证信息流：包括商品信息、商业贸易单证信息流：包括商品信息、商业贸易单证信息流：包括商品信息、商业贸易单证 、信誉等。、信誉等。、信誉等。、信誉等。需求方需

9、求方金融机构金融机构物流配送系物流配送系统统供给方供给方网上交易信息网上交易信息中介中介/电子市场电子市场资金流资金流资金流资金流信息流信息流信息流信息流物流物流物流物流电子商务流程电子商务流程电子商务流程电子商务流程企业电子商务基本框架企业电子商务基本框架企业电子商务基本框架企业电子商务基本框架二二二二.电子商务系统的组成：电子商务系统的组成：电子商务系统的组成：电子商务系统的组成：电子商务的组成电子商务的组成网络认证中心物流配送企业个人银行1.3 1.3 传统商务与电子商务传统商务与电子商务传统商务与电子商务传统商务与电子商务 一一一一.传统商务与电子商务的运作过程传统商务与电子商务的运作

10、过程传统商务与电子商务的运作过程传统商务与电子商务的运作过程 传统商务的传统商务的运作过程运作过程以以纸面纸面为主为主商品信息的发商品信息的发布、查询和匹布、查询和匹配过程配过程贸易双方进行贸易双方进行口头磋商或口头磋商或纸面纸面贸易单贸易单证的传递过程证的传递过程通过通过纸面纸面签签定合同定合同支票和现金两支票和现金两种方式种方式以以网络网络为主为主商品信息的发商品信息的发布、查询和匹布、查询和匹配过程配过程贸易双方通过贸易双方通过电子信息电子信息传递贸易单证传递贸易单证通过通过CACA签定签定电子合同电子合同电子支票、电子电子支票、电子现金现金网上支付网上支付电子商务的电子商务的运作过程运

11、作过程思考：在传统商务中，哪些项目最容易实现电子商务思考：在现实电子商务中四个过程都能实现吗？项项目目传统传统商商务务电电子商子商务务信息提信息提供供根据根据销销售商的不同售商的不同而不同而不同透明、准确透明、准确流通渠流通渠道道企企业业批批发发商商零零售商售商消消费费者者企企业业消消费费者者交易交易对对象象部分地区部分地区全球全球交易交易时时间间规规定的定的营业时间营业时间内内2424小小时时销销售方售方法法通通过过各种关系各种关系买卖买卖完全自由完全自由购买购买顾顾客方客方便度便度受受时间时间与地点的限与地点的限制制顾顾客按自己的方式客按自己的方式购购物物对应顾对应顾客客需要用很需要用很长

12、时间长时间掌掌握握顾顾客的需求客的需求能能够够迅速捕捉迅速捕捉顾顾客的客的需求，及需求，及时应对时应对销销售地售地点点需要需要销销售空售空间间虚虚拟拟空空间间项项目目传统传统商商务务电电子商子商务务信息提信息提供供根据根据销销售商的不同售商的不同而不同而不同透明、准确透明、准确流通渠流通渠道道企企业业批批发发商商零零售商售商消消费费者者企企业业消消费费者者交易交易对对象象部分地区部分地区全球全球交易交易时时间间规规定的定的营业时间营业时间内内2424小小时时销销售方售方法法通通过过各种关系各种关系买卖买卖完全自由完全自由购买购买顾顾客方客方便度便度受受时间时间与地点的限与地点的限制制顾顾客按自

13、己的方式客按自己的方式购购物物对应顾对应顾客客需要用很需要用很长时间长时间掌掌握握顾顾客的需求客的需求能能够够迅速捕捉迅速捕捉顾顾客的客的需求，及需求，及时应对时应对销销售地售地点点需要需要销销售空售空间间虚虚拟拟空空间间EDIEDI的标准应该遵循以下两条基本原则：的标准应该遵循以下两条基本原则：提供一种发送数据及接收数据的各方都可以使用的语提供一种发送数据及接收数据的各方都可以使用的语言，这种语言所使用的语句是无二义性的。言，这种语言所使用的语句是无二义性的。这种标准不受计算机型的影响，既适用于计算机间的这种标准不受计算机型的影响，既适用于计算机间的数据交流，又独立于计算机之外。数据交流，又

14、独立于计算机之外。目前国际上存在两大标准体系：目前国际上存在两大标准体系：EDIFACTEDIFACT（Electronic Electronic Data Data Interchange Interchange For For Administration Administration,Commerce Commerce And And TransportationTransportation，用用于行政管理、商业及运输的电子数据交换）于行政管理、商业及运输的电子数据交换）ANSI X.12ANSI X.12四四四四.EDIEDI标准标准标准标准EDI系统的组成：三层结构模型第二章第二章

15、电子商务模式电子商务模式按照交易对象划分的几种模式按照交易对象划分的几种模式B2BB2BB2CB2CC2CC2CB2GB2G 交易概述交易概述 B2CB2C的含义的含义 服务模式服务模式 购物流程购物流程 用户注册用户注册 选购商品选购商品 物流配送物流配送 支付结算支付结算英文：英文：Business to Customer Business to Customer 企业企业通过通过网络网络向向个人个人消费者消费者直接直接销售产品销售产品和和提供服务提供服务网络网络顾客类型顾客类型 收益模式收益模式 信息沟通信息沟通 企业类型企业类型2.1 B2C2.1 B2C电子商务电子商务电子商务电子商

16、务 交易概述交易概述 B2BB2B的含义的含义 信息标准化信息标准化 身份验证身份验证 商务集成化商务集成化 水平水平水平水平B2BB2BB2BB2B 垂直垂直垂直垂直B2BB2BB2BB2B交易模式交易模式英文：英文：Business to BusinessBusiness to Business企业与企业之间企业与企业之间通过网络进行通过网络进行产品、服务及信息的交换产品、服务及信息的交换 网络平台网络平台B2BB2B案例案例2.2 B2B2.2 B2B电子商务电子商务电子商务电子商务 特点：企业将交易过程自动化以改进该过程2.3 C2C2.3 C2C电子商务电子商务电子商务电子商务 交易

17、概述交易概述 C2CC2C的含义的含义拍卖平台模式拍卖平台模式拍卖平台模式拍卖平台模式店铺平台模式店铺平台模式店铺平台模式店铺平台模式交易模式交易模式实战演练实战演练英文：英文：Customer to CustomerCustomer to Customer个个人人与与个个人人之之间间通通过过网网络络进进行行产产品、服务及信息的交换品、服务及信息的交换 密文密文密文密文。明文：加密前的普通数据；明文：加密前的普通数据；明文：加密前的普通数据；明文：加密前的普通数据；密文：加密后的数据密文：加密后的数据密文：加密后的数据密文：加密后的数据(位的随机组合位的随机组合位的随机组合位的随机组合)4.3

18、 加密与验证加密与验证加密技术加密技术种类种类种类种类 通用密钥密码体制通用密钥密码体制通用密钥密码体制通用密钥密码体制 公开密钥密码体制公开密钥密码体制公开密钥密码体制公开密钥密码体制4.3 加密与验证加密与验证明文明文密文密文加密加密密钥密钥Internet密文密文明文明文解密解密密钥密钥通用密钥密码体制的优点：通用密钥密码体制的优点：加密（信息编码）和解密（信息解码）的速加密（信息编码）和解密（信息解码）的速加密（信息编码）和解密（信息解码）的速加密（信息编码）和解密（信息解码）的速度很快，效率也很高。度很快，效率也很高。度很快，效率也很高。度很快，效率也很高。4.3 加密与验证加密与验

19、证通用密钥密码体制的缺点：通用密钥密码体制的缺点：需要细心保存密钥。若密钥泄露，信息就失需要细心保存密钥。若密钥泄露，信息就失需要细心保存密钥。若密钥泄露，信息就失需要细心保存密钥。若密钥泄露，信息就失去了保密性，必须使用新的密钥。去了保密性，必须使用新的密钥。去了保密性，必须使用新的密钥。去了保密性，必须使用新的密钥。密钥的分发很困难密钥的分发很困难密钥的分发很困难密钥的分发很困难(传输新密码的信息也必须传输新密码的信息也必须传输新密码的信息也必须传输新密码的信息也必须加密加密加密加密)，其又要求有另一个新密钥。，其又要求有另一个新密钥。，其又要求有另一个新密钥。，其又要求有另一个新密钥。利

20、用互联网交换保密信息的每对用户都需要利用互联网交换保密信息的每对用户都需要利用互联网交换保密信息的每对用户都需要利用互联网交换保密信息的每对用户都需要一个密钥，密钥组合是一个天文数字。一个密钥，密钥组合是一个天文数字。一个密钥，密钥组合是一个天文数字。一个密钥，密钥组合是一个天文数字。如果每两个人要求一个密钥，如果每两个人要求一个密钥，如果每两个人要求一个密钥，如果每两个人要求一个密钥，1212个人彼此间进行个人彼此间进行个人彼此间进行个人彼此间进行保密通讯就需要保密通讯就需要保密通讯就需要保密通讯就需要6666个密钥。个密钥。个密钥。个密钥。一般来说，一般来说，一般来说，一般来说，N N个人

21、彼此间进行保密通讯需要个人彼此间进行保密通讯需要个人彼此间进行保密通讯需要个人彼此间进行保密通讯需要 个密钥。个密钥。个密钥。个密钥。4.3 加密与验证加密与验证加密技术加密技术公开密钥密码体制公开密钥密码体制公开密钥密码体制的密钥对：公开密钥密码体制的密钥对：公开密钥密码体制的密钥对：公开密钥密码体制的密钥对：公开密钥：发给期望同密钥持有者进行安全通讯公开密钥：发给期望同密钥持有者进行安全通讯公开密钥：发给期望同密钥持有者进行安全通讯公开密钥：发给期望同密钥持有者进行安全通讯的人，使用公开密钥对信息加密或解密。的人，使用公开密钥对信息加密或解密。的人，使用公开密钥对信息加密或解密。的人，使用

22、公开密钥对信息加密或解密。私有密钥：属于密钥持有者，此人要仔细保存私私有密钥：属于密钥持有者，此人要仔细保存私私有密钥：属于密钥持有者，此人要仔细保存私私有密钥：属于密钥持有者，此人要仔细保存私有密钥，使用私有密钥对收到的信息进行解密。有密钥，使用私有密钥对收到的信息进行解密。有密钥，使用私有密钥对收到的信息进行解密。有密钥，使用私有密钥对收到的信息进行解密。一旦信息加密后，只有私有密钥持有者才能一旦信息加密后，只有私有密钥持有者才能一旦信息加密后，只有私有密钥持有者才能一旦信息加密后，只有私有密钥持有者才能解密解密解密解密4.3 加密与验证加密与验证公开密钥密码体制公开密钥密码体制发送者欲将

23、加密数据发送给接收者，首先要发送者欲将加密数据发送给接收者，首先要发送者欲将加密数据发送给接收者，首先要发送者欲将加密数据发送给接收者，首先要获取获取获取获取接收者接收者接收者接收者公开的公开的公开的公开的公钥公钥公钥公钥，并用此公钥加密要，并用此公钥加密要，并用此公钥加密要，并用此公钥加密要发送的数据，即可发送；发送的数据，即可发送；发送的数据，即可发送；发送的数据，即可发送；接收者接收者接收者接收者在收到数据后，只需用自己的在收到数据后，只需用自己的在收到数据后，只需用自己的在收到数据后，只需用自己的私钥私钥私钥私钥即即即即可将数据解密。可将数据解密。可将数据解密。可将数据解密。此过程中，

24、假如发送的数据被非法截获，由此过程中，假如发送的数据被非法截获，由此过程中，假如发送的数据被非法截获，由此过程中，假如发送的数据被非法截获，由于私钥并未上网传输，非法用户无法将数据于私钥并未上网传输，非法用户无法将数据于私钥并未上网传输，非法用户无法将数据于私钥并未上网传输，非法用户无法将数据解密，更无法对文件做任何修改，从而确保解密，更无法对文件做任何修改，从而确保解密，更无法对文件做任何修改，从而确保解密，更无法对文件做任何修改，从而确保了文件的保密性和完整性。了文件的保密性和完整性。了文件的保密性和完整性。了文件的保密性和完整性。明文明文密文密文明文明文加密加密公钥公钥私钥私钥解密解密4

25、.3 加密与验证加密与验证公开密钥密码体制的优点：公开密钥密码体制的优点：在多人间进行保密信息传输所需的密钥组合在多人间进行保密信息传输所需的密钥组合在多人间进行保密信息传输所需的密钥组合在多人间进行保密信息传输所需的密钥组合数量很小。数量很小。数量很小。数量很小。N N个人只需要个人只需要个人只需要个人只需要N N对公开密钥。对公开密钥。对公开密钥。对公开密钥。密钥发布不成问题。如果需要，每人的公开密钥发布不成问题。如果需要，每人的公开密钥发布不成问题。如果需要，每人的公开密钥发布不成问题。如果需要，每人的公开密钥甚至可张贴在地铁站，它没有特殊的发密钥甚至可张贴在地铁站，它没有特殊的发密钥甚

26、至可张贴在地铁站，它没有特殊的发密钥甚至可张贴在地铁站，它没有特殊的发布要求。布要求。布要求。布要求。可实现数字签名。即采用公开密钥密码体制，可实现数字签名。即采用公开密钥密码体制，可实现数字签名。即采用公开密钥密码体制，可实现数字签名。即采用公开密钥密码体制，除签名者外他人无法以电子方式进行签名，除签名者外他人无法以电子方式进行签名，除签名者外他人无法以电子方式进行签名，除签名者外他人无法以电子方式进行签名，且签名者事后也不能否认曾以电子方式签过且签名者事后也不能否认曾以电子方式签过且签名者事后也不能否认曾以电子方式签过且签名者事后也不能否认曾以电子方式签过文档。文档。文档。文档。4.3 加

27、密与验证加密与验证公开密钥密码体制的缺点：公开密钥密码体制的缺点：加密的速度比通用密钥加密系统的速度慢得加密的速度比通用密钥加密系统的速度慢得加密的速度比通用密钥加密系统的速度慢得加密的速度比通用密钥加密系统的速度慢得多。多。多。多。4.3 加密与验证加密与验证数字签名数字签名在书面文件上签名是确认文件的一种手段，在书面文件上签名是确认文件的一种手段，在书面文件上签名是确认文件的一种手段，在书面文件上签名是确认文件的一种手段，其作用有两点：其作用有两点：其作用有两点：其作用有两点：第一，因为自己的签名难以否认，从而确认了文第一，因为自己的签名难以否认，从而确认了文第一，因为自己的签名难以否认，

28、从而确认了文第一，因为自己的签名难以否认，从而确认了文件已签署这一事实；件已签署这一事实；件已签署这一事实；件已签署这一事实；第二，因为签名不易仿冒，从而确定了文件是真第二，因为签名不易仿冒，从而确定了文件是真第二，因为签名不易仿冒，从而确定了文件是真第二，因为签名不易仿冒，从而确定了文件是真的这一事实。的这一事实。的这一事实。的这一事实。采用数字签名，也能确认以下两点：采用数字签名，也能确认以下两点：采用数字签名，也能确认以下两点：采用数字签名，也能确认以下两点：第一，信息是由签名者发送的；第一，信息是由签名者发送的；第一，信息是由签名者发送的；第一，信息是由签名者发送的；第二，信息自签发后

29、到收到为止未曾作过任何修第二，信息自签发后到收到为止未曾作过任何修第二，信息自签发后到收到为止未曾作过任何修第二，信息自签发后到收到为止未曾作过任何修改。改。改。改。4.3 加密与验证加密与验证通用密钥加密公开密钥密码的结合通用密钥加密公开密钥密码的结合公开密钥密码系统并不是要取代通用密钥加公开密钥密码系统并不是要取代通用密钥加公开密钥密码系统并不是要取代通用密钥加公开密钥密码系统并不是要取代通用密钥加密系统，恰恰相反，它们是相互补充的。密系统，恰恰相反，它们是相互补充的。密系统，恰恰相反，它们是相互补充的。密系统，恰恰相反，它们是相互补充的。可用可用可用可用公开密钥密码体制公开密钥密码体制公

30、开密钥密码体制公开密钥密码体制在互联网上传输通用在互联网上传输通用在互联网上传输通用在互联网上传输通用密钥，实现更有效的安全网络传输。密钥，实现更有效的安全网络传输。密钥，实现更有效的安全网络传输。密钥，实现更有效的安全网络传输。数字信封数字信封技术技术4.3 加密与验证加密与验证数字签名数字签名加密技术保证了网络中信息的保密性，在电加密技术保证了网络中信息的保密性，在电加密技术保证了网络中信息的保密性，在电加密技术保证了网络中信息的保密性，在电子商务中，信息的子商务中，信息的子商务中，信息的子商务中，信息的真实性真实性真实性真实性和和和和不可抵赖性不可抵赖性不可抵赖性不可抵赖性是另是另是另是

31、另外两个重要的要素。外两个重要的要素。外两个重要的要素。外两个重要的要素。身份验证：避免对方以假冒身份进行交易诈骗身份验证：避免对方以假冒身份进行交易诈骗身份验证：避免对方以假冒身份进行交易诈骗身份验证：避免对方以假冒身份进行交易诈骗 交易的不可抵赖：保证信息是由签名者自己签名交易的不可抵赖：保证信息是由签名者自己签名交易的不可抵赖：保证信息是由签名者自己签名交易的不可抵赖：保证信息是由签名者自己签名发送的，签名者不能否认或难以否认。发送的，签名者不能否认或难以否认。发送的，签名者不能否认或难以否认。发送的，签名者不能否认或难以否认。4.3 加密与验证加密与验证数字签名数字签名利用基于密钥加密

32、的数字摘要技术来实现利用基于密钥加密的数字摘要技术来实现利用基于密钥加密的数字摘要技术来实现利用基于密钥加密的数字摘要技术来实现应用广泛的数字签名方法主要有三种，即：应用广泛的数字签名方法主要有三种，即：应用广泛的数字签名方法主要有三种，即：应用广泛的数字签名方法主要有三种，即：RSARSA签名签名签名签名 DSSDSS签名签名签名签名 HashHash签名签名签名签名4.3 加密与验证加密与验证数字摘要数字摘要HashHash签名由签名由签名由签名由Ron Ron RivestRivest设计，是最主要的数设计，是最主要的数设计，是最主要的数设计，是最主要的数字签名方法，也称之为数字摘要法（

33、字签名方法，也称之为数字摘要法（字签名方法，也称之为数字摘要法（字签名方法，也称之为数字摘要法（Digital Digital DigestDigest）、数字指纹法（）、数字指纹法（）、数字指纹法（）、数字指纹法（Digital Digital FingerprintFingerprint）、）、）、）、SHASHA或或或或MD5MD5。HashHash签名签名签名签名采用单向采用单向采用单向采用单向HashHash函数将需加密的明文函数将需加密的明文函数将需加密的明文函数将需加密的明文“摘要摘要摘要摘要”成一串成一串成一串成一串128bit128bit的密文的密文的密文的密文，这一串密文亦

34、，这一串密文亦，这一串密文亦，这一串密文亦称为数字指纹（称为数字指纹（称为数字指纹（称为数字指纹（Finger PrintFinger Print）。）。）。）。固定的长度固定的长度固定的长度固定的长度 唯一性唯一性唯一性唯一性 单向性单向性单向性单向性4.3 加密与验证加密与验证数字签名数字签名数字签名数字签名 由于由于由于由于HashHash算法的公开性，摘要和原始数据可能在中算法的公开性，摘要和原始数据可能在中算法的公开性，摘要和原始数据可能在中算法的公开性，摘要和原始数据可能在中途被拦截，必须保证它们不被篡改。所以必须对传输途被拦截，必须保证它们不被篡改。所以必须对传输途被拦截，必须保

35、证它们不被篡改。所以必须对传输途被拦截，必须保证它们不被篡改。所以必须对传输的数字摘要进行的数字摘要进行的数字摘要进行的数字摘要进行签名签名签名签名。签名的方法是利用非对称密钥技术，信息发送者用自签名的方法是利用非对称密钥技术，信息发送者用自签名的方法是利用非对称密钥技术，信息发送者用自签名的方法是利用非对称密钥技术，信息发送者用自己的己的己的己的私钥私钥私钥私钥对传输的数字摘要进行加密，形成数字签名。对传输的数字摘要进行加密，形成数字签名。对传输的数字摘要进行加密，形成数字签名。对传输的数字摘要进行加密，形成数字签名。信息接收者使用信息发送者的公钥对附在原始信息后信息接收者使用信息发送者的公

36、钥对附在原始信息后信息接收者使用信息发送者的公钥对附在原始信息后信息接收者使用信息发送者的公钥对附在原始信息后的数字签名进行解密后获得的数字签名进行解密后获得的数字签名进行解密后获得的数字签名进行解密后获得HashHash摘要，同时自己用摘要，同时自己用摘要，同时自己用摘要，同时自己用收到的原始数据产生收到的原始数据产生收到的原始数据产生收到的原始数据产生HashHash摘要，两者相对照，便可摘要，两者相对照，便可摘要，两者相对照，便可摘要，两者相对照，便可确信原始信息是否被篡改。确信原始信息是否被篡改。确信原始信息是否被篡改。确信原始信息是否被篡改。这样就保证了数据传输的这样就保证了数据传输

37、的这样就保证了数据传输的这样就保证了数据传输的真实性和不可抵赖性真实性和不可抵赖性真实性和不可抵赖性真实性和不可抵赖性。发送方发送方信息信息数字摘要数字摘要数字签名数字签名Hash算法算法发送方发送方私钥私钥internet接收方接收方信息信息数字签名数字签名数字摘要数字摘要发送方发送方公钥公钥Hash算法算法数字摘要数字摘要比较两个摘要是否一致比较两个摘要是否一致原始信息的原始信息的保密性得到保密性得到保障了吗？保障了吗？4.3 加密与验证加密与验证数字签名数字签名完善的数字签名应具备签字方完善的数字签名应具备签字方完善的数字签名应具备签字方完善的数字签名应具备签字方不能抵赖不能抵赖不能抵赖

38、不能抵赖、他他他他人不能伪造人不能伪造人不能伪造人不能伪造、在公证人面前能够辨别真伪在公证人面前能够辨别真伪在公证人面前能够辨别真伪在公证人面前能够辨别真伪的的的的能力。能力。能力。能力。采用非对称密钥技术，除签名者外他人无法采用非对称密钥技术，除签名者外他人无法采用非对称密钥技术，除签名者外他人无法采用非对称密钥技术，除签名者外他人无法以电子方式进行签名，且签名者事后也不能以电子方式进行签名，且签名者事后也不能以电子方式进行签名，且签名者事后也不能以电子方式进行签名，且签名者事后也不能否认曾以电子方式签过文档。否认曾以电子方式签过文档。否认曾以电子方式签过文档。否认曾以电子方式签过文档。4.

39、3 加密与验证加密与验证数字时间戳数字时间戳在电子商务交易中，时间和签名一样是十分在电子商务交易中，时间和签名一样是十分在电子商务交易中，时间和签名一样是十分在电子商务交易中，时间和签名一样是十分重要的证明文件有效性的内容，防止文件被重要的证明文件有效性的内容，防止文件被重要的证明文件有效性的内容，防止文件被重要的证明文件有效性的内容，防止文件被篡改和伪造。篡改和伪造。篡改和伪造。篡改和伪造。数字时间戳就是用来证明消息的收发时间的。数字时间戳就是用来证明消息的收发时间的。数字时间戳就是用来证明消息的收发时间的。数字时间戳就是用来证明消息的收发时间的。4.3 加密与验证加密与验证数字时间戳数字时

40、间戳产生过程：产生过程：产生过程：产生过程：用户将需要加时间戳的文件用用户将需要加时间戳的文件用用户将需要加时间戳的文件用用户将需要加时间戳的文件用HashHash算法形成数算法形成数算法形成数算法形成数字摘要；字摘要；字摘要；字摘要；将该摘要发送到将该摘要发送到将该摘要发送到将该摘要发送到DTSDTS（专门提供数字时间戳服务（专门提供数字时间戳服务（专门提供数字时间戳服务（专门提供数字时间戳服务的权威机构），的权威机构），的权威机构），的权威机构），DTSDTS在加入了收到文件摘要的日在加入了收到文件摘要的日在加入了收到文件摘要的日在加入了收到文件摘要的日期和时间信息后再对该文件数字签名；期

41、和时间信息后再对该文件数字签名；期和时间信息后再对该文件数字签名；期和时间信息后再对该文件数字签名；回送给用户回送给用户回送给用户回送给用户PKI与安全认证与安全认证PKI（Public Key Infrastructure）公开）公开密钥基础架构技术密钥基础架构技术产生于二十世纪八十年代，它是在公开密钥产生于二十世纪八十年代，它是在公开密钥产生于二十世纪八十年代，它是在公开密钥产生于二十世纪八十年代，它是在公开密钥理论和技术基础上发展起来的一种理论和技术基础上发展起来的一种理论和技术基础上发展起来的一种理论和技术基础上发展起来的一种综合安全综合安全综合安全综合安全平台；平台；平台；平台；能够

42、为所有网络应用透明地提供采用加密和能够为所有网络应用透明地提供采用加密和能够为所有网络应用透明地提供采用加密和能够为所有网络应用透明地提供采用加密和数字签名等密码服务所必需的密钥和证书管数字签名等密码服务所必需的密钥和证书管数字签名等密码服务所必需的密钥和证书管数字签名等密码服务所必需的密钥和证书管理，从而达到保证网上传递信息的安全、真理，从而达到保证网上传递信息的安全、真理，从而达到保证网上传递信息的安全、真理，从而达到保证网上传递信息的安全、真实、完整和不可抵赖的目的。实、完整和不可抵赖的目的。实、完整和不可抵赖的目的。实、完整和不可抵赖的目的。PKI与安全认证与安全认证PKIPKI利用数

43、字证书、非对称和对称加密算法、数利用数字证书、非对称和对称加密算法、数利用数字证书、非对称和对称加密算法、数利用数字证书、非对称和对称加密算法、数字签名、数字信封等加密技术，建立起安全程度字签名、数字信封等加密技术，建立起安全程度字签名、数字信封等加密技术，建立起安全程度字签名、数字信封等加密技术，建立起安全程度极高的加解密和身份认证系统，确保电子交易有极高的加解密和身份认证系统，确保电子交易有极高的加解密和身份认证系统，确保电子交易有极高的加解密和身份认证系统，确保电子交易有效、安全地进行，效、安全地进行，效、安全地进行，效、安全地进行，使信息除发送方和接收方外，不被其他方知悉（保密使信息除

44、发送方和接收方外，不被其他方知悉（保密使信息除发送方和接收方外，不被其他方知悉（保密使信息除发送方和接收方外，不被其他方知悉（保密性）；性）；性）；性）；保证传输过程中不被篡改（完整性和一致性）；保证传输过程中不被篡改（完整性和一致性）；保证传输过程中不被篡改（完整性和一致性）；保证传输过程中不被篡改（完整性和一致性）；发送方不能否认自己的发送行为（不可抵赖性）；发送方不能否认自己的发送行为（不可抵赖性）；发送方不能否认自己的发送行为（不可抵赖性）；发送方不能否认自己的发送行为（不可抵赖性）；发送方确信接收方不是假冒的（身份的真实性和不可发送方确信接收方不是假冒的（身份的真实性和不可发送方确信

45、接收方不是假冒的（身份的真实性和不可发送方确信接收方不是假冒的（身份的真实性和不可伪装性）伪装性）伪装性）伪装性）。PKI与安全认证与安全认证在在PKI体系中，数字证书和体系中，数字证书和CA（Certificate Authority，认证中心），认证中心）是密不可分的两个部分。是密不可分的两个部分。4.4 数字证书数字证书数字证书数字证书在电子交易的各个环节中，交易的各方都需在电子交易的各个环节中，交易的各方都需在电子交易的各个环节中，交易的各方都需在电子交易的各个环节中，交易的各方都需要验证对方身份的合法性、有效性，从而解要验证对方身份的合法性、有效性，从而解要验证对方身份的合法性、有效

46、性，从而解要验证对方身份的合法性、有效性，从而解决相互间的信任问题，解决方法决相互间的信任问题，解决方法决相互间的信任问题，解决方法决相互间的信任问题，解决方法认证。认证。认证。认证。4.4 数字证书数字证书数字证书的数字证书的作用作用网络上的电子商务参与者用以向他人证实自网络上的电子商务参与者用以向他人证实自网络上的电子商务参与者用以向他人证实自网络上的电子商务参与者用以向他人证实自己身份的合法性；己身份的合法性；己身份的合法性；己身份的合法性；所有实体的证书都是由权威机构所有实体的证书都是由权威机构所有实体的证书都是由权威机构所有实体的证书都是由权威机构CACA机构机构机构机构发行的，人们

47、可以在交往中用它来识别对方发行的，人们可以在交往中用它来识别对方发行的，人们可以在交往中用它来识别对方发行的，人们可以在交往中用它来识别对方的身份。的身份。的身份。的身份。4.4 数字证书数字证书数字证书数字证书是一段包含用户身份信息、用户公钥信息以是一段包含用户身份信息、用户公钥信息以是一段包含用户身份信息、用户公钥信息以是一段包含用户身份信息、用户公钥信息以及及及及CACA机构数字签名的数据，提供的是网络上机构数字签名的数据，提供的是网络上机构数字签名的数据，提供的是网络上机构数字签名的数据，提供的是网络上的身份证明。的身份证明。的身份证明。的身份证明。4.4 数字证书数字证书数字证书颁发

48、过程数字证书颁发过程用户填写个人信息传送给认证中心用户填写个人信息传送给认证中心用户填写个人信息传送给认证中心用户填写个人信息传送给认证中心(CA)(CA)。认证中心核实身份。认证中心核实身份。认证中心核实身份。认证中心核实身份。认证中心将执行一些必要的步骤，以确信请求确认证中心将执行一些必要的步骤，以确信请求确认证中心将执行一些必要的步骤，以确信请求确认证中心将执行一些必要的步骤，以确信请求确实由用户发送而来，然后，发给用户一个数字证实由用户发送而来，然后，发给用户一个数字证实由用户发送而来，然后，发给用户一个数字证实由用户发送而来，然后，发给用户一个数字证书，该证书内包含用户的个人信息和他

49、的公钥信书，该证书内包含用户的个人信息和他的公钥信书，该证书内包含用户的个人信息和他的公钥信书，该证书内包含用户的个人信息和他的公钥信息，同时还附有认证中心的签名信息。息，同时还附有认证中心的签名信息。息，同时还附有认证中心的签名信息。息，同时还附有认证中心的签名信息。用户就可以使用自己的数字证书进行相关的用户就可以使用自己的数字证书进行相关的用户就可以使用自己的数字证书进行相关的用户就可以使用自己的数字证书进行相关的各种活动。各种活动。各种活动。各种活动。4.4 数字证书数字证书数字证书的类型数字证书的类型个人证书个人证书个人证书个人证书个人个人个人个人EmailEmail证书证书证书证书单

50、位证书单位证书单位证书单位证书单位单位单位单位EmailEmail证书证书证书证书应用服务器证书应用服务器证书应用服务器证书应用服务器证书代码签名证书代码签名证书代码签名证书代码签名证书4.4 数字证书数字证书数字证书的应用数字证书的应用数字证书也必须具有唯一性和可靠性。数字证书也必须具有唯一性和可靠性。数字证书也必须具有唯一性和可靠性。数字证书也必须具有唯一性和可靠性。为了达到这一目的，需要采用很多技术来实为了达到这一目的，需要采用很多技术来实为了达到这一目的，需要采用很多技术来实为了达到这一目的，需要采用很多技术来实现。通常，数字证书采用公钥体制，即利用现。通常，数字证书采用公钥体制，即利