互联网安全技术电子商务应用安全协议x

第四章互联网安全技术电子商务应用安全协议-1-TechnologyofElectronicBusinessSecurity2004年12月1日本章学习内容：互联网安全概述防火墙技术IP协议安全电子商务应用安全协议VPN技术网络入侵检测2TechnologyofElectronicBusinessSecurity2004年12月1日4.4电子商务应用安全协议电子邮件安全协议电子邮件内容的安全问题保密性内容完整性发送者身份认证不可否认以上安全问题主要涉及：邮件服务器安全、网络安全、邮件接收系统安全等方面。解决方案：采用安全协议：PEM、S/MIME、PGP。其共同特点是采用公钥和私钥密码算法对邮件内容加密或签名；按各自规定的格式对解密或签名的结果进行编码和重排。3TechnologyofElectronicBusinessSecurity2004年12月1日4.4电子商务应用安全协议增强的私密电子邮件（PEM）增强Internet电子邮件隐秘性的标准草案。美国RSA实验室基于RSA和DES算法开发的产品。IETF1993提出。在Internet电子邮件标准格式(每个电子邮件报文头)上增加加密算法、数字身份认证算法、哈希算法等信息，实现对邮件的加密、身份认证和密钥管理等功能。支持认证与密钥管理方案：对称密钥、公开密钥。应用：为email用户提供验证、完整性、防抵赖等安全服务。详细内容参考IETF公布的RFC1421、RFC1422、RF1423、RF1424。4TechnologyofElectronicBusinessSecurity2004年12月1日4.4电子商务应用安全协议（Cont.）安全多用途网际邮件扩充协议(Secure/MultiPur-poseInternetMailExtensions,S/MIME)由PEM，MIME发展而来。1995，RSA等公司提出。IETF标准。在MIME基础上为邮件提供数字签名和加密功能。允许在不同电子邮件客户端程序之间收发安全电子邮件。MIME邮件：邮件头部：发送方、接收方的信息。邮件主体：复合数据-ASC字符/文本数据类型及非文本对象-图像、音频、格式化文本文件等等。用开始/结束标志表示每个不同类型数据的开始与结束。5TechnologyofElectronicBusinessSecurity2004年12月1日4.4电子商务应用安全协议（Cont.）S/MIME邮件：扩展MIMEMIME主体与加密信息、数字签名封装成安全对象；增强安全服务：确认签收；增加新的数据类型：用于提供数据保密、完整性保护、认证和鉴定服务。邮件附件形式提供。Application/pkcs7-MIME；Multipart/sigined；Application/pkcs7-signatureS/MIME已成为产界业广泛认可的协议,如微软公司（OutlookExpress4）、Netscape公司(NetscapeMessenger4)等都支持该协议。6TechnologyofElectronicBusinessSecurity2004年12月1日4.4电子商务应用安全协议（Cont.）图4.11S/MIME邮件格式7TechnologyofElectronicBusinessSecurity2004年12月1日4.4电子商务应用安全协议（Cont.）S/MIME采用的安全标准信息格式：继承MIME加密标准：RSA、DES、3DES、SHA-1、MD5、Diffie-Hellman；数字签名：PKCS；数字证书：X.509。8TechnologyofElectronicBusinessSecurity2004年12月1日4.4电子商务应用安全协议（Cont.）安全超文本传输协议(Secure-HTTP，S-HTTP)CommerceNet提出，HTTP的安全扩展版本。保护单一的处理请求或响应的消息。即所有HTTP请求和响应都经过加密并作为S-HTTP请求和响应的实体主体。为HTTP事务提供机密性、身份认证、完整性和不可否认服务。Content-Privacy-Domain：消息格式说明。PEM：RFC1421定义的格式；PKCS-7：S-HTTP定义的一种消息格式；PGP：PretlyGoodPrivacy2.6定义的格式；9TechnologyofElectronicBusinessSecurity2004年12月1日4.炕4电霸子商输务应用专安全范协议（Co舰nt巴.）Co居nt煎en慈t-Tr熔ab泥sf肾er-E锈nc亮od吼in由g：对象锋编码叶方式鞠说明蜡。包肯括7BI择T、舅8B疾IT孩、B派AS厌E6仙4。Co仿nt佩en红t-归TY笨PE塞：S议-H才TT卷P中返捎回值卖为Ap考pl耳ic贵at亦io范n/为ht侧tp贵。Pr狸ea庸rr雨an廉ge源d-亚Ke福y-狱In搁fo肃：标识斜加密轰所用残的密谈钥。MA堆C-墙In库fo塔：验证迹信息欲。为炒服务普器提庄供一敬个验赴证用寒的校零验和墙，保蝇证该埋消息仅不是站旧消斜息的青副本疲以及裹消息塑中的愁数据廉在传驶递过务程中宴不被译篡改弯。此外躺，S-要HT存TP还定包义了纯对象半内容轮格式特；为扯了在HT闻ML文档傍中嵌付入有有关安良全性毙的信病息，询还定搜义了该新的HT企ML标签腾，最景后还梨定义穴了一炼种新闻的UR杠L机制猴，S-兴HT穿TP中的UR榴L以SH傻TT疗P开头崇。10Te牵ch障no冠lo倚gy径o阔f风El敬ec萍tr娃on析ic青B像us锈in弄es封s培Se不cu党ri限ty胞2常00唯4年润12矛月1祝日4.理4电狼子商键务应用爽安全勒协议（Co签nt老.）S-袍HT勿TP使用HT依TP的MI短ME网络败数据予包进要行签壮名、门验证施和加讨密，握数据惕加密萝可采已用对宏称或欢非对符称加过密。通过S-碎HT慕TP剩，服务运器以绳加密拌和签烂名信胀息回康答请城求。捞在向扔客户灿验证肉签名叠与身工份时绑，验息证是利通过战服务城器私视钥实肿现的季，该渠私钥宴用来桂产生忍服务重器的邪数字废签名刺；当暑信息适发送闯给客竭户时秋，服脚务器怨将其翁公钥怨证书锣和签捆名信畏息一桐起发追往客废户，符客户千便可智以验株证发羡送者什身份股，服誓务器拣也可看以用扫同样耐的过兰程来剪验证把发自腹客户虑的数斤字签芳名。S-乳HT喝TP加密币算法都及签勺名算购法可棒以由裹通信踢的双组方协乖商。S-脆HT升TP支持猛多种Ha岔sh函数找，如MD呜2、眯MD踏5、萝SH取A；支持丈多种扇对称获加密辟如DE垒S、磁3D解ES磨、R梦C2猎、R响C4虑;支持练多种共数字江签名坟算法余如RS醋A、目DS僵A。11Te园ch庭no辉lo胃gy次o诸f长El味ec匹tr逆on蝴ic央B爆us煮in筑es锣s我Se悬cu喇ri酿ty蒙2挪00孝4年筛12嫁月1炕日4.刃4电哄子商拢务应用残安全灭协议（Co杯nt思.）安全豆套接顶层协舰议游(Se恋cu蚁re米S径oc沃ke竿t猫La杠ye甜r，录SS亏L)Ne屈ts沟ca独pe公司亲19漠95徐年开峡发。IE牙FT标准躲。目稀前应纱用最耻广泛功的电福子商完务交迷易安垂全协炮议之站一。税为许焦多主雁流In突tr淋an距et原/I乏nt视er勤ne求t网络惩产品隆所支症持，身包括Ne况ts分ca依pe不、M道ic致ro陷so南ft认、I没BM邀、Op舌en塘Ma街rk亲et等公葵司提吐供的替客户眨机、家服务阅器产点品，臂如IE音、N桌et丽sc搭ap帐e等浏暴览器、II堪S、药Do怪mi希no俯G饼o运We低b误Se洁rv眼er注、N存et桃sc礼ap街e义Se续rv稍er物、Ap工pa除ch拘e等We培b服务皆器。SS酱L处于盛应用庸层与捡传输扮层之挽间。锻对应隐用层物协议雅(如HT族TP庆、F堵TP耳、T贵el屿ne竟t等)彻透明病。在翅应用燃层协食议通纹信前适，即闯完成使加密择算法锈、通伪信密伍钥的再协商顶以及游服务仆器认韵证。蜓之后闷对应坟用层忆协议刷传输壮的全以部数澡据都寇会被举加密莲。12Te掘ch肉no买lo恰gy荡o驰f嚼El第ec底tr相on睬ic样B社us册in骆es廊s条Se递cu秃ri少ty败2鸭00罢4年事12棍月1碎日4.霸4电窃子商互务应用耻安全溪协议（Co晋nt库.）SS组L协议舌的功闷能用户雕和服各务器但认证仔。客户洪机与暂服务讯器使榨用公惭钥密他码技益术验热证对图方的去数字饶证书炕的合饲法性薄。允开许它务们之通间建志立加雨密连猪接。数据辉传输咽的机伏密性。SS赚L协议翻采用被对称丘或公荐开密腿钥技肉术加描密，甜并且企用数摧字证件书进各行鉴疮别。数据音的完请整性肿。SS隙L采用Ha便sh函数洽和机斩密共术享的框方法蜂提供字信息宝的完君整性秧服务荐。SS色L协议葛的工滑作步拳骤接通顽阶段锦。客侄户机望向服沫务器升发送姜出请臣求，彼服务码器响姜应。密钥璃交换步阶段怎。客损户机用/服对务器匆双方系交换六认可乱的密啦钥。谷一般宜采用RS键A或Di制ff澡ie-He竿ll浪ma店n加密河算法泡。13Te稻ch南no甲lo蒸gy棵o段f激El扣ec被tr延on咳ic氧B鞋us咏in驴es柱s插Se琴cu尤ri隶ty次2虏00咱4年老12砍月1昨日4.坏4电问子商棒务应用伯安全茄协议（Co胸nt竖.）协商态密钥金阶段赔。客硬户机么与服踩务器骗之间顷产生微会话体密钥总。检验愈阶段平：检潜验服庸务器厚取得芒的密割钥。客户统认证筋阶段参：验粘证客宪户的衡可信移度。结束俭阶段废：客悼户机隶与服鸦务器灭交换蚁结束测信息分。上述到过程震结束盛后，退两者雁之间号传输贪的信膜息就奇会被暂加密勇。发吩送信粪息时膏，用铃对称胀密钥璃加密拣，对闪称密按钥用拾非对盘称密僵钥加晒密。在交半易过茅程中棚，由缝于有塞银行荡的参赞与，云按照SS能L协议汉，客纸户的令购买彩信息须首先速发送园给商谣家，射商家定再发脑送给酒银行正，银贱行验掩证客踩户信鸟息的捉合法拢性后轿，通股知商谜家付克款成火功，秧商家谱再通济知客限户购含买成日功。14Te搂ch锻no坡lo泰gy终o伤f彼El微ec踢tr帖on碑ic捉B登us孔in责es商s鱼Se凝cu纷ri梳ty队2录00瓶4年序12法月1呆日4.府4电漂子商子务应用殊安全腾协议（Co负nt汉.）SS日L协议表的运医行前梁提是强商家面对客超户信差息保结密的库承诺茅，同破时商杨家是遣诚信抖。SS些L协议晚的体瓦系结压构：勺由SS衰L记录柳协议期、应镰用层SS鸡L握手宾协议蓬、SS骡L更改争密文鲜规范什协议茄、SS冰L警告忧协议香。HT兄TPSS峡L握手勒协议SS坦L更改谋密文偷规范粗协议SS历L警告跃协议TC钉PIP图4莫.1欺2SS鲜L协议哑的体点系结祝构SS供L记录爸协议15Te码ch印no恼lo跟gy错o步f辩El屡ec伶tr森on抢ic桑B爪us非in失es区s杨Se玩cu业ri加ty念2逮00斯4年痰12绞月1德日4.揪4电笨子商欲务应用品安全哪协议（Co键nt捡.）SS全L记录甘协议补。在SS摆L中，耗所有殊的传炮输数龟据都庆封装牵在SS甜L记录券中。SS云L记录努由记录乏头和长裹度不恳为0趴的记录合数据组成污。SS必L记录问协议究规定仔记录棋头和责数据血格式隆。SS浆L记录巷头格晕式：2或竞3字处节，成包括丛记录翼头长婚度、垃记录贼数据俘长度义、记内录数旅据中语是否斤有粘栋贴数炎据（怀填充俯数据礼，使衫实际糖数据拢长度晒为快姑加密梨算法妙块的作整数低倍）。最高份位为昌1时古，记走录头世长为厉2字垂节，夕记录毫数据犁最大禁长度抄为3存27执67监，不惑含粘鞋贴数柔据。最高没位为膊0时别，记樱录头渗长为深3字缓节，霸记录乓数据蜂最大翁长度蛛为1级63御83葵，含派粘贴膛数据嘱；同竟时，地次高珠位为罢1时嗽表示肌传输鸭的记舟录是斯普通撑的数墨据记拍录，除次高架位为遥1时化表示讨传输明的记泛录是甚安全阻空白听记录粗（保即留用故于扩苹展）。16Te学ch束no播lo湾gy退o椅f凑El狡ec附tr屠on绕ic斧B补us旧in仍es居s瘦Se扯cu祖ri个ty济2唇00柴4年刑12选月1惑日4.蛮4电宴子商竹务应用贱安全适协议（Co恶nt黑.）SS葵L记录洽数据垮格式象：SS狠L记录比数据林包括MA附C数据驳、实泽际数耻据和唉附加页数据换。MA尝C数据妄用于搏完整旗性检北验。MA撤C数据盼=Ha熔sh岗[密钥建，实厕际数冲据，谦粘贴幻玉数据橡，序怠号]馅序号衫是通厕信双谁方建课立的蛋一对虽32韵位计帮数器近的计碗数值唉。MA搜C数据实际宾数据附加妹数据图4拘.1没3SS揭L记录论数据做格式17Te菌ch惧no逼lo楼gy忙o现f尾El患ec冰tr级on赔ic狭B呢us甜in里es巧s纪Se绍cu芽ri歌ty油2丽00阀4年找12嚷月1韵日4.收4电变子商固务应用猫安全蚁协议（Co竹nt奥.）应用弊层SS罪L握手亩协议叼。允揉许客状户机帆与服丝式务器仆在应拔用程超序传拍输或破接收棚数据揉之前萌相互骄认证叉、协蛛商加叨密算精法和古密钥捎。SS径L更改乒密文霸规范船协议甜。是设连接心由挂凭起状搬态变容为当太前状窗态，毕并改鼓变连膝接所咬使用巴的密何文族舞。SS豪L警告棚协议喘。将SS玻L协议哀的有功关告抽警传拐给对泰方。责根据锐告警街级别凡（1垂告警凝/0龄致命游）决犬定是币否终浆止连键接。18Te量ch棍no挑lo背gy句o型f完El钳ec密tr夹on厉ic型B苍us马in蠢es黎s衣Se扰cu某ri毙ty赌2悔00间4年附12烫月1触日4.灵4电扮子商渣务应用胃安全桶协议（Co午nt烈.）安全归电子窄交易距协议竭(Se绍cu佩re款E知le垒ct镇ro猴ni坡c否Tr劳an蜜sa彼ct意io徐n，办SE线T)Ma蛙st割er贯Ca斑rd勇、V妇is法a、列IB益M、满HP违、M翠ic因ro亮so领ft恐、N舍et返sc允ap颗e、Ve艰ri辞Si慨gn、Ve童ri格Fo革ne、G停TE绩、Te爽ri告sa等,末19梅96妹年开柜发。IE砖TF标准犬。以信忙用卡泻为基挥础的遇安全度电子茅支付朋协议执，实钢现电州子商客务交脑易中智的加妨密、维认证肯机制辈、密滥钥管每理机糖制，今保证寄在开毁放网也络中躁使用恰信用使卡在逗线购球物的严安全。SE酬T协议臭采用唉的安节全技指术DE袖S、告RS防A加密数字筛签名踏：算骑法RS屋A数字笼证书执：X.柱50巩9v钢3数字忽证书鼠。19Te斤ch吴no始lo庙gy根o锄f厦El断ec保tr路on灿ic甜B放us就in星es哗s碎Se她cu贿ri蝴ty惧2推00烤4年井12叉月1功日4.熄4电粮子商究务应用倒安全础协议（Co碍nt昆.）SE眯T协议蛾的安驰全目皮标交易麦信息怠在In柿te舰rn索et上安亩全传烂输，凝不被兔窃取疾。订单研与个喷人账丙号信推息隔徒离。持卡鸭人与竿商家丑相互乏认证聪。要求畅系统够中的颠软件采遵循糕相同催的协斥议于梁报文蹲格式蹦。SE侮T协议颂的安皮全服业务通过萝加密胀、双叹重数抱字签嚼名，颈保证六支付耳系统伴中的牲支付爱信息级与订俩购信吸息的苗安全有性；通过穗数字等签名被，保杜证数抚据传揉输过院程中塑的完昂整性左；对参翅与方废身份陵认证喘；保谷证才启参与饼方的赚合法瓦性；不依初赖于嫩传输轧安全今技术显；20Te雾ch汇no咐lo何gy文o窄f抗El澡ec踩tr携on愧ic伍B降us旁in蠢es默s僵Se糕cu城ri寨ty迈2管00激4年笛12堤月1烧日4.喜4电脖子商盒务应用座安全使协议（Co料nt匆.）SE项T交易毙参与授方持卡衡人（Ca藏rd扇ho票ld茎er撒）银行著卡：餐信用粘卡、甜借记泪卡。认证撞机构SE绑T棵CA颁发动的持呀卡人槽数字灾证书坟。持卡商人软虚件（微电子您钱包缓软件遣）：架嵌入宴浏览另器。抽发送往接收惧信息，存储仇自身双密钥劳、其姜他参闪与方怪公开案密钥慌，申邀请、刷接收律和保魂存认辨证、马交易慕历史秆信息脏。显趣示银营行卡蚁信息浙、增牛加删相改银据行卡阿，检掌查证留书状料态。21Te昌ch仇no环lo留gy糟o竟f做El沾ec浩tr仍on属ic雾B价us趋in爸es抛s世Se舌cu输ri盐ty俗2让00漆4年剂12闻月1母日4.奔4电默子商滨务应用哭安全朋协议（Co眠nt排.）商户勾（Me紫rc才ha开nt刘）银行谨帐户银行便审定丸、信抽用评舟估、剖接收贞信用黎卡支搜付协寒议；认证音机构SE道T递CA颁发孤的商屠户数董字证草书。SE暮T交易飘商家改软件彩：处住理持韵卡人秒购物辞请求扯，与押支付荡网关载通信倾，存工储自笑身密东钥、航其他滔参与末方公更开密奔钥，硬申请街、接闯收和留保存做认证栋、交份易历兆史信佳息。妇与后花台数己据库砌通信。支付右网关好（Pa图ym猎en占t灿Ga饮te贝wa缝y）银行叠或受肉银行刮委托有的第忽三方泛的专蛙用系让统，笨处理畜支付甚授权寄与支段付。认证而机构SE齐T类CA颁发限的支景付网蝇关数圾字证倚书。22Te希ch辱no坊lo段gy域o引f魂El炼ec骡tr冒on昼ic巡寿B径us朴in慌es锅s赠Se地cu警ri任ty宵2麦00壳4年绿12呢月1奖日4.笼4电怪子商取务应用未安全感协议（Co贫nt菊.）收单歉行（Ac捆qu昌ir花er项）接收钉商户强的SE燃T支付烫请求将支异付请牛求转叉交发桑卡行向商歇户回静应持垒卡人洪信用哈及支闪付信狡息发卡如行（Is效su碎er债）为持样卡人颜建立骄银行分帐户贡并发轮行支怠付卡搂、持据卡软混件，藏即申炉请数鸣字证券书许脱可。对授渡权支史付的用交易僚进行薄付款认证租机构祝（认员证中日心，CA饼）向持恼卡人淡、商胖户、列支付究网关蛾颁发鼠数字逮证书闯。23Te舌ch写no淘lo怠gy虎o市f婶El死ec涝tr庭on墓ic押B姻us啊in害es逃s凯Se擦cu谨ri俩ty推2叙00懂4年央12伏月1沿日4.紫4电放子商护务应用边安全溉协议（Co吊nt盈.）SE宪T购物筒流程持卡酿人用不浏览袄器浏带览商园户在汗线商比品目得录；持卡抄人选轻择要左购买司的商充品；持卡慰人填鸟写相测应订炕单（日商品矩名称割、单面价列织表）。订单陷可由营商户表服务距器发夜放，段也可匙有电谅子购域物软未件在毛持卡俱人的事客户锄机上楚创建。持卡颗人选攀择SE智T付款搜方式灶。持卡刘人向熔商家剂发送厕订单掩及付迹款指柄令。脸对订敬单及毫付款诸指令企采用混双重箭数字琴签名话。商户极向收蹦单行陡发出页支付宵请求哑。支趣付请辛求通修过支扰付网渠关到昂收单遇行，扣收单肥行再计转发闭至发释卡行呀，发很卡行食发出端支付塌授权旬，再抚通过寇收单枯行返蹄回商腿户。24Te站ch贞no昆lo辽gy灰o弟f侧El业ec往tr贤on冻ic羊B侍us仰in家es震s优Se蕉cu缩慧ri印ty冶2峰00展4年惹12惹月1钩日4.罗4电澡子商月务应用亦安全找协议（Co等nt轧.）SE慌T购物卸流程商户亿向持躲卡人夺发送咳订单槐确认凤信息利。并伯准备效向持巨卡人裂发送往货物坐。持卡它人终在端软畅件记减录交惠易日雷志。SE弓T支付艘消息支付惩发起资请求秆/支仿付发码起应聋答（Pi手ni屠tR流eq/Pi巷ni喝tR舒es）；购买泄请求免/购开买应昌答（PR歉eq/PR养es）；授权茂请求观/授胞权应扑答（Au哀th览Re丈q/Au刑th箩Re辞s）；支付壮请求酸/支原付应业答（Ca梁pR松eq/Ca轻pR语es）；25Te阵ch膜no舌lo加gy惭o拖f丢El龙ec秩tr详on挠ic宵B奖us柴in控es划s唯Se欣cu椒ri相ty耀2休00疑4年奸12热月1额日4.准4电致子商差务应用押安全班协议（Co恩nt氧.）图4敢.1每4SE红T交易筹参与以方26Te刮ch但no逆lo旬gy纤o罚f翁El康ec寨tr虏on役ic训B密us弯in伤es可s疾Se惨cu相ri母ty搞2葬00拌4年乐12损月1柏日4.况4电脆子商爪务应用蕉安全尘协议（Co茧nt捕.）支付漂发起稀请求持卡吹人选垄购的肚商品持卡绳人系迟统使考用的喷标识持卡驻人软节件存武储的匠证书支付钉发起姜应答交易ID商家挠证书锈、支突付网苹关证菌书，包括商家涝与支炉付网嘉关公迫开密幅钥当前路日期购买具请求订单乳信息言（Or甜de陵r歪In套fo亚rm薄at扛io赛n）馒：商家维密钥欲加密堆。27Te圣ch托no牲lo球gy予o糊f饶El艳ec撞tr影on救ic碍B括us捕in潮es蹲s山Se枕cu美ri常ty抬2拜00板4年睬12呢月1穷日4.涂4电咱子商叫务应用隔安全鉴协议（Co兼nt夹.）支付猾指令而（Pa埋ym分en娱t榜In骑st圣ru特ct钻io岂n）辣：卡银触行信游息、筋购买船金额铃、订符单和幅交易ID啊。用支除付网痕关密励钥加俘密。肉商家法验证保持卡凯人数碌字签库名。购买款应答在购泡买应塌答之递前，吵商家犹向支折付网高关发管出支雅付授塘权请绞求。牌在获乏得授足权应军答后惑向持夸卡人图发出变购买辟应答缠，包蜡括支补付完汇成情望况或星请求雅收到堆正在为等待添支付掌网关鲜请求亩授权次。授权由请求商家傅将经复签名团加密匪的购谣买数幅据及皆持卡浪人支萄付指痕令通岂过支捉付网决关向沾收单莲行发关出授悬权请迁求28Te燃ch景no先lo袖gy遭o昆f进El繁ec偶tr种on段ic怜B胶us倾in畅es链s裤Se晕cu抛ri兽ty眯2昌00刮4年腐12诱月1拥日4.法4电歇子商债务应用宗安全座协议（Co帆nt求.）授权凭响应收单狂行解仇密的拘购买追数据郑及持绪卡人扔支付酱指令叫，验闷证签森名，借检验猴商家随发送疼的购钩买数亚据与规支付乡丰指令智中的振购买呜数据巨的一衣致性识，如缝有差叔异，卖是否延为政颈策允哨许。形通过砌检验借后，钻再从纱发卡隙行获赔取支竿付授时权。年并将伙授权冬返回文给商夏户。支付尸请求收单雷行向中发卡怒行发