電子商務(wù)的安全需求及技術(shù)-文庫吧
2025-01-13 23:44 本頁面
【正文】 、不可否認(rèn)和不可修改等多項(xiàng)網(wǎng)上交易的安全需求，較好地避免了網(wǎng)上交易面臨的假冒、篡改、抵賴、偽造等種種威脅。 認(rèn)證的功能 電子商務(wù)基本安全技術(shù) 2. 認(rèn)證技術(shù) ?用戶所知道的某種秘密信息 ?用戶持有的某種秘密信息（硬件） ?用戶所具有的某些生物學(xué)特征 身份認(rèn)證：用于鑒別用戶身份 報(bào)文認(rèn)證：用于保證通信雙方的不可抵賴性和信息完整性 實(shí)現(xiàn)方式 驗(yàn)證內(nèi)容 ?證實(shí)報(bào)文是由指定的發(fā)送方產(chǎn)生的 ?證實(shí)報(bào)文的內(nèi)容沒有被修改過 ?確認(rèn)報(bào)文的序號(hào)和時(shí)間是正確的 電子商務(wù)基本安全技術(shù) 2. 認(rèn)證技術(shù) ?數(shù)字簽名 ?數(shù)字摘要 ?數(shù)字證書 ?CA安全認(rèn)證體系 廣泛使用的認(rèn)證技術(shù) 電子商務(wù)基本安全技術(shù) 3. 安全電子交易協(xié)議 目前有兩種安全在線支付協(xié)議被廣泛采用 ?SSL(Secure Sockets Layer，安全套接層 )協(xié)議 ?SET(Secure Elecronic Transaction，安全電子交易 )協(xié)議 電子商務(wù)基本安全技術(shù) 4. 黑客防范技術(shù) （ 1）安全評(píng)估技術(shù) 通過掃描器發(fā)現(xiàn)遠(yuǎn)程或本地主機(jī)所存在的安全問題。 掃描器的一般功能： ?發(fā)現(xiàn)一個(gè)主機(jī)或網(wǎng)絡(luò)的能力 ?發(fā)現(xiàn)什么服務(wù)正運(yùn)行在這臺(tái)主機(jī)上的能力 ?通過測試這些服務(wù)，發(fā)現(xiàn)漏洞的能力 掃描器的種類 ?基于服務(wù)器的掃描器 ?基于網(wǎng)絡(luò)的掃描器 電子商務(wù)基本安全技術(shù) 4. 黑客防范技術(shù) （ 2）防火墻 防火墻是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制的特殊網(wǎng)絡(luò)設(shè)備，它對(duì)兩個(gè)或多個(gè)網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包和連接方式按照一定的安全策略進(jìn)行檢查，從而決定網(wǎng)絡(luò)之間的通信是否被允許。 防火墻能有效地控制內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的訪問及數(shù)據(jù)傳輸，從而達(dá)到保護(hù)內(nèi)部網(wǎng)絡(luò)的信息不受外部非授權(quán)用戶的訪問和過濾不良信息的目的。 電子商務(wù)基本安全技術(shù) 4. 黑客防范技術(shù) （ 3）入侵檢測技術(shù) 入侵檢測系統(tǒng)（ IDS）可以被定義為對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)資源的惡意使用行為進(jìn)行識(shí)別和相應(yīng)處理的系統(tǒng)。包括來自系統(tǒng)外部的入侵行為和來自內(nèi)部用戶的非授權(quán)行為。 它從計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的若干關(guān)鍵點(diǎn)收集信息，并分析這些信息，看看網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象。在發(fā)現(xiàn)入侵后，會(huì)及時(shí)作出響應(yīng)，包括切斷網(wǎng)絡(luò)連接、記錄事件和報(bào)警等。 電子商務(wù)基本安全技術(shù) 5. 虛擬專用網(wǎng)技術(shù) 虛擬專用網(wǎng)（ VPN）技術(shù)是一種在公用互聯(lián)網(wǎng)絡(luò)上構(gòu)造專用網(wǎng)絡(luò)的技術(shù)。將物理上分布在不同地點(diǎn)的專用網(wǎng)絡(luò)，通過公共網(wǎng)絡(luò)構(gòu)造成邏輯上的虛擬子網(wǎng)，進(jìn)行安全的通信。 電子商務(wù)基本安全技術(shù) 5. 虛擬專用網(wǎng)技術(shù) VPN具體實(shí)現(xiàn)是采用隧道技術(shù)，將企業(yè)內(nèi)的數(shù)據(jù)封裝在隧道中進(jìn)行傳輸。 電子商務(wù)基本安全技術(shù) 6. 反病毒技術(shù) 反病毒技術(shù)主要包括預(yù)防病毒、檢測病毒和消毒等 3種技術(shù)： ?預(yù)防病毒技術(shù) ，它通過自身常駐系統(tǒng)內(nèi)存優(yōu)先獲得系統(tǒng)的控制權(quán)，監(jiān)視和判斷系統(tǒng)中是否有病毒存在，進(jìn)而阻止計(jì)算機(jī)病毒進(jìn)入計(jì)算機(jī)系統(tǒng)和對(duì)系統(tǒng)進(jìn)行破壞。這類技術(shù)有加密可執(zhí)行程序、引導(dǎo)區(qū)保護(hù)、系統(tǒng)監(jiān)控與讀寫控制（如防病毒卡）等； ?檢測病毒技術(shù) ，它是通過對(duì)計(jì)算機(jī)病毒的特征來進(jìn)行判斷的技術(shù)，如自身校驗(yàn)、關(guān)鍵字、文件長度的變化等； ?消毒技術(shù) ，它通過對(duì)計(jì)算機(jī)病毒的分析，開發(fā)出具有刪除病毒程序并恢復(fù)原文件的軟件。 電子商務(wù)安全機(jī)制 數(shù)據(jù)完整性機(jī)制 加密機(jī)制 數(shù)字簽名機(jī)制 訪問控制機(jī)制 數(shù)據(jù)完整性機(jī)制 數(shù)據(jù)在傳輸?shù)倪^程中，有可能被篡改，為保證數(shù)據(jù)的完整性和真實(shí)性，需要采取相應(yīng)的措施。加密雖然能在一定程度上保障數(shù)據(jù)安全，但加密本身可能受到比特交換攻擊，無法保障數(shù)據(jù)的真實(shí)完整，所以需要結(jié)合采用其他完整性機(jī)制。 數(shù)據(jù)完整性機(jī)制 數(shù)字摘要技術(shù) 數(shù)字摘要 技術(shù)就是利用 hash函數(shù)把任意長度的輸入映射為固定長度的輸出。這個(gè)固定長度的輸出就叫做消息摘要。 hash函數(shù) 是 把任意長的輸入串 x變化成固定長的輸出串 y的一種函數(shù)，并滿足下述條件： 1）已知哈希函數(shù)的輸出，求解它的輸入是困難的，即已知y=Hash(x),求 x是困難的； 2） 已知 x1,計(jì)算 y1=Hash(x1)， 構(gòu)造 x2使 Hash(x2)=y1是困難的； 3） y=Hash(x),y的每一比特都與 x的每一比特相關(guān)，并有高度敏感性。即每改變 x的一比特，都將對(duì) y產(chǎn)生明顯影響。 數(shù)據(jù)完整性機(jī)制 數(shù)字摘要技術(shù) 消息摘要 數(shù)據(jù)完整性機(jī)制 數(shù)字摘要技術(shù) 消息驗(yàn)證 加密機(jī)制 數(shù)據(jù)加密就是通過某種函數(shù)進(jìn)行變換，把正常的數(shù)據(jù)報(bào)文（稱為明文或明碼）轉(zhuǎn)換為密文（也稱密碼）。 愷撒算法 —— 古老而簡單的加密技術(shù) CHINA HMNSF 每個(gè)字符后移 5位 明文 M 密鑰 K 密文 C 加密算法 E 加密過程可以表示為： C=EK(M) 解密過程可以表示為： M=DK(C) 加密機(jī)制 維吉利亞 (Vigenere)加密方法
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1