问题 问答题


阅读以下说明,回答问题1至问题4,将解答填入对应栏内。
【说明】
某电子商务网站采用SET支付模式完成网上支付。

【问题2】 在支付请求阶段,利用双重数字签名技术可以保证商家不能看到客户的支付信息。请根据双重数字签名技术,在(2)~(8)处选择合适的答案,将商家验证客户订货信息的过程补充完整。 买家在电子商务网站选购物品后,生成订货信息和支付信息。买家利用哈希算法生成订货信息数字摘要和支付信息数字摘要,然后将订货信息数字摘要和支付信息数字摘要连接起来,再利用哈希算法生成双重数字摘要。 买家利用 (2) 对双重数字摘要加密生成双重数字签名,将 (3) (4) (5) 发送给商家,商家收到信息后,将接收到的双重数字签名利用 (6) 解密,再利用同样的哈希算法将 (7) 生成新的订货信息摘要,再将新的订货信息摘要与 (8) 生成新的双重数字摘要,并与买家发送的双重数字摘要比较,以确保信息的完整性和真实性。 (2)~(8)的备选答案如下; (注:备选答案可重复选择)

A.买家的公钥 B.买家的私钥
C.商家的公钥 D.商家的私钥
E.订货信息数字摘要 F.支付信息数字摘要 G.订货信息 H.支付信息 I.双重数字签名

答案

参考答案:

解析:(2)B (3)F (4)G (5)I (注:(3)(4)(5)答题顺序任意) (6)A (7)G (8)F

[分析]: 在SET支付模型的支付请求阶段,采用双重数字签名技术保证信息的机密性,其一般过程如下: 买家在电子商务网站选购物品后,生成订货信息和支付信息。买家利用哈希算法生成订货信息数字摘要和支付信息数字摘要,然后将订货信息数字摘要和支付信息数字摘要连接起来,再利用哈希算法生成双重数字摘要。 买家利用买家的私钥对双重数字摘要加密生成双重数字签名,将支付信息数字摘要、双重数字签名和买家的公钥发送给商家。商家收到信息后,将接收到的双重数字签名利用买家的公钥解密,再利用同样的哈希算法将订货信息生成新的订货信息摘要,再将新的订货信息摘要与支付信息数字摘要生成新的双重数字摘要,并与买家发送的双重数字摘要比较,以确保信息的完整性和真实性。

单项选择题
问答题 简答题