電子商務課件之電子商務的安全問題(ppt 36頁)

電子商務課件之電子商務的安全問題內容提要：
安全交易過程的步驟：
(1)在甲方，要發送的信息通過哈希函數變換成預先設定長度的報文數字摘要；
(2)數字摘要用甲方的私鑰通過RSA算法加密，其結果是一個數字簽名
(3)數字簽名和甲方的證書，附著在原始信息上打包；同時，在甲方的計算機上，
使用DES算法生成對稱密鑰給這個信息包加密；
(4)甲方預先收取乙方的證書，並通過其中的公鑰為甲方的對稱密鑰加密，形成一
個數字信封；
(5)加密的信息和數字信封通過因特網傳輸給乙方的計算機；
(6)乙方用自己的私鑰解密數字信封，得到甲方的對稱密鑰；
(7)通過這個密鑰，從甲方收到的加密的信息被解密成原始信息、數字簽名和甲方
的數字證書；
(8)用甲方的公鑰（包含在甲方的證書中）解密數字簽名，得到報文摘要；
(9)將收到的原始信息通過哈希函數變換成報文摘要；
(10)分別由第(8)步和第(9)步所產生的報文摘要被比較，以確定在傳輸過程中是否
有什麼改變，這一步確定信息的完整性。

..............................