雙重簽名技術(shù)ppt課件_第1頁
雙重簽名技術(shù)ppt課件_第2頁
雙重簽名技術(shù)ppt課件_第3頁
雙重簽名技術(shù)ppt課件_第4頁
雙重簽名技術(shù)ppt課件_第5頁
已閱讀5頁,還剩5頁未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡介

1、雙重簽名雙重簽名1;.2雙重簽名技術(shù)雙重簽名技術(shù)1 雙重簽名的產(chǎn)生過程雙重簽名的產(chǎn)生過程2 雙重簽名的驗(yàn)證過程雙重簽名的驗(yàn)證過程331 雙重簽名技術(shù) 在安全電子交易過程中,持卡人、商家和銀行三者之間,持卡人的訂單信息OI(Order Information)和付款指示PI(Payment Instruction)是互相對應(yīng)的,商家只有在確認(rèn)了持卡人的訂單信息對應(yīng)的付款指示是真實(shí)有效的情況下,才可能按訂單信息發(fā)貨;同樣,銀行只有在確認(rèn)了持卡人的付款指示對應(yīng)的訂單信息是真實(shí)有效的情況下,才可能按商家要求進(jìn)行支付授權(quán)。 41 雙重簽名技術(shù) 因此,訂單信息OI和付款指示PI必須捆綁在一起發(fā)送給商家和銀

2、行。 但為了預(yù)防商家在驗(yàn)證持卡人付款指示PI時(shí)盜用持卡人的信用卡帳號等信息,以及銀行在驗(yàn)證持卡人訂單信息OI時(shí),而跟蹤持卡人的交易活動(侵犯持卡人的隱私)。 為了保證持卡人的信用卡帳號等銀行信息對商家隱蔽,也為了保證持卡人要購買的商品訂單信息對銀行隱蔽,在SET中采用了雙重簽名技術(shù),它是SET推出的數(shù)字簽名的新應(yīng)用。 51 雙重簽名技術(shù) 持卡人不想讓銀行看到訂單信息OI,也不想讓商家看到付款指示PI信息??墒?,購買請求報(bào)文中的購買訂單信息OI和付款指示PI信息又不能分開。 一個(gè)雙重簽名是通過計(jì)算兩個(gè)消息的消息摘要產(chǎn)生的,并將兩個(gè)摘要連接在一起,用持卡人的私有密鑰對消息摘要加密。雙重簽名的產(chǎn)生過

3、程如圖 所示。62 雙重簽名的產(chǎn)生過程 72 雙重簽名的產(chǎn)生過程雙重簽名的產(chǎn)生過程:1. 持卡人產(chǎn)生訂單信息OI和付款指示PI的消息摘要H(OI)和H(PI);2. 連接消息摘要H(OI)和H(PI)得到消息OP;3. 生成OP的消息摘要H(OP);4. 用持卡人的私有密鑰加密H(OP)得到雙重簽名Sign(H(OP),持卡人將雙重簽名Sign(H(OP)包含在消息中以保證接收者能夠驗(yàn)證。持卡人發(fā)送給商家的消息為 (OI,H(PI),Sign(H(OP) ,即:訂單信息,付款指示摘要和雙重簽名;持卡人發(fā)送給銀行的消息為(PI,H(OI),Sign(H(OP) ,即:付款指示,訂單消息摘要和雙重簽名。 83 雙重簽名的驗(yàn)證過程93 雙重簽名的驗(yàn)證過程商家所能看到的信息有:訂單信息OI、付款指示PI的消息摘要H(PI)、訂單信息OI和付款指示PI的雙重簽名Sign(H(OP);銀行所能看到的信息有:付款指示PI、訂單信息OI的消息摘要H(OI)、訂單信息OI和付款指示PI的雙重簽名Sign(H(OP)。103 雙重簽名的驗(yàn)證過程 在安全交易過程中,持卡人只與商家打交道。付款指示PI由持卡人發(fā)送給商家,再由商家轉(zhuǎn)發(fā)給支付網(wǎng)關(guān),付款指示PI由持卡人使用支付網(wǎng)關(guān)的公鑰加密,只有支付網(wǎng)關(guān)才能用自己的私鑰解密。

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論