5.2客户认证技术（课件）- 《电子商务基础》同步教学（外研社·2015）

电子商务基础 职业教育“十二五”国家规划教材 1 项目描述 项目分解 项目五 管理电子商务交易安全 2 识别并掌握电子商务交易风险 掌握客户认证技术 掌握网络安全技术与网络安全工具 掌握电子商务系统安全管理制度 任务一 识别电子商务交易风险 任务二 客户认证技术 任务三 网络安全技术与工具 任务四 电子商务系统安全管理制度 任务二 客户认证技术 活动一 身份认证 活动二 认证中心  3 活动三 安全认证技术  活动背景 活动一 身份认证 4 身份认证是确认交易双方真实身份的重要环节，也是电子商务交易过程中最薄弱的环节。 活动实施 5 Step1：身份认证的基本方式 在电子商务交易活动中，认证用户身份主要有三种基本方式： (1)依据用户所知道的秘密信息进行身份认证，例如口令、密码、问题的解答等。 (2)依据用户持有的物理介质进行身份认证，当用户访问系统资源时，必须要有合法的物理介质。例如 IC 卡、身份证、金融卡（含信用卡）等。 (3)依据用户独一无二的生物特征进行身份认证，例如指纹、声音、视网膜、DNA、心跳等。但这种方式成本高昂，有些尚处于实验阶段，目前仅用于保密级别很高的场合。 活动实施 6 Step2：单因素认证 用户身份认证的最简单方法就是口令。系统事先保存每个用户的二元组信息，进入系统时用户输入二元组信息，系统将保存的用户信息和用户输入的信息相比较，从而判断用户身份的合法性。很明显，这种身份认证方法操作十分简单，但同时又最不安全，因为其安全性仅仅基于用户口令的保密性，而用户口令一般较短且容易猜测，所以这种方案不能抵御口令猜测攻击。另外，口令的明文传输使得系统攻击者很容易通过接线窃听的方法获取用户口令。 对口令进行加密传输是一种改进的方法。 活动实施 7 Step3：基于智能卡的用户身份认证 基于智能卡的用户身份认证机制属于双因素法，它结合了基本认证方式中的第一种和第二种方法。用户的二元组信息预先存于智能卡中，然后在认证服务器中存入事先由用户选择的某个随机数。用户访问系统资源时，用户输入二元组信息。系统首先判断智能卡的合法性，然后由智能卡鉴别用户身份。若用户身份合法，再将智能卡中的随机数送给认证服务器做进一步认证。这种方案基于智能卡的物理安全性，即不易伪造和不能直接读取其中数据。没有管理中心发放的智能卡，则不能访问系统资源。即使拥有智能卡，入侵者仍然需要猜测用户口令。 活动实施 8 Step4：一次性口令机制 最安全的身份认证机制是采用一次口令机制，即每次用户登录系统时口令互不相同。一次口令机制主要有两种实现方式。第一种采用“请求响应”方式。用户登录时系统随机提示一条信息，用户根据这一信息连同其个人化数据共同产生一个口令字，用户输入这个口令字，完成一次登录过程，或者用户对这一条信息实施电子签字并发送给认证服务器进行鉴别。第二种采用“时钟同步”机制，即根据同步时钟信息连同其个人化数据共同产生一个口令字。这两种方式均需要认证服务器端也产生与用户端相同的口令字（或检验签字）以验证用户身份。 活动评价 9 自我评价 教师评价 掌握牢靠 继续学习 掌握牢靠 继续学习 了解身份认证的基本方式 掌握身份认证的方法 评价项目 评价 活动背景 活动二 认证中心 10 基于开放网络上的电子商务要求为信息安全提供有效、可靠的保护机制。这些机制必须保证机密性、身份真实性、不可抵赖性，这就需要依靠一个可靠的验证机构。 活动实施 11 Step1：认证中心 认证中心，也称为数字证书认证中心，是电子商务的一个核心环节，是在电子交易中承担网上安全电子交易认证服务，签发数字证书，确认用户身份，与具体交易行为无关的第三方权威机构。 认证中心可官方将某个公钥授权给用户。如果一个公司在内部或同可靠的商业伙伴交往时使用了数字证书，就可能会出现这样一个机构。 当很多用户共用一个证明权威时，证明权威应该是个大家信赖的可靠方。证明权威甚至可以是个规模更大、公用程度更高的实体，比如GTE、Nortel或Verisign，它们在验证身份和签发数字证书上的严谨态度早已众口皆碑。 活动实施 12 Step2：认证中心的功能 认证中心的功能包括证书发放、证书更新、证书撤销和证书验证。认证中心的核心功能是发放和管理数字证书，具体描述如下： (1)接收证书，接收验证最终用户数字证书的申请。 (2)审批证书，确定是否接受最终用户数字证书的申请。 (3)发放证书，向申请者颁发数字证书更新请求。 (4)查询、撤销证书，接收最终用户数字证书的查询、撤销。 (5)产生和发布证书废止列表。 (6)归档，包括数字证书归档、密钥归档、历史数据归档。 活动