電子商務(wù)安全技術(shù)-文庫吧
2025-04-28 16:33 本頁面
【正文】 、 認(rèn)證 、 數(shù)字簽名 、 訪問控制 、 網(wǎng)絡(luò)地址翻譯 、 防毒殺毒方案等 ， 如防火墻技術(shù) 、 虛擬網(wǎng) VPN、 秘密電子郵件 PEM） ? 病毒防范 （ 硬件防范 、 軟件防范 、 管理方面的防范 ） ?對自然災(zāi)害防范：防火 、 防水 、 防地震 。如：建立備份中心 ?防范計(jì)算機(jī)設(shè)備被盜：固定件 、 添加鎖 、設(shè)置警鈴 、 購置柜機(jī) 、 系統(tǒng)外人員不得入內(nèi)等 ?盡量減少對硬件的損害：不間斷電源 、消除靜電 、 系統(tǒng)接地等 第四、五層：硬件系統(tǒng)的保護(hù)和物理實(shí)體的安全 管理制度的建立與實(shí)施 ? 包括運(yùn)行與維護(hù)的管理規(guī)范、系統(tǒng)保密管理的規(guī)章制度、安全管理人員的教育培訓(xùn)、制度的落實(shí)、職責(zé)的檢查等方面內(nèi)容。 法律制度與道德規(guī)范 ? 要求國家制定出嚴(yán)密的法律、政策，規(guī)范和制約人們的思想和行為，將信息系統(tǒng)納入規(guī)范化、法制化和科學(xué)化的軌道。有關(guān)的條例有： 《 中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》 、 《 計(jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定 》 等。 第六層 第七層 電子商務(wù)安全技術(shù) ? 信息加密 ? 數(shù)字簽名 ? 數(shù)字證書 ? 安全協(xié)議 ? 防火墻 ? 防病毒軟件 部分告之：在網(wǎng)上交易中將最關(guān)鍵的數(shù)據(jù)略去 ， 再告之 。 另行確認(rèn)：交易后 ， 用電子郵件對交易進(jìn)行確認(rèn) 。 在線服務(wù)：用企業(yè)提供的內(nèi)部網(wǎng)來提供聯(lián)機(jī)服務(wù) 。 早期曾采用過的方法 數(shù)字加密技術(shù) ?為了保證信息在網(wǎng)上傳輸過程中不被篡改，必須對所發(fā)送的信息進(jìn)行加密。 ?例如：將字母 a， b， c， d， e， … x， y， z的自然順序保持不變 ， 但使之與 D， E， F， G， H， … ， Y， Z， A，B分別對應(yīng) （ 即相差 3個字符 ） 。 若明文為 and， 則對應(yīng)密文為 DQG。 （ 接收方知其密碼為 3， 它就能解開此密文 ） 。 1 對稱密鑰密碼體系 ?對稱密鑰密碼體系 (Symmetric Cryptography)又稱對稱密鑰技術(shù)。 ?對稱密鑰密碼體系的優(yōu)點(diǎn)是加密、解密速度很快 (高效 )，但缺點(diǎn)也很明顯：密鑰難于共享，需太多密鑰。 加密原文 加了密原文 原文密鑰解密text text+1 1ufyu2. 非對稱密鑰密碼體系 ?非對稱密鑰密碼體系 (Asymmetric Cryptography)也稱公開密鑰技術(shù)。 ?非對稱密鑰技術(shù)的優(yōu)點(diǎn)是：易于實(shí)現(xiàn)，使用靈活，密鑰較少。 ?弱點(diǎn)在于要取得較好的加密效果和強(qiáng)度，必須使用較長的密鑰。 加密原文 加了密的原文 原文解密公鑰 私鑰3. 數(shù)字信封 ? “數(shù)字信封” (也稱電子信封 )技術(shù)。 ?具體操作方法是：每當(dāng)發(fā)信方需要發(fā)送信息時(shí)首先生成一個對稱密鑰 ， 用這個對稱密鑰加密所需發(fā)送的報(bào)文；然后用收信方的公開密鑰加密這個對稱密鑰 ， 連同加密了的報(bào)文一同傳輸?shù)绞招欧?。 收信方首先使用自己的私有密鑰解密被加密的對稱密鑰 ， 再用該對稱密鑰解密出真正的報(bào)文 。 經(jīng)加密的密鑰私人密鑰B加密 解密公開密鑰B對稱密鑰對稱密鑰普通報(bào)文 普通報(bào)文密文A B4. 數(shù)字簽名和數(shù)字指紋 采用數(shù)字簽名，應(yīng)該確定以下兩點(diǎn)： ? 保證信息是由簽名者自己簽名發(fā)送的，簽名者不能否認(rèn)或難以否認(rèn)。 ? 保證信息自簽發(fā)后到收到止未作任何改動，簽發(fā)的文件是真實(shí)文件。 數(shù)字指紋 Hash編碼法采用單向 Hash函數(shù)將需加密的明文 “ 摘要 ” 成一串 128位的密文 ， 這 128位的密文就是所謂的數(shù)字指紋 ， 又稱信息鑒別碼（ MAC， Message Authenticator Code） ， 它有固定的長度 ， 且不同
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1