互聯(lián)網(wǎng)支付技術架構(gòu)圖.doc

互聯(lián)網(wǎng)支付技術架構(gòu)圖公鑰加密專用密鑰加密安全技術加密技術安全協(xié)議安全協(xié)議在電子商務大行其道的今天，支付手段日趨豐富，資金的安 全成了無論商家還是消費者關心的第一要務，適應這種需要，網(wǎng) 絡支付中主要研發(fā)了種種協(xié)議進行數(shù)字簽名的方式對資金的網(wǎng)絡 安全進行保障，保密技術乃是其中重中之重，在當前的環(huán)境中， 主要應用到的是SSL，SET等形式的協(xié)議下的一些保密技術。安全電子交易協(xié)議（SET，SecureElectronicTransaction）1997年5月底發(fā)布的SET 1.0涵蓋了信用卡在電子商務交易中的交易協(xié)定、信息保密、資料完整及數(shù)據(jù)認證、數(shù)據(jù)簽名等，在目前 中國網(wǎng)上銀行業(yè)務中得到大量應用。安全超文本傳輸協(xié)議（SHTTP）依靠密鑰對的加密，保障Web站點間的交易信息傳輸?shù)陌踩?。主要的安全技術安全套接層協(xié)議（SSL）由Netscape公司提出的安全交易協(xié)議，提供加密、認證服務和報 文的完整性。虛擬專用網(wǎng)（VPN）這是可以在兩個系統(tǒng)之間建立安全的信道（或隧道）的專用網(wǎng) 絡，用于電子數(shù)據(jù)交換（E D I）。通信的雙方彼此熟悉。沒有必 要為所有的VPN進行統(tǒng)一的加密和認證?，F(xiàn)有的或正在開發(fā)的數(shù) 據(jù)隧道系統(tǒng)可以進一步增加VPN的安全性，因而能夠保證數(shù)據(jù)的 保密性和可用性。安全交易技術協(xié)議（STT，SecureTransactionTechnology）網(wǎng)絡支付安全超文本傳輸協(xié)議虛擬專用網(wǎng)安全套接層協(xié)議數(shù)字認證安全交易技術協(xié)議安全電子交易協(xié)議加密技術加密技術可分為專用密鑰加密和公鑰加密，用來保證電子 商務的保密性、完整性、真實性和非否認服務。數(shù)字認證數(shù)字認證以電子方式甚至數(shù)據(jù)媒體的有效性（如錄音、照片等） 證明信息發(fā)送者和接收者的身份、文件的完整性。目前，數(shù)字認 證一般都通過單向Hash函數(shù)來實現(xiàn)，它可以驗證交易雙方數(shù)據(jù)的 完整性。另外，S/MIME協(xié)議也可以被集成到產(chǎn)品中，以便用戶 能夠?qū)νㄟ^E-mail發(fā)送的信息進行簽名和認證。同時，商家也可 以使用PGP（Pretty Good Privacy）技術，它允許利用可信的 第三方對密鑰進行控制?？梢姡瑪?shù)字認證技術將具有廣闊的應用 前景，它將直接影響電子商務的發(fā)展。專用密鑰加密：專用密鑰加密（如3DES、IDEA、RC4和RC5）和公鑰加密（如 RSA、SEEK、PGP和EU）可用來電子商務的保密性、完整性、 真實性和非否認服務。RC5：R C5分組密碼算法是1994由麻薩諸塞技術 研究所的Ronald L. Rivest教授發(fā)明的， 并由R S A實驗室分析。它是參數(shù)可變的分 組密碼算法，三個可變的參數(shù)是：分組大 小、密鑰大小和加密輪數(shù)。在此算法中使 用了三種運算：異或、加和循環(huán)。RC4：RC4加密算法是Ron RivestRon 設計的密鑰長 度可變的流加密算法簇。之所以稱其為簇，是 由于其核心部分的S-box長度可為任意，但一 般為256字節(jié)。該算法的速度可以達到D E S加 密的10倍左右。RC4RC5DESIDEAPGPDES：D E S使用一個56位的密鑰以及附加的 奇偶校驗位，產(chǎn)生最大64位的分組大 小。DES 的常見變體是三重 DES， 使用 168 位的密鑰對資料進行三次加 密的一種機制；它通常（但非始終） 提供極其強大的安全性。如果三個 56 位的子元素都相同，則三重 DES 向 后兼容 DES。IDEA(International Data EncryptionAlgorithm)：IDEA是瑞士的James Massey，Xuejia Lai等人提出的加密算法，在密碼學中屬 于數(shù)據(jù)塊加密算法(Block Cipher)類。 IDEA使用長度為128bit的密鑰，數(shù)據(jù)塊 大小為64b i t。從理論上講，I D E A屬于 “強”加密算法，至今還沒有出現(xiàn)對該 算法的有效攻擊算法。PGP(pretty good privacy)：PGP是一個基于RSA公匙加密體系的郵件加密 軟件?？捎盟鼘︵]件加密以防止非授權人閱讀， 也可對郵件加上數(shù)字簽名使郵件發(fā)送者得到確 認。而且它的源代碼是免費的。實際上PGP的功 能還包括： PGP可以用來加密文件，還可以用 PGP代替UUencode 生成RADIX 64 格式（就 是MIME 的 BASE 64格式）的編碼文件。 因 此PGP幾乎是最流行的公匙加密軟件包。專用密鑰加密file:/D|/我的資料/Desktop/新建文本文檔.txtAppliance Error (configuration_error)Your request could not be processed because of a configuration error: Could not connect to LDAP serv