電子商務安全保障體系

1. 如何保障一個電子商務安全的體系結構

電子商務安全體系主要包括網路安全、物理安全、商務安全、系統安專全四個方面。

保障電子商屬務安全體系結構主要有以下幾個方式：

第一，網路安全。

對於電子商務來說，網路安全是其中的基礎環節，因此，為了使電子商務能夠順利地進行下去，首先電子商務平台要求安全、可靠，所提供的服務不能有中斷；

第二，物理安全。

電子商務在運行時，首先要根據國家的相關標准、實際資金狀況以及信息安全等，制定出科學的物理安全的相關要求，然後通過相關建設，使其達到標准。同時，對於通信電路、系統資源以及物理介質等要採取一定的保護措施，使其處於物理E安全的位置；

第三，商務安全。

這里指的是在網路媒介中，商務交易所出現的一些安全問題，包括進一步防止商務信息的泄露、偽造以及篡改等，或者防止商務的交易行為出現變動，被加以抵賴，也就是說，要使電子商務的完整性、保密性以及真實性得到實現；

第四，系統安全。

對系統安全漏洞方面的問題早日解決，通過安全加固，進一步採用安全技術裝備進行保護，使系統的安全防護能力得到加強。

2. 從哪幾個方面著手構建安全的農產品電子商務保障體系

構建安全的農產品電子商務保障體系需要從以下幾個方面著手：
1、農產品質量安談簡全監管：建立健全的農產品質量安全監管體系，加強對農產品生產、加工、流通等環節的監管，確保農產品質量安全。
2、電商平台監管：加強對農產品電商平台的監管，建立健全的電商平台管理制度，規范電商平台的經營行為，保障消費者權益。
3、農產品溯源體系建設：建立農產品溯源體系，實現對農產品生產、加工、流通等環節的全程追溯，提高農產品質量安全可追溯性。
4、農產品信息公示：加強對農產品信息公示的管理，建立健全的農產品信息公示制度，公開農產品質量安全信息，提高消費者對農產品質量安全的認知度。
5、消費者權益保護：加強對消費者權益的保護，建立健全的消費者維權機制，加強對農產品電商平台的監管，保障消費者權益。
6、農產品質量安全標准制定：制定農產品質量安全標准，規范農產品生產、加工、含返褲流通等環節的行為，提高農產品質世數量安全水平。

3. 鐢靛瓙鍟嗗姟瀹夊叏浣撶郴緇撴瀯鏄鎬庢牱鐨勶紵

鐢靛瓙鍟嗗姟瀹夊叏瑕佹眰鍖呮嫭鍥涗釜鏂歸潰錛

錛1錛夋暟鎹浼犺緭鐨勫畨鍏ㄦс傚規暟鎹浼犺緭鐨勫畨鍏ㄦч渶奼傚嵆鏄淇濊瘉鍦ㄥ叕緗戜笂浼犻佺殑鏁版嵁涓嶈絎涓夋柟紿冨彇銆傚規暟鎹鐨勫畨鍏ㄦт繚鎶ゆ槸閫氳繃閲囩敤鏁版嵁鍔犲瘑錛堝寘鎷縐樺瘑瀵嗛掗鍔犲瘑鍜屽叕寮瀵嗛掗鍔犲瘑錛夋潵瀹炵幇鐨勶紝鏁板瓧淇″皝鎶鏈鏄緇撳悎縐樺瘑瀵嗛掗鍔犲瘑鍜屽叕寮瀵嗛掗鍔犲瘑鎶鏈瀹炵幇鐨勪繚璇佹暟鎹瀹夊叏鎬х殑鎶鏈銆

錛2錛夋暟鎹鐨勫畬鏁存с傚規暟鎹鐨勫畬鏁存ч渶奼傛槸鎸囨暟鎹鍦ㄤ紶杈撹繃紼嬩腑涓嶈綃℃敼銆傛暟鎹鐨勫畬鏁存ф槸閫氳繃閲囩敤瀹夊叏鐨勬暎鍒楀嚱鏁板拰鏁板瓧絳懼悕鎶鏈鏉ュ疄鐜扮殑銆傚弻閲嶆暟瀛楃懼悕鍙浠ョ敤浜庝繚璇佸氭柟閫氫俊鏃舵暟鎹鐨勫畬鏁存с

錛3錛夎韓浠介獙璇併傜敱浜庣綉涓婄殑閫氫俊鍙屾柟浜掍笉瑙侀潰錛屽繀欏誨湪浜ゆ槗鏃訛紙浜ゆ崲鏁忔劅淇℃伅鏃訛級紜璁ゅ規柟絳夌湡瀹炶韓浠斤紱鍦ㄦ秹鍙婂埌鏀浠樻椂錛岃繕闇瑕佺『璁ゅ規柟鐨勮處鎴蜂俊鎮鏄鍚︾湡瀹炴湁鏁堛傝韓浠借よ瘉鏄閲囩敤鍙ｄ護瀛楁妧鏈銆佸叕寮瀵嗛掗鎶鏈鎴栨暟瀛楃懼悕鎶鏈鍜屾暟瀛楄瘉涔︽妧鏈鏉ュ疄鐜扮殑銆

錛4錛変氦鏄撶殑涓嶅彲鎶佃禆銆傜綉涓婁氦鏄撶殑鍚勬柟鍦ㄨ繘琛屾暟鎹浼犺緭鏃訛紝蹇呴』甯︽湁鑷韜鐗規湁鐨勩佹棤娉曡鍒浜哄嶅埗鐨勪俊鎮錛屼互淇濊瘉浜ゆ槗鍙戠敓綰犵悍鏃舵湁鎵瀵硅瘉銆傝繖鏄閫氳繃鏁板瓧絳懼悕鎶鏈鍜屾暟瀛楄瘉涔︽妧鏈鏉ュ疄鐜扮殑銆

鐢靛瓙鍟嗗姟緋葷粺瀹夊叏緋葷粺緇撴瀯鍖呮嫭浠ヤ笅閮ㄥ垎錛

錛1錛夊熀鏈鍔犲瘑綆楁硶錛

錛2錛変互鍩烘湰鍔犲瘑綆楁硶涓哄熀紜鐨凜A浣撶郴浠ュ強鏁板瓧淇″皝銆佹暟瀛楃懼悕絳夊熀鏈瀹夊叏鎶鏈錛

錛3錛変互鍩烘湰鍔犲瘑綆楁硶銆佸畨鍏ㄦ妧鏈銆丆A浣撶郴涓哄熀紜鐨勫悇縐嶅畨鍏ㄥ簲鐢ㄥ崗璁銆

浠ヤ笂閮ㄥ垎鏋勬垚浜嗙數瀛愬晢鍔＄殑瀹夊叏浣撶郴錛屽湪姝ゅ畨鍏ㄤ綋緋諱箣涓婂緩絝嬬數瀛愬晢鍔＄殑鏀浠樹綋緋誨拰鍚勭嶄笟鍔″簲鐢ㄧ郴緇熴傛湁鍏沖熀鏈鍔犲瘑綆楁硶銆佹暟瀛椾俊灝併佹暟瀛楃懼悕浠ュ強鍚勭嶅畨鍏ㄥ崗璁鐨勫疄鐜板簲絎﹀悎鐩稿叧鏍囧噯鐨勮勫畾銆

CA璁よ瘉浣撶郴閫氬父浠ュ悇縐嶅熀鏈鍔犲瘑綆楁硶涓哄熀紜錛屽悓鏃墮噰鐢ㄥ悇縐嶅熀鏈瀹夊叏鎶鏈錛屼負涓婂眰鐨勫畨鍏ㄥ簲鐢ㄥ崗璁鎻愪緵璇佷功璁よ瘉鍔熻兘銆

4. 鐢靛瓙鍟嗗姟瀹夊叏鍖呮嫭鍝浜涘唴瀹

鐢靛瓙鍟嗗姟瀹夊叏鍖呮嫭鍝浜涘唴瀹癸紵鍙傝冨備笅錛

1. 鏀浠樺畨鍏錛 鐢靛瓙鍟嗗姟鐨勬敮浠樿繃紼嬪彲鑳芥秹鍙婂埌涓浜洪摱琛岃處鎴楓佷俊鐢ㄥ崱淇℃伅絳夋晱鎰熸暟鎹銆傞噰鍙栧姞瀵嗘妧鏈銆佸畨鍏ㄧ殑鏀浠樼綉鍏沖拰鍙岄噸璁よ瘉絳夋帾鏂斤紝紜淇濇敮浠樹俊鎮鐨勫畨鍏ㄦу拰鍙闈犳с

   

2. 鍚堣勫拰娉曞緥椋庨櫓錛 閬靛畧鐩稿叧娉曞緥娉曡勩佷繚鎶ゆ秷璐硅呮潈鐩婃槸鐢靛瓙鍟嗗姟瀹夊叏鐨勫熀紜銆備紒涓氶渶瑕佸叧娉ㄦ暟鎹淇濇姢娉曡勩佺數瀛愬悎鍚岀劇講鐨勬硶寰嬫晥鍔涖佹秷璐硅呯淮鏉冪瓑闂棰橈紝閬垮厤娉曞緥椋庨櫓銆

3. 娑堣垂鑰呮潈鐩婁繚鎶わ細 淇濇姢娑堣垂鑰呮潈鐩婃槸鐢靛瓙鍟嗗姟鐨勯噸瑕佽矗浠諱箣涓銆傚緩絝嬪仴鍏ㄧ殑閫鎹㈣揣鏈哄埗銆佹彁渚涙秷璐硅呮弧鎰忕殑鍞鍚庢湇鍔★紝淇濊瘉娑堣垂鑰呯殑鏉冪泭涓嶅彈鎹熷熾

4. 鎶鏈鏇存柊鍜屽畨鍏ㄥ煿璁錛 闅忕潃鎶鏈鐨勪笉鏂鍙戝睍錛屽畨鍏ㄥ▉鑳佷篃鍦ㄤ笉鏂婕斿彉銆備紒涓氶渶瑕佹寔緇璺熻繘鎶鏈鍙戝睍錛屾洿鏂扮郴緇熷拰杞浠訛紝鍚屾椂瀵瑰憳宸ヨ繘琛屽畨鍏ㄦ剰璇嗗煿璁錛屾彁楂樺憳宸ュ瑰畨鍏ㄩ棶棰樼殑璁ょ煡鍜屽簲瀵硅兘鍔涖

5. 韜浠介獙璇佸拰璁塊棶鎺у埗錛 寮哄寲韜浠介獙璇佸拰璁塊棶鎺у埗鏄紜淇濈郴緇熷畨鍏ㄧ殑閲嶈佺幆鑺傘傞噰鐢ㄥ氬洜緔犺よ瘉銆佹潈闄愮＄悊絳夋柟寮忥紝闄愬埗瀵圭郴緇熸晱鎰熶俊鎮鍜屽姛鑳界殑璁塊棶銆

5. 電子商務的安全體系結構主要包括哪些具體的層次

電子商務體系結構可以分為網路基礎平台、安全結構、支付體系和業務系統四個層次。
1、網路基礎平台
電子商務以網際網路為主要載體。網路帶寬、網路的可靠性、穩定性成為影響電子商務系統整體性能的重要因素。
2、安全結構
電子商務活動需要一個安全的環境,以保證在線交易等數據在網路中傳輸的安全性和完整性,實現交易雙方的身份認證,防止交易中抵賴的發生。電子安全結構建立在網路基礎平台之上。
3、電子商務業務系統和支付體系
電子商務業務系統分為支付型業務和非支付型業務。支付型業務需要支付體系層完成。支付體系在安全結構之上,為支付型電子商務業務提供各種支付手段;非支付型業務直接在安全結構之上,使用安全基礎層提供的各種認證手段和安全技術提供電子商務服務。 電子商務系統包括業務應用系統。例如,網上購物、證券交易、在線談判、電信交費、電子銀行等。
4、支付網關系統。它處於網際網路與銀行網路之間,主要完成通信、協議轉換和數據加密解密功能和保護銀行內部的網路。支付網關系統的使用可以過濾網際網路發過來的數據包,防止黑客的攻擊和不相關信息的流入。

6. 目前電子商務交易安全有哪些技術保障

電子商務基本安全技術 1,加密技術 2,認證技術 3,安全電子交易協議 4,黑客防範技術 5,虛擬專網技術 6,反病毒技術 1,加密技術 加密技術是認證技術及其他許多安全技術的基礎. "加密",簡單地說,就是使用數學的方法將原始信息(明文)重新組織與變換成只有授權用戶才能解讀的密碼形式(密文).而"解密"就是將密文重新恢復成明文. 對稱密碼體制 非對稱密碼體制 加密密鑰與解密密鑰是相同的.密鑰必須通過安全可靠的途徑傳遞.由於密鑰管理成為影響系統安全的關鍵性因素,使它難以滿足系統的開放性要求. 把加密過程和解密過程設計成不同的途徑,當演算法公開時,在計算上不可能由加密密鑰求得解密密鑰,因而加密密鑰可以公開,而只需秘密保存解密密鑰即可. 2. 認證技術 認證的功能 採用認證技術可以直接滿足身份認證,信息完整性,不可否認和不可修改等多項網上交易的安全需求,較好地避免了網上交易面臨的假冒,篡改,抵賴,偽造等種種威脅. 用戶所知道的某種秘密信息 用戶持有的某種秘密信息(硬體) 用戶所具有的某些生物學特徵 身份認證:用於鑒別用戶身份 報文認證:用於保證通信雙方的不可抵賴性和信息完整性 實現方式 驗證內容 證實報文是由指定的發送方產生的 證實報文的內容沒有被修改過 確認報文的序號和時間是正確的 數字簽名 數字摘要 數字證書 CA安全認證體系 廣泛使用的認證技術 3. 安全電子交易協議 目前有兩種安全在線支付協議被廣泛採用 SSL協議(Secure Sockets Layer,安全套接層) SET協議(Secure Electronic Transaction,安全電子交易) 4. 黑客防範技術 (1)安全評估技術 通過掃描器發現遠程或本地主機所存在的安全問題. 掃描器的一般功能: 發現一個主機或網路 發現什麼服務正運行在這台主機上 通過測試這些服務,發現漏洞 掃描器的種類 基於伺服器的掃描器 基於網路的掃描器 (2)防火牆 防火牆是一種用來加強網路之間訪問控制的特殊網路設備,它對兩個或多個網路之間傳輸的數據包和連接方式按照一定的安全策略進行檢查,從而決定網路之間的通信是否被允許. 防火牆能有效地控制內部網路與外部網路之間的訪問及數據傳輸,從而達到保護內部網路的信息不受外部非授權用戶的訪問和過濾不良信息的目的. (3)入侵檢測技術 入侵檢測系統(IDS)可以被定義為對計算機和網路資源的惡意使用行為進行識別和相應處理的系統.包括來自系統外部的入侵行為和來自內部用戶的非授權行為. 它從計算機網路系統中的若干關鍵點收集信息,並分析這些信息,看看網路中是否有違反安全策略的行為和遭到襲擊的跡象.在發現入侵後,會及時作出響應,包括切斷網路連接,記錄事件和報警等. 5. 虛擬專用網技術 虛擬專用網(VPN)技術是一種在公用互聯網路上構造專用網路的技術.將物理上分布在不同地點的專用網路,通過公共網路構造成邏輯上的虛擬子網,進行安全的通信. 5. 虛擬專用網技術 VPN具體實現是採用隧道技術,將企業內的數據封裝在隧道中進行傳輸. 6. 反病毒技術 主要包括預防病毒,檢測病毒和消毒等3種技術: 預防病毒技術,它通過自身常駐系統內存優先獲得系統的控制權,監視和判斷系統中是否有病毒存在,進而阻止計算機病毒進入計算機系統和對系統進行破壞.這類技術有加密可執行程序,引導區保護,系統監控與讀寫控制(如防病毒卡)等; 檢測病毒技術,它是通過對計算機病毒的特徵來進行判斷的技術,如自身校驗,關鍵字,文件長度的變化等; 消毒技術,它通過對計算機病毒的分析,開發出具有刪除病毒程序並恢復原文件的軟體. 2,電子商務安全機制 1 ,數據完整性機制 2 ,加密機制 3 ,數字簽名機制 4 ,訪問控制機制

7. 簡述一下一個安全的電子商務安全體系

1、電子商務的安全控制要求概述

電子商務發展的核心和關鍵問題是交易的安全性。由於Internet本身的開放性，使網上交易面臨了種種危險，也由此提出了相應的安全控制要求。

1.1信息保密性

交易中的商務信息有保密的要求。如信用卡的帳號和用戶名被人知悉，就可能被盜用，訂貨和付款的信息被競爭對手獲悉，就可能喪失商機。因此在電子商務的信息傳播中一般均有加密的要求。

1.2交易者身份的確定性

網上交易的雙方很可能素昧平生，相隔千里。要使交易成功，首先要能確認對方的身份，對商家而言要考慮客戶端不能是騙子，而客戶也會擔心網上的商店不是一個弄虛作假的黑店。因此能方便而可靠地確認對方身份是交易的前提。

1.3不可否認性

由於商情的千變萬化，交易一旦達成是不能被否認的。否則必然會損害一方的利益。

1.4不可修改性

交易的文件是不可被修改的，如其能改動文件內容，那麼交易本身便是不可靠的，客戶或商家可能會因此而蒙受損失。因此電子交易文件也要能做到不可修改，以保障交易的嚴肅和公正。

2、電子商務安全交易的有關標准和實施方法

2.1安全交易的雛形

在電子商務實施初期，曾採用過一些簡易的安全措施，這些措施包括：

(1) 部分告知(Partial Order)：即在網上交易中將最關鍵的數據如信用卡號碼及成交數額等略去，然後再用電話告之，以防泄密。

(2) 另行確認(Order Confirmation)：即當在網上傳輸交易信息之後，再用電子郵件對交易作確認，才認為有效。

(3) 在線服務(Online Service)：為了保證信息傳輸的安全，用企業提供的內部網來提供聯機服務。

以上所述的種種方法，均有一定的局限性，且操作麻煩，不能實現真正的安全可靠性。

2.2安全交易標準的制定

近年來，IT業界與金融行業一起，推出不少更有效的安全交易標准。主要有：

(1) 安全超文本傳輸協議（S-HTTP）：依靠密鑰對的加密，保障Web站點間的交易信息傳輸的安全性。

(2) 安全套接層協議（SSL協議：Secure Socket Layer)是由網景（Netscape）公司推出的一種安全通信協議，是對計算機之間整個會話進行加密的協議，提供了加密、認證服務和報文完整性。它能夠對信用卡和個人信息提供較強的保護。SSL被用於Netscape Communicator和Microsoft IE瀏覽器，用以完成需要的安全交易操作。在SSL中，採用了公開密鑰和私有密鑰兩種加密方法。

(3) 安全交易技術協議(STT：Secure Transaction Technology)：由Microsoft公司提出，STT將認證和解密在瀏覽器中分離開，用以提高安全控制能力。Microsoft將在Internet Explorer中採用這一技術。

(4) 安全電子交易協議（SET：Secure Electronic Transaction）：SET協議是由VISA和MasterCard兩大信用卡公司於1997年5月聯合推出的規范。SET主要是為了解決用戶、商家和銀行之間通過信用卡支付的交易而設計的，以保證支付信息的機密、支付過程的完整、商戶及持卡人的合法身份、以及可操作性。SET中的核心技術主要有公開密匙加密、電子數字簽名、電子信封、電子安全證書等。

目前公布的SET正式文本涵蓋了信用卡在電子商務交易中的交易協定、信息保密、資料完整及數字認證、數字簽名等。這一標准被公認為全球網際網路的標准，其交易形態將成為未來「電子商務」的規范。

支付系統是電子商務的關鍵，但支持支付系統的關鍵技術的未來走向尚未確定。安全套接層（SSL）和安全電子交易（SET）是兩種重要的通信協議，每一種都提供了通過Internet進行支付的手段。但是，兩者之中誰將領導未來呢？SET將立刻替換SSL嗎？SET會因其復雜性而消亡嗎？SSL真的能完全滿足電子商務的需要嗎？我們可以從以下幾點對比作管中一窺：

SSL提供了兩台機器間的安全連接。支付系統經常通過在SSL連接上傳輸信用卡卡號的方式來構建，在線銀行和其他金融系統也常常構建在SSL之上。雖然基於SSL的信用卡支付方式促進了電子商務的發展，但如果想要電子商務得以成功地廣泛開展的話，必須採用更先進的支付系統。SSL被廣泛應用的原因在於它被大部分Web瀏覽器和Web伺服器所內置，比較容易被應用。

SET和SSL除了都採用RSA公鑰演算法以外，二者在其他技術方面沒有任何相似之處。而RSA在二者中也被用來實現不同的安全目標。

SET是一種基於消息流的協議，它主要由MasterCard和Visa以及其他一些業界主流廠商設計發布，用來保證公共網路上銀行卡支付交易的安全性。SET已經在國際上被大量實驗性地使用並經受了考驗，但大多數在Internet上購的消費者並沒有真正使用SET。

SET是一個非常復雜的協議，因為它非常詳細而准確地反映了卡交易各方之間存在的各種關系。SET還定義了加密信息的格式和完成一筆卡支付交易過程中各方傳輸信息的規則。事實上，SET遠遠不止是一個技術方面的協議，它還說明了每一方所持有的數字證書的合法含義，希望得到數字證書以及響應信息的各方應有的動作，與一筆交易緊密相關的責任分擔。

3、目前安全電子交易的手段

在近年來發表的多個安全電子交易協議或標准中，均採納了一些常用的安全電子交易的方法和手段。典型的方法和手段有以下幾種：

3.1密碼技術

採用密碼技術對信息加密，是最常用的安全交易手段。在電子商務中獲得廣泛應用的加密技術有以下兩種：

（1）公共密鑰和私用密鑰（public key and private key）

這一加密方法亦稱為RSA編碼法，是由Rivest、Shamir和Adlernan三人所研究發明的。它利用兩個很大的質數相乘所產生的乘積來加密。這兩個質數無論哪一個先與原文件編碼相乘，對文件加密，均可由另一個質數再相乘來解密。但要用一個質數來求出另一個質數，則是十分困難的。因此將這一對質數稱為密鑰對(Key Pair)。在加密應用時，某個用戶總是將一個密鑰公開，讓需發信的人員將信息用其公共密鑰加密後發給該用戶，而一旦信息加密後，只有用該用戶一個人知道的私用密鑰才能解密。具有數字憑證身份的人員的公共密鑰可在網上查到，亦可在請對方發信息時主動將公共密鑰傳給對方，這樣保證在Internet上傳輸信息的保密和安全。

（2）數字摘要(digital digest)

這一加密方法亦稱安全Hash編碼法（SHA:Secure Hash Algorithm）或MD5(MD Standards for Message Digest)，由Ron Rivest所設計。該編碼法採用單向Hash函數將需加密的明文「摘要」成一串128bit的密文，這一串密文亦稱為數字指紋(Finger Print)，它有固定的長度，且不同的明文摘要成密文，其結果總是不同的，而同樣的明文其摘要必定一致。這樣這摘要便可成為驗證明文是否是「真身」的「指紋」了。

上述兩種方法可結合起來使用，數字簽名就是上述兩法結合使用的實例。

3.2數字簽名(digital signature)

在書面文件上簽名是確認文件的一種手段，簽名的作用有兩點，一是因為自己的簽名難以否認，從而確認了文件已簽署這一事實；二是因為簽名不易仿冒，從而確定了文件是真的這一事實。數字簽名與書面文件簽名有相同之處，採用數字簽名，也能確認以下兩點：

a. 信息是由簽名者發送的。

b. 信息在傳輸過程中未曾作過任何修改。

這樣數字簽名就可用來防止電子信息因易被修改而有人作偽；或冒用別人名義發送信息；或發出（收到）信件後又加以否認等情況發生。

數字簽名採用了雙重加密的方法來實現防偽、防賴。其原理為：

（1） 被發送文件用SHA編碼加密產生128bit的數字摘要（見上節）。

（2） 發送方用自己的私用密鑰對摘要再加密，這就形成了數字簽名。

（3） 將原文和加密的摘要同時傳給對方。

（4） 對方用發送方的公共密鑰對摘要解密，同時對收到的文件用SHA編碼加密產生又一摘要。

（5） 將解密後的摘要和收到的文件在接收方重新加密產生的摘要相互對比。如兩者一致，則說明傳送過程中信息沒有被破壞或篡改過。否則不然。

3.3數字時間戳(digital time-stamp)

交易文件中，時間是十分重要的信息。在書面合同中，文件簽署的日期和簽名一樣均是十分重要的防止文件被偽造和篡改的關鍵性內容。

在電子交易中，同樣需對交易文件的日期和時間信息採取安全措施，而數字時間戳服務(DTS：digital time-stamp service)就能提供電子文件發表時間的安全保護。

數字時間戳服務（DTS）是網上安全服務項目，由專門的機構提供。時間戳（time-stamp）是一個經加密後形成的憑證文檔，它包括三個部分：1）需加時間戳的文件的摘要(digest)，2）DTS收到文件的日期和時間，3）DTS的數字簽名。

時間戳產生的過程為：用戶首先將需要加時間戳的文件用HASH編碼加密形成摘要，然後將該摘要發送到DTS，DTS在加入了收到文件摘要的日期和時間信息後再對該文件加密（數字簽名），然後送回用戶。由Bellcore創造的DTS採用如下的過程：加密時將摘要信息歸並到二叉樹的數據結構；再將二叉樹的根值發表在報紙上，這樣更有效地為文件發表時間提供了佐證。注意，書面簽署文件的時間是由簽署人自己寫上的，而數字時間戳則不然，它是由認證單位DTS來加的，以DTS收到文件的時間為依據。因此，時間戳也可作為科學家的科學發明文獻的時間認證。

3.4數字憑證(digital certificate, digital ID)

數字憑證又稱為數字證書，是用電子手段來證實一個用戶的身份和對網路資源的訪問的許可權。在網上的電子交易中，如雙方出示了各自的數字憑證，並用它來進行交易操作，那麼雙方都可不必為對方身份的真偽擔心。數字憑證可用於電子郵件、電子商務、群件、電子基金轉移等各種用途。

數字憑證的內部格式是由CCITT X.509國際標准所規定的，它包含了以下幾點：

(1) 憑證擁有者的姓名，

(2) 憑證擁有者的公共密鑰，

(3) 公共密鑰的有效期，

(4) 頒發數字憑證的單位，

(5) 數字憑證的序列號（Serial number），

(6) 頒發數字憑證單位的數字簽名。

數字憑證有三種類型：

(1) 個人憑證(Personal Digital ID)：它僅僅為某一個用戶提供憑證，以幫助其個人在網上進行安全交易操作。個人身份的數字憑證通常是安裝在客戶端的瀏覽器內的。並通過安全的電子郵件（S/MIME）來進行交易操作。

(2) 企業（伺服器）憑證（Server ID）：它通常為網上的某個Web伺服器提供憑證，擁有Web伺服器的企業就可以用具有憑證的萬維網站點(Web Site)來進行安全電子交易。有憑證的Web伺服器會自動地將其與客戶端Web瀏覽器通信的信息加密。

(3) 軟體（開發者）憑證（Developer ID）：它通常為Internet中被下載的軟體提供憑證，該憑證用於和微軟公司Authenticode技術（合法化軟體）結合的軟體，以使用戶在下載軟體時能獲得所需的信息。

上述三類憑證中前二類是常用的憑證，第三類則用於較特殊的場合，大部分認證中心提供前兩類憑證，能提供各類憑證的認證中心並不普遍。

3.5認證中心(CA：Certification Authority)

在電子交易中，無論是數字時間戳服務（DTS）還是數字憑證(Digital ID)的發放,都不是靠交易的雙方自己能完成的,而需要有一個具有權威性和公正性的第三方(third party)來完成。認證中心（CA）就是承擔網上安全電子交易認證服務、能簽發數字證書、並能確認用戶身份的服務機構。認證中心通常是企業性的服務機構，主要任務是受理數字憑證的申請、簽發及對數字憑證的管理。認證中心依據認證操作規定(CPS：Certification Practice Statement)來實施服務操作。

上述五個方面介紹了安全電子交易的常用手段，各種手段常常是結合在一起使用的，從而構成比較全面的安全電子交易體系。

4、應用動態

根據最新報道,我國第一個安全電子商務系統：「網上訂票與支付系統」經過半年試運行後，於1999年8月8日投入正式運行,其發起單位由上海市政府商業委員會、上海市郵電管理局、中國東方航空股份有限公司、中國工商銀行上海市分行、上海市電子商務安全證書管理中心有限公司等共同發起、投資與開發。

系統結構採用網上訂票與支付系統由四個子系統組成：商戶子系統、客戶子系統、銀行支付網關子系統、數字證書授權與認證子系統。

商戶子系統的第一個應用是用來購買購買飛機票的中國東方航空公司網站。網址為：www.cea.online.sh.cn；它是中國安全電子商務第一網站。

客戶子系統是安裝於PC機上的電子錢包軟體，是信用卡持有人進行網上消費的支付工具。電子錢包中必須加入客戶的信用卡信息與數字證書之後，方可進行網上消費。

支付網關子系統通常是指由收款銀行運行的一套設備，用來處理商戶的付款信息以及持卡人發出的付款指令。

數字證書授權與認證子系統為每個交易參與方生成一個數字證書作為交易方身份的驗證工具。

其技術特點是採用IBM的電子商務框架結構、嵌入經國家密碼管理委員會認可的加/解密用軟/硬體產品。這個電子商務系統具有如下的安全交易特點：

1) 遵循SET國際標准、具有SET標准規定的安全機制，是目前國際互聯網上運行的比較安全的電子商務系統；

2) 兼顧國內信用卡/儲蓄卡與國際信用卡的業務特點，具有一定的中國特色；

3) 具有開放特性，可與經SETCO國際組織認證的任何電子商務系統進行互操作；