❶ 電子商務中如何運用數字簽名和證書技術
有關數字簽名在電子商務領域的應用,以下整理自網友,供參考:
電子商務(e-business) ,指使用Web技術幫助企業精簡流程、增進生產力、提高效率。使公司易與合作夥伴、供貨商和客戶進行溝通,連接後端數據系統,並以安全的方式進行商業事項處理。
Internet技術的出現,使人們藉助互聯網路廣泛地從事商品與服務的電子化交易,這不僅大大擴展了交易范圍,而且可以有效地縮短交易時間,降低交易成本。
電子商務承載著政府機關、企業和個人的重要信息,這些信息在操作、傳輸、處理等各個環節都必須保證其完整性、保密性、不可抵賴性。概括起來,通過網路實現電子政務、電子商務系統所面臨的安全問題有:
1、身份認證:如何准確判斷用戶是否為系統的合法用戶;
2、用戶授權:合法用戶進入系統後,對其訪問哪些信息,是否有修改或刪除做出許可權管控;
3、保密性:如何保證系統中涉及的大量需保密的信息通過網路傳輸過程中不被竊取;
4、完整性:如何保證系統中所傳輸的信息不被中途篡改及通過重復發送進行虛假交易;
5、抗抵賴性:如何保證系統中的用戶簽發後又不承認自己曾認可的內容。
由於傳統的「用戶名+口令」的認證方式存在較多安全隱患,如口令有可能被破解;並且通過登錄的用戶名無法有效判斷登錄系統用戶的真實身份,從而導致非法用戶可以偽造、假冒系統用戶的身份;登錄到系統可以借機進行篡改、破壞等。
在電子商務系統運行過程中,系統安全和信息安全是非常重要和必需的,萬一出現不安全的意外情況,應能及時發現、立即補救。
❷ 電子商務的一般流程有幾種
1.交易前的准備:這一階段主要是指買賣雙方和參加交易各方在簽約前的准專備活動。
2.交易磋商:在商品的供需雙方都了解了有關商品的供需信息後,具體商品交易磋商過程就開始了,包括詢盤、發盤、還盤以及組織資源等活動。
3.簽訂合同和辦理手續:電子商務的特點就是可以簽訂電子商務交易合同。交屬易雙方可以利用現代電子通信設備和通信方法,經過認真談判和磋商後,在交易中的權利、所承擔的義務以及對所購買商品的種類、數量、價格、交貨地點、交貨期、交易方式和運輸方式、違約和索賠等合同條款,全部以電子交易合同作出全面詳細的規定。
4.履行合同和索賠:這一階段是從買賣雙方辦完所有各種手續之後開始,賣方要備貨、組織貨源,同時進行報關、保險、取證等,買方將所購商品交付給運輸公司包裝、起運、發貨。買賣雙方可以通過電子商務伺服器跟蹤發出的貨物,銀行和金融機構也按照合同,處理雙方收付款、進行結算,出具相應的銀行單據等,直到買方收到自己所購商品,完成整個交易過程。違背和條款並造成一方損失時,就要進行索賠和理賠工作。發生爭議,應以合同條款為依據,按照法律和慣例來處理
❸ 電子商務繪圖說明數字簽名的過程和基礎原理
隨著網路技術和信息技術的發展,電子商務已逐步被人們所接受,並在得到不斷普及。但
通過網上進行電子商務交易時,必須保證在交易過程中能夠實現安全傳輸、身份認證、不可否認
性、數據完整性。由於數字證書認證技術採用了加密傳輸和數字簽名,能夠實現上述要求,因此
在國內外電子商務中,都得到了廣泛的應用。
公鑰加密是數字證書認證技術的理論基礎,我們首先介紹公鑰加密和數字簽名的原理。
1.公鑰加密與數字簽名
在密碼學中,信息交換的雙方傳送的數據通稱 「報文」,加密前的報文叫 「明文報文 」,即明
文,加密後的報文叫 「密文報文 」,即密文,對明文加密採用的一組規則稱作加密演算法,對密文解
密採用的一組規則稱作解密演算法,加密和解密操作通常在密鑰的控制下進行,密鑰有加密密鑰和
解密密鑰之分。密文沒有解密密匙是不可讀的。加密和解密演算法本身都是公開的,屬於純數學的
范籌。密碼學主要關注密匙管理的問題,因為加密通信的安全性只與密匙有關。加密通信方式
主要有對稱加密和非對稱加密兩種。
1.1對稱加密
對稱加密用於解決數據本身加密問題,現代的對稱加密方式多用繁復的數學演算法進行。加密
性能優異,但對稱加密本身存在幾個缺點:
1.必須事先傳遞密匙,造成密匙帶內傳輸過程中極易被竊。常規手段無法解決這高風險。
2.密匙管理困難。
3.由於密匙共享,無法實現對加密者的認證。
雖然對稱加密對數據本身的加密能力足夠強大,但由於對稱加密無法解決密鑰帶內傳輸的安
全性和對加密者的認證,故它無法適合現代電子商務等基於互聯網平台傳輸敏感信息的活動。而
公鑰加密正好彌補了這些缺點,為電子商務的發展鋪平了道路。
1.2公鑰加密
公鑰加密使用一對密鑰,由公鑰和私鑰組成。公鑰被廣泛發布。私鑰是個人安全持有的,不
公開的。用公鑰加密的數據只能夠被私鑰解密。反過來,使用私鑰加密的數據也只能用公鑰解
密。利用公鑰機制我們可以設計如下通信過程:
1.甲公開發布他的公匙;
2.乙用甲的公匙加密明文得到密文並傳送給甲;
3.甲用它從不公開的私匙對該密文解密。
由於不存在密鑰的帶內傳輸,這樣就解決了互聯網交易的數據保密問題。而數據不被篡改,
交易雙方能互相驗證身份,交易發起方對自己的數據不能否認這三個問題都是數字簽名實現的。
1.3數字簽名
數字簽名是通過單向 Hash函數和公鑰演算法共同實現的。單向 Hash函數將報文映射為定長的
消息摘要,即 Hash值,若報文有細微改動,則 Hash值完全不同,單向是指從 Hash值無法推知
報文值。利用單向 Hash函數的這些特性,可設計如下演算法實現數字簽名:
1.甲用乙的公匙將要發送給乙的消息 M加密為 MP;
2.用單向 Hash演算法算出 Hash值 H,用甲的私匙加密為 HP;
3.將 MP和 HP封裝為一個數據塊發送給乙。
乙收到消息後,只需簡單地對 MP再次用 Hash演算法算出 Hash值 HQ,並將它與 HP比較,
相同該數據塊真,不同則該數據塊假。如果為真,則乙用自己的私匙解密 MP,得到 M。
可見,只要 MP和 HP中任意一項有絲毫改動,那麼乙收信後都會認定該數據塊無效。這就
實現了數據的不可篡改。由於只有甲自己才有私匙,所以簡單反推一下,我們不難看出一旦乙的
驗證通過,甲就已經絕對「不可否認」該數據塊是他加密發送的了。
乙怎麼確認甲的公鑰的真實性,而非「中間人」篡改過的 ?這正是公鑰基礎設施( Public
Key Infrastructure,簡稱 PKI)所要解決的問題。
2. 公鑰基礎設施
本質上講 , PKI 是保護公開密鑰的基礎架構。我們知道,密碼學的安全基礎在於密鑰的保
護,秘密密鑰是「秘密」。公開密鑰是公開的,任何人都可以訪問,似乎不需要保護。但是,公開
密鑰必須放在一個大家都可訪問的地方才能被所有人訪問,這個地方如果對所有人都有寫權,就可
能有人用假冒的公開密鑰覆蓋其他人的公開密鑰,使得與該人通信的秘密都被假冒人解密,真正的
接收者反而不能閱讀。因此,公開密鑰也要受到保護。目前,數據完整性保護最好的技術是基於公
開密鑰的數字簽名。公開密鑰的數字簽名成為證書,對公開密鑰簽名的機構成為簽證機關。
2.1數字證書
數字證書是一種數字標識,提供用戶在互聯網上的身份認證,它是一個經證書授權中心數
字簽名的包含公開密鑰擁有者信息和公開密鑰的文件。最簡單的證書包含一個公開密鑰、名稱以
及證書授權中心的數字簽名。證書的格式遵循 ITUT X.509國際標准。
下面是我提供的資料下載網址:
http://wenku..com/view/98b5553a580216fc700afd30.html
❹ 電子商務的流程是什麼
電子商務的流程如下:
1、信息整理階段
①作為商家的發布信息階段,主要包括選擇自己的優秀商品,精心組織自己的商品信息,建立自己的網頁,然後加入名氣較大、影響力較強、點擊率較高的著名網站中,讓盡可能多的人們了解和認識自己;
②作為買家去網上尋找商品以及商品信息的階段,主要表現為根據自己的需要,上網查找自己所需的信息和商品,並選擇信譽好服務好價格低廉的商家。
2、信息交流階段
①作為B2B(商家對商家)簽定合同、完成必需的商貿票據的交換過程,要注意數據的准確性、可靠性、不可更改性等復雜的問題;
②作為B2C(商家對個人客戶)完成購物過程的定單簽定過程,顧客要將自己選好的商品、自己的聯系信息、送貨的方式、付款的方法等在網上簽好後提交給商家,商家在收到定單後應發來郵件或電話核實上述內容。
3、按照合同進行商品交接、資金結算階段
作為整個商品交易很關鍵的階段,不僅要涉及到資金在網上的正確、安全到位,同時也要涉及到商品配送的准確、按時到位。在這個階段有銀行業、配送系統的介入,在技術上、法律上、標准上等等方面有更高的要求。網上交易的成功與否就在這個階段。
(4)電子商務數學簽字的流程擴展閱讀
電子商務的相關明細
據了解,電子商務在技術要求上有以下四點需要注意的:
1、方便性
在電子商務環境中,人們不再受地域的限制,客戶能以非常簡捷的方式完成過去較為繁雜的商業活動。如通過網路銀行能夠全天候地存取賬戶資金、查詢信息等,同時使企業對客戶的服務質量得以大大提高。
2、整體性
電子商務能夠規范事務處理的工作流程,將人工操作和電子信息處理集成為一個不可分割的整體,這樣不僅能提高人力和物力的利用率,也可以提高系統運行的嚴密性。
3、安全性
在電子商務中,作為一個至關重要的核心問題,安全性要求網路能提供一種端到端的安全解決方案,如加密機制、簽名機制、安全管理、存取控制、防火牆、防病毒保護等等,這與傳統的商務活動有著很大的不同。
4、協調性
作為一種協調過程,商業活動本身就需要客戶與公司內部、生產商、批發商、零售商間的協調。在電子商務環境中,它更要求銀行、配送中心、通信部門、技術服務等多個部門的通力協作,電子商務的全過程往往一氣呵成。
❺ 電子商務的一般流程包括哪些環節多選題
電子商務的交易過程的五個環節如下:
❻ 簽字流程
1.一般要劃分金額,小額報銷不宜勞煩黨委書記簽字;
2.一般也沒有要求紀檢參與簽字;
3.財務主管簽字後,可以由主管副院長簽字,沒有必要由院長簽字。
4.基本流程可以是:本部門審核——財務部門審核——財務負責人簽字
❼ 1.簡述CA認證的過程。 2.簡述數字簽名在檢測信息完整性方面的原理。 3.簡述電子商務流程。 4.簡述反彈
電子簽名在電子政務、商務中起重要作用
互聯網(Internet)技術的飛速發展不斷地影響著人們的思維,改進了我們的工作、生活方式,給我們帶來無限的快樂和方便,如它代替了電話、信件、報紙等,普通網站和電子郵件帶來的影響本文不再重復,隨著《中華人民共和國電子簽名法》的頒布和實施,電子政務和電子商務將給我們的工作和生活帶來巨大的影響。
電子政務(e-government),指政府機構在其管理和服務職能中運用現代信息技術,實現政府組織結構和工作流程的重組優化,超越時間、空間和部門分隔的制約,建成一個精簡、高效、廉潔、公平的政府運作模式。
電子商務(e-business) ,指使用Web技術幫助企業精簡流程、增進生產力、提高效率。使公司易與合作夥伴、供貨商和客戶進行溝通,連接後端數據系統,並以安全的方式進行商業事項處理。Internet技術的出現,使人們藉助互聯網路廣泛地從事商品與服務的電子化交易,這不僅大大擴展了交易范圍,而且可以有效地縮短交易時間,降低交易成本。
一、 電子政務、電子商務系統呼喚安全
電子政務和電子商務承載著政府機關、企業和個人的重要信息,這些信息在操作、傳輸、處理等各個環節都必須保證其完整性、保密性、不可抵賴性。概括起來,通過網路實現電子政務、電子商務系統所面臨的安全問題有:
1、 身份認證:如何准確判斷用戶是否為系統的合法用戶;
2、 用戶授權:合法用戶進入系統後,他具有什麼樣的許可權,能訪問哪些信息,是否具有修改或刪除許可權;
3、 保密性:如何保證系統中涉及的大量需保密的信息通過網路傳輸過程中不被竊取;
4、 完整性:如何保證系統中所傳輸的信息不被中途篡改及通過重復發送進行虛假交易;
5、 抗抵賴性:如何保證系統中的用戶簽發後又不承認自己曾認可的內容。
由於傳統的「用戶名+口令」的認證方式存在較多安全隱患,如口令有可能被破解;並且通過登錄的用戶名無法有效判斷登錄系統用戶的真實身份,從而導致非法用戶可以偽造、假冒系統用戶的身份;登錄到系統可以借機進行篡改、破壞等。
在電子政務、電子商務系統運行過程中,系統安全和信息安全是非常重要和必需的,萬一出現不安全的意外情況,應能及時發現、立即補救。
二、 保證系統和信息安全的措施
保證系統和信息安全的關鍵在於管理和技術兩個方面,應從技術保障體系、運行管理體系、社會服務體系和基礎設施建設等四個方面構建系統的安全管理體系。下面將從技術角度來分析如何實施系統的信息安全:
1、 數字證書認證中心(Certificate Authority,簡稱為CA),通過數字證書解決身份認證中必須解決的保密性、完整性和不可抵賴性問題,由數字證書認證中心產生、分配並管理所有涉及網路資源的實體所需的身份認證數字證書。這部分內容可參見《通過數字證書確認用戶合法身份》,本文不作重點論述。
2、 特權管理基礎設施(Privilege Management Infrastructure,簡稱為PMI),是一種支持很多應用系統的基礎設施,它通過定義角色、用戶、安全策略等,經過對用戶的認證和授權,實現了對資源的管理以及對用戶的訪問控制,從而解決了信息安全中重要的許可權管理的問題。這部分內容可參見《通過PMI實現許可權管理》,本文不作重點論述。
3、 電子簽名,《中華人民共和國電子簽名法》第十四條指出「可靠的電子簽名與手寫簽名或者蓋章具有同等的法律效力」,這就從法律的高度規定了「當事人約定使用電子簽名、數據電文的文書,不得僅因為其採用電子簽名、數據電文的形式而否定其法律效力」。可靠的電子簽名應同時滿足以下四個條件:
(1)電子簽名製作數據用於電子簽名時,屬於電子簽名人專有: 通常情況下,可由簽名數據的審計部門人員和系統管理員在相互監督的情況下共同完成簽名數據的製作過程。待製作過程結束後,可將製作時的原始圖像文件共同鎖起來或徹底銷毀。
(2)簽署時電子簽名製作數據僅由電子簽名人控制:電子簽名數據通常與數字證書捆綁使用,通過數字證書的認證,系統密碼和電子簽名口令的驗證來確保僅由電子簽名人控制其對應數據。
(3)簽署後對電子簽名的任何改動能夠被發現:對電子簽名的改動,從技術角度來說,是比較容易被發現的。
(4)簽署後對數據電文內容和形式的任何改動能夠被發現:這點非常重要,它關繫到電子簽名能否起到與手寫簽名或蓋章同等法律效力的關鍵,無論對數據電文內容的修改,還是對其形式的修改,都應能檢驗出來,並明顯地標識。
三、 電子簽名系統的功能
電子簽名,泛指所有以電子形式存在,依附在電子文件並與其邏輯關聯,可用以辨識電子文件簽署者的身份,以保證文件的完整性,並表示簽署者同意電子文件所陳述的內容。一般來說,對電子簽名的認定,都是從技術角度而言的,主要是指通過特定的技術方案來鑒別當事人的身份及確保其內容和開式不被篡改的安全保障措施;從廣義上講,電子簽名不僅包括我們通常意義上講的「非對稱性密鑰加密」,也包括計算機口令、生物筆跡辨別、指紋識別,以及新近出現的眼虹膜透視辨別法、面紋識別等。目前,最成熟且普遍使用的電子簽名技術是以公鑰及密鑰的「非對稱型」密碼技術製作的。
有人把電子簽名分成數字簽名和電子簽章,分別對應手寫簽名和蓋章;有些軟體開發商也分成數字簽名系統和電子簽章系統,這是從報價策略、滿足用戶不同需求和應用規模來劃分的,其關鍵技術的原理和實現方法是一致的。一個電子簽名系統應包括以下功能:
1、電子制章:將手寫簽名、圖章或圖片等通過掃描或數碼照相等方式,製成簽名的數據文件,由電子制章子系統將它與數字證書捆綁,既可存放在印章管理中心,又可倒入IC卡或cKEY等(但不能倒出),只允許電子簽名本人使用。
2、電子簽名:能在Word、Excel、WPS等格式的電子文檔上任意地方簽署單位公章或個人簽名,圖章上浮透明顯示,效果如同紙質蓋章或簽名;支持多個單位或個人會簽,簽名前圖章可移動。
3、文檔驗證:任何人都可以對文檔的完整性進行驗證,即如果簽署後的簽名、文檔的內容或形式發生了變更,驗證時則會提示文檔驗證不通過;驗證不通過的圖章通過增加橫杠等形式來表示。
4、簽名認證:認證所用圖章的真實性和可靠性。
5、撤消簽名:簽署用戶本人可撤消其曾經蓋過的章,例如對圖章位置不滿意,可用此功能撤消圖章後,移動到合適位置再簽。但此功能只對原簽署者有效;撤消簽章只能從最後一位用戶開始。
6、查看證書:查看簽署者的相關資料。
7、查看簽名時間:查看簽署者簽署文檔的時間。
8、刪除樣章:無法用Del鍵刪除樣章,只能通過此功能刪除樣章。
9、文檔鎖定:文檔鎖定功能主要用於保護文檔不被篡改。一旦文檔被鎖定,則文檔將不可再更改;解鎖時,首先認證操作人的身份,身份認證通過後再進行口令校驗,兩者都通過的情況下方可解鎖。
10、列印份數設置:為了適用各種應用的要求,確保簽名後的文檔的列印可控性,最好能實現相對復雜的列印控制功能。
隨著應用的不斷深入和技術的飛速發展,電子簽名系統的功能將得到進一步完善和增加,為人們的工作和生活帶來更多的便利;但同時也給安全保密提出了更高的要求。
四、 電子簽名的應用情況
電子文件(包括公文、公告、合同、訂單、票據、設計圖紙等)是通過電腦進行操作、傳輸、存儲和處理的數字化產物,與紙質文件相比,電子文件具有存儲體積小、檢索速度快、遠距離快速傳遞及同時滿足多用戶共享等優點。隨著計算機和網路信息技術的發展和應用普及,越來越多的文件直接在計算機上產生和傳輸;但隨著電子政務發展的同時,一些重要文件、公告的傳送依然是白紙黑字蓋上大紅公章,信郵人送,沒有充分發揮電子文件的高效率,其主要原因在於操作者擔心電子文件在網上可能被人下載、復制、偷窺、篡改等,因此使文件發送者望而卻步。各電子認證服務提供者針對這一問題開發了電子簽名系統,採用基於公鑰的安全體制,保證電子文件的安全管理;配合其它電子政務平台,使正式公文的網路傳送成為現實,解決了電子文件保密、完整、不可否認等方面的要求。
隨著網上辦公和交易活動的增多,在有紙化辦公向無紙化辦公轉變的歷程中,傳統印章已逐漸不適應信息社會的新形勢。在這樣的情況下,電子印章的出現使權力與權利人更好地結合在一起,就像不可能放棄電話、電子郵件,固守著傳統的郵局一樣,人們也不可能迴避電子簽名帶來的影響。
今年4月1日,《中華人民共和國電子簽名法》正式生效,它將對各種商業行為和公眾帶來法律保障。電子簽名有可能引發一場類似電子郵件逐步替代大部分傳統郵件一樣的變革。有信息專家認為,電子印章的出現和普及,是實現信息傳遞流程全程電子化的最後一環,是徹底實現「無紙化辦公」的前提條件之一。隨著「無紙化運動」的推進,以及電子政務、電子商務的發展,電子文件越來越多地替代了紙質文件,這也使電子簽名部分取代實物印章、手寫簽名成為必然的潮流和趨勢,如同電報取代驛站、電話取代電報、電子郵件取代寄信一樣,電子簽名將成為信息技術發展史上的一個新的里程碑。
❽ 電子商務數學簽字的流程的簡述
一、從形式上弄清楚簽字儀式的類別
(1)合作協議簽字儀式
(2)合作備忘簽字儀式
(3)個人簽約某公司的簽字儀式
(4)多方合作協議簽字儀式
二、從目的上弄清楚簽字儀式的類別
(1)內部紀念和見證
(2)媒體發布
三、根據上面的分析來確定如下問題:
(1)主席台桌位設計
(2)邀請嘉賓
(3)邀請媒體
(4)簽字儀式的流程
(5)簽字代表人選
(6)主持人代表人選
四、細節
(1)合影
(2)宴會
(3)嘉賓席和觀眾席的擺放
(4)如有外方是否需要翻譯
因為不太了解你具體要做什麼樣的簽字儀式,所以先給你一些初步的建議。如果需要深入探討也可以繼續交流。