互聯(lián)網(wǎng)支付技術(shù)架構(gòu)圖.doc

互聯(lián)網(wǎng)支付技術(shù)架構(gòu)圖公鑰加密專用密鑰加密安全技術(shù)加密技術(shù)安全協(xié)議安全協(xié)議在電子商務(wù)大行其道的今天，支付手段日趨豐富，資金的安 全成了無(wú)論商家還是消費(fèi)者關(guān)心的第一要?jiǎng)?wù)，適應(yīng)這種需要，網(wǎng) 絡(luò)支付中主要研發(fā)了種種協(xié)議進(jìn)行數(shù)字簽名的方式對(duì)資金的網(wǎng)絡(luò) 安全進(jìn)行保障，保密技術(shù)乃是其中重中之重，在當(dāng)前的環(huán)境中， 主要應(yīng)用到的是SSL，SET等形式的協(xié)議下的一些保密技術(shù)。安全電子交易協(xié)議（SET，SecureElectronicTransaction）1997年5月底發(fā)布的SET 1.0涵蓋了信用卡在電子商務(wù)交易中的交易協(xié)定、信息保密、資料完整及數(shù)據(jù)認(rèn)證、數(shù)據(jù)簽名等，在目前 中國(guó)網(wǎng)上銀行業(yè)務(wù)中得到大量應(yīng)用。安全超文本傳輸協(xié)議（SHTTP）依靠密鑰對(duì)的加密，保障Web站點(diǎn)間的交易信息傳輸?shù)陌踩?。主要的安全技術(shù)安全套接層協(xié)議（SSL）由Netscape公司提出的安全交易協(xié)議，提供加密、認(rèn)證服務(wù)和報(bào) 文的完整性。虛擬專用網(wǎng)（VPN）這是可以在兩個(gè)系統(tǒng)之間建立安全的信道（或隧道）的專用網(wǎng) 絡(luò)，用于電子數(shù)據(jù)交換（E D I）。通信的雙方彼此熟悉。沒有必 要為所有的VPN進(jìn)行統(tǒng)一的加密和認(rèn)證?，F(xiàn)有的或正在開發(fā)的數(shù) 據(jù)隧道系統(tǒng)可以進(jìn)一步增加VPN的安全性，因而能夠保證數(shù)據(jù)的 保密性和可用性。安全交易技術(shù)協(xié)議（STT，SecureTransactionTechnology）網(wǎng)絡(luò)支付安全超文本傳輸協(xié)議虛擬專用網(wǎng)安全套接層協(xié)議數(shù)字認(rèn)證安全交易技術(shù)協(xié)議安全電子交易協(xié)議加密技術(shù)加密技術(shù)可分為專用密鑰加密和公鑰加密，用來保證電子 商務(wù)的保密性、完整性、真實(shí)性和非否認(rèn)服務(wù)。數(shù)字認(rèn)證數(shù)字認(rèn)證以電子方式甚至數(shù)據(jù)媒體的有效性（如錄音、照片等） 證明信息發(fā)送者和接收者的身份、文件的完整性。目前，數(shù)字認(rèn) 證一般都通過單向Hash函數(shù)來實(shí)現(xiàn)，它可以驗(yàn)證交易雙方數(shù)據(jù)的 完整性。另外，S/MIME協(xié)議也可以被集成到產(chǎn)品中，以便用戶 能夠?qū)νㄟ^E-mail發(fā)送的信息進(jìn)行簽名和認(rèn)證。同時(shí)，商家也可 以使用PGP（Pretty Good Privacy）技術(shù)，它允許利用可信的 第三方對(duì)密鑰進(jìn)行控制。可見，數(shù)字認(rèn)證技術(shù)將具有廣闊的應(yīng)用 前景，它將直接影響電子商務(wù)的發(fā)展。專用密鑰加密：專用密鑰加密（如3DES、IDEA、RC4和RC5）和公鑰加密（如 RSA、SEEK、PGP和EU）可用來電子商務(wù)的保密性、完整性、 真實(shí)性和非否認(rèn)服務(wù)。RC5：R C5分組密碼算法是1994由麻薩諸塞技術(shù) 研究所的Ronald L. Rivest教授發(fā)明的， 并由R S A實(shí)驗(yàn)室分析。它是參數(shù)可變的分 組密碼算法，三個(gè)可變的參數(shù)是：分組大 小、密鑰大小和加密輪數(shù)。在此算法中使 用了三種運(yùn)算：異或、加和循環(huán)。RC4：RC4加密算法是Ron RivestRon 設(shè)計(jì)的密鑰長(zhǎng) 度可變的流加密算法簇。之所以稱其為簇，是 由于其核心部分的S-box長(zhǎng)度可為任意，但一 般為256字節(jié)。該算法的速度可以達(dá)到D E S加 密的10倍左右。RC4RC5DESIDEAPGPDES：D E S使用一個(gè)56位的密鑰以及附加的 奇偶校驗(yàn)位，產(chǎn)生最大64位的分組大 小。DES 的常見變體是三重 DES， 使用 168 位的密鑰對(duì)資料進(jìn)行三次加 密的一種機(jī)制；它通常（但非始終） 提供極其強(qiáng)大的安全性。如果三個(gè) 56 位的子元素都相同，則三重 DES 向 后兼容 DES。IDEA(International Data EncryptionAlgorithm)：IDEA是瑞士的James Massey，Xuejia Lai等人提出的加密算法，在密碼學(xué)中屬 于數(shù)據(jù)塊加密算法(Block Cipher)類。 IDEA使用長(zhǎng)度為128bit的密鑰，數(shù)據(jù)塊 大小為64b i t。從理論上講，I D E A屬于 “強(qiáng)”加密算法，至今還沒有出現(xiàn)對(duì)該 算法的有效攻擊算法。PGP(pretty good privacy)：PGP是一個(gè)基于RSA公匙加密體系的郵件加密 軟件?？捎盟鼘?duì)郵件加密以防止非授權(quán)人閱讀， 也可對(duì)郵件加上數(shù)字簽名使郵件發(fā)送者得到確 認(rèn)。而且它的源代碼是免費(fèi)的。實(shí)際上PGP的功 能還包括： PGP可以用來加密文件，還可以用 PGP代替UUencode 生成RADIX 64 格式（就 是MIME 的 BASE 64格式）的編碼文件。 因 此PGP幾乎是最流行的公匙加密軟件包。專用密鑰加密file:/D|/我的資料/Desktop/新建文本文檔.txtAppliance Error (configuration_error)Your request could not be processed because of a configuration error: Could not connect to LDAP serv