電子商務安全管理與技術-文庫吧
2024-12-25 22:37 本頁面
【正文】 （ 1）對訂單信息和支付信息進行雙重簽名。 （ 2）采用信息摘要技術保證了交易的完整性。 （ 3）采用公鑰體系和密鑰體系結合進行加密，而 SSL只采用了公鑰體系。 與 SSL相比， SET是在應用層上實現(xiàn)了數(shù)據(jù)的加密和完整性，因此， SET已經(jīng)成為國際公認的 Inter電子商務的安全標準，非常詳細地反映了電子交易各方之間存在的各種關系。 返回首頁 SET的購物模式如下圖所示。 返回首頁 ? 其他安全協(xié)議 ?1. 安全交易技術協(xié)議（ STT） 安全交易技術協(xié)議（ Secure Transaction Technology， 簡稱 STT）。由 Microsoft公司提出，在 Inter Explorer中采用這一技術。 返回首頁 ?2. NetBill協(xié)議 協(xié)議步驟如下： （ 1）客戶向商家查詢某商品價格。 （ 2）商家向該客戶報價。 （ 3）客戶告知商家他接受該報價。 （ 4）商家將所請求的信息商品用密鑰 K加密后發(fā)送給客戶。 （ 5）客戶準備一份電子采購訂單(Electronic Purchase Order， EPO) ，客戶將該已數(shù)字簽名的 EPO 發(fā)送給商家。 返回首頁 （ 6）商家會簽該 EPO， 商家也簽上 K的值，然后將此兩者送給 Netbill服務器。 （ 7） Netbill 服務器驗證 EPO簽名和會簽，然后檢查客戶的賬號，保證有足夠的資金以便批準該交易，同時檢查 EPO上的超時值是否過期。確認沒有問題時， Netbill 服務器即從客戶的賬號上將相當于商品價格的資金劃往商家的賬號上，并存儲密鑰 K和加密商品的密碼單據(jù)。然后準備一份包含 K值的簽好的收據(jù)，將該收據(jù)發(fā)給商家。 （ 8）商家記下該收據(jù)單傳給客戶，然后客戶將第 4步收到的加密信息商品解密。 返回首頁 ?3. Digicash協(xié)議 Digicash是一個匿名的數(shù)字現(xiàn)金協(xié)議。 ?4. First Virtual協(xié)議 First Virtual允許客戶自由地購買商品，然后 First Virtual使用 Email同客戶證實每一筆交易。 ?5. 安全的超文本傳輸協(xié)議（ SHTTP） 安全的超文本傳輸協(xié)議（ SHTTP） 對HTTP擴充安全特性、增加了報文的安全性 ,它是基于 SSL技術的。 返回首頁 ?6. Inter電子郵件的安全協(xié)議 （ 1） PEM。 PEM是增強 Inter電子郵件隱秘性的標準草案。 （ 2） SMIME。 SMIME(安全的多功能Inter電子郵件擴充 )是在 RFC1521所描述的多功能 Inter電子郵件擴充報文基礎上添加數(shù)字簽名和加密技術的一種協(xié)議。 （ 3） PEMMIME（ MOSS）。 MOSS(MIME對象安全服務 )是將 PEM和 MIME兩者的特性進行了結合。 返回首頁 密碼學和數(shù)據(jù)加密技術 ? 密碼與密鑰基本知識 采用密碼方法可以隱蔽和保護需要保密的信息，使未授權者不能提取該信息。被隱蔽的信息原來可讀的形式叫明文 ， 通過對密鑰采用一定的加密算法可將明文變換成另一種隱蔽的不可理解的形式，稱為密鑰 ， 這種變換的過程稱為加密 。 加密技術包括兩個元素：算法和密鑰。 對數(shù)據(jù)加密的技術分為兩類，即對稱加密（私人密鑰加密）和非對稱加密（公開密鑰加密）。 返回首頁 ? 對稱加密 對稱加密或專用密鑰（也稱為常規(guī)加密）由通信雙方共享一個秘密密鑰，發(fā)送和接收數(shù)據(jù)的雙方必須使用相同的（對稱的）密鑰對明文進行加密和解密運算。最著名的對稱密鑰加密標準是數(shù)據(jù)加密標準（ Data Encryption Standard， 簡稱 DES）。 返回首頁 ? 非對稱加密 與對稱加密算法不同，非對稱加密算法需要兩個密鑰：公開密鑰和私有密鑰 。 公開密鑰與私有密鑰是一對，如果用公開密鑰對數(shù)據(jù)進行加密，只有用對應的私有
試題試卷相關推薦
鄂ICP備17016276號-1