電子商務(wù)安全管理與技術(shù)-文庫吧
2024-12-25 22:37 本頁面
【正文】 （ 1）對(duì)訂單信息和支付信息進(jìn)行雙重簽名。 （ 2）采用信息摘要技術(shù)保證了交易的完整性。 （ 3）采用公鑰體系和密鑰體系結(jié)合進(jìn)行加密，而 SSL只采用了公鑰體系。 與 SSL相比， SET是在應(yīng)用層上實(shí)現(xiàn)了數(shù)據(jù)的加密和完整性，因此， SET已經(jīng)成為國(guó)際公認(rèn)的 Inter電子商務(wù)的安全標(biāo)準(zhǔn)，非常詳細(xì)地反映了電子交易各方之間存在的各種關(guān)系。 返回首頁 SET的購(gòu)物模式如下圖所示。 返回首頁 ? 其他安全協(xié)議 ?1. 安全交易技術(shù)協(xié)議（ STT） 安全交易技術(shù)協(xié)議（ Secure Transaction Technology， 簡(jiǎn)稱 STT）。由 Microsoft公司提出，在 Inter Explorer中采用這一技術(shù)。 返回首頁 ?2. NetBill協(xié)議 協(xié)議步驟如下： （ 1）客戶向商家查詢某商品價(jià)格。 （ 2）商家向該客戶報(bào)價(jià)。 （ 3）客戶告知商家他接受該報(bào)價(jià)。 （ 4）商家將所請(qǐng)求的信息商品用密鑰 K加密后發(fā)送給客戶。 （ 5）客戶準(zhǔn)備一份電子采購(gòu)訂單(Electronic Purchase Order， EPO) ，客戶將該已數(shù)字簽名的 EPO 發(fā)送給商家。 返回首頁 （ 6）商家會(huì)簽該 EPO， 商家也簽上 K的值，然后將此兩者送給 Netbill服務(wù)器。 （ 7） Netbill 服務(wù)器驗(yàn)證 EPO簽名和會(huì)簽，然后檢查客戶的賬號(hào)，保證有足夠的資金以便批準(zhǔn)該交易，同時(shí)檢查 EPO上的超時(shí)值是否過期。確認(rèn)沒有問題時(shí)， Netbill 服務(wù)器即從客戶的賬號(hào)上將相當(dāng)于商品價(jià)格的資金劃往商家的賬號(hào)上，并存儲(chǔ)密鑰 K和加密商品的密碼單據(jù)。然后準(zhǔn)備一份包含 K值的簽好的收據(jù)，將該收據(jù)發(fā)給商家。 （ 8）商家記下該收據(jù)單傳給客戶，然后客戶將第 4步收到的加密信息商品解密。 返回首頁 ?3. Digicash協(xié)議 Digicash是一個(gè)匿名的數(shù)字現(xiàn)金協(xié)議。 ?4. First Virtual協(xié)議 First Virtual允許客戶自由地購(gòu)買商品，然后 First Virtual使用 Email同客戶證實(shí)每一筆交易。 ?5. 安全的超文本傳輸協(xié)議（ SHTTP） 安全的超文本傳輸協(xié)議（ SHTTP） 對(duì)HTTP擴(kuò)充安全特性、增加了報(bào)文的安全性 ,它是基于 SSL技術(shù)的。 返回首頁 ?6. Inter電子郵件的安全協(xié)議 （ 1） PEM。 PEM是增強(qiáng) Inter電子郵件隱秘性的標(biāo)準(zhǔn)草案。 （ 2） SMIME。 SMIME(安全的多功能Inter電子郵件擴(kuò)充 )是在 RFC1521所描述的多功能 Inter電子郵件擴(kuò)充報(bào)文基礎(chǔ)上添加數(shù)字簽名和加密技術(shù)的一種協(xié)議。 （ 3） PEMMIME（ MOSS）。 MOSS(MIME對(duì)象安全服務(wù) )是將 PEM和 MIME兩者的特性進(jìn)行了結(jié)合。 返回首頁 密碼學(xué)和數(shù)據(jù)加密技術(shù) ? 密碼與密鑰基本知識(shí) 采用密碼方法可以隱蔽和保護(hù)需要保密的信息，使未授權(quán)者不能提取該信息。被隱蔽的信息原來可讀的形式叫明文 ， 通過對(duì)密鑰采用一定的加密算法可將明文變換成另一種隱蔽的不可理解的形式，稱為密鑰 ， 這種變換的過程稱為加密 。 加密技術(shù)包括兩個(gè)元素：算法和密鑰。 對(duì)數(shù)據(jù)加密的技術(shù)分為兩類，即對(duì)稱加密（私人密鑰加密）和非對(duì)稱加密（公開密鑰加密）。 返回首頁 ? 對(duì)稱加密 對(duì)稱加密或?qū)Ｓ妹荑€（也稱為常規(guī)加密）由通信雙方共享一個(gè)秘密密鑰，發(fā)送和接收數(shù)據(jù)的雙方必須使用相同的（對(duì)稱的）密鑰對(duì)明文進(jìn)行加密和解密運(yùn)算。最著名的對(duì)稱密鑰加密標(biāo)準(zhǔn)是數(shù)據(jù)加密標(biāo)準(zhǔn)（ Data Encryption Standard， 簡(jiǎn)稱 DES）。 返回首頁 ? 非對(duì)稱加密 與對(duì)稱加密算法不同，非對(duì)稱加密算法需要兩個(gè)密鑰：公開密鑰和私有密鑰 。 公開密鑰與私有密鑰是一對(duì)，如果用公開密鑰對(duì)數(shù)據(jù)進(jìn)行加密，只有用對(duì)應(yīng)的私有
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1