電子商務(wù)課件chp10 電子商務(wù)安全技術(shù)-文庫(kù)吧
2025-02-05 11:57 本頁(yè)面
【正文】 HA高可用技術(shù) ） ? 網(wǎng)絡(luò)安全 （ 對(duì)網(wǎng)絡(luò)傳輸信息進(jìn)行數(shù)據(jù)加密 、 認(rèn)證 、 數(shù)字簽名 、 訪問(wèn)控制 、 網(wǎng)絡(luò)地址翻譯 、 防毒殺毒方案等 ， 如防火墻技術(shù) 、 虛擬網(wǎng) VPN、 秘密電子郵件 PEM） ? 病毒防范 （ 硬件防范 、 軟件防范 、 管理方面的防范 ） 2/28/2023 10 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 ?對(duì)自然災(zāi)害防范：防火 、 防水 、 防地震 。如：建立備份中心 ?防范計(jì)算機(jī)設(shè)備被盜：固定件 、 添加鎖 、設(shè)置警鈴 、 購(gòu)置柜機(jī) 、 系統(tǒng)外人員不得入內(nèi)等 ?盡量減少對(duì)硬件的損害：不間斷電源 、消除靜電 、 系統(tǒng)接地等 第四、五層：硬件系統(tǒng)的保護(hù)和物理實(shí)體的安全 2/28/2023 11 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 管理制度的建立與實(shí)施 ? 包括運(yùn)行與維護(hù)的管理規(guī)范、系統(tǒng)保密管理的規(guī)章制度、安全管理人員的教育培訓(xùn)、制度的落實(shí)、職責(zé)的檢查等方面內(nèi)容。 法律制度與道德規(guī)范 – 要求國(guó)家制定出嚴(yán)密的法律、政策，規(guī)范和制約人們的思想和行為，將信息系統(tǒng)納入規(guī)范化、法制化和科學(xué)化的軌道。有關(guān)的條例有：《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、 《計(jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定》等。 第六層 第七層 2/28/2023 12 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 電子商務(wù)安全技術(shù) ? 信息加密 ? 數(shù)字簽名 ? 數(shù)字證書(shū) ? 安全協(xié)議 ? 防火墻 ? 防病毒軟件 2/28/2023 13 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 部分告之：在網(wǎng)上交易中將最關(guān)鍵的數(shù)據(jù)略去 ， 再告之 。 另行確認(rèn)：交易后 ， 用電子郵件對(duì)交易進(jìn)行確認(rèn) 。 在線服務(wù)：用企業(yè)提供的內(nèi)部網(wǎng)來(lái)提供聯(lián)機(jī)服務(wù) 。 早期曾采用過(guò)的方法 2/28/2023 14 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 數(shù)字加密技術(shù) ?為了保證信息在網(wǎng)上傳輸過(guò)程中不被篡改，必須對(duì)所發(fā)送的信息進(jìn)行加密。 ?例如：將字母 a， b， c， d， e， … x， y， z的自然順序保持不變 ， 但使之與 D， E， F， G， H， … ， Y， Z， A，B分別對(duì)應(yīng) （ 即相差 3個(gè)字符 ） 。 若明文為 and， 則對(duì)應(yīng)密文為 DQG。 （ 接收方知其密碼為 3， 它就能解開(kāi)此密文 ） 。 2/28/2023 15 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 1 對(duì)稱(chēng)密鑰密碼體系 ?對(duì)稱(chēng)密鑰密碼體系 (Symmetric Cryptography)又稱(chēng)對(duì)稱(chēng)密鑰技術(shù)。 ?對(duì)稱(chēng)密鑰密碼體系的優(yōu)點(diǎn)是加密、解密速度很快 (高效 )，但缺點(diǎn)也很明顯：密鑰難于共享，需太多密鑰。 加密原文 加了密原文 原文密鑰解密text text+1 1ufyu2/28/2023 16 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 2. 非對(duì)稱(chēng)密鑰密碼體系 ?非對(duì)稱(chēng)密鑰密碼體系 (Asymmetric Cryptography)也稱(chēng)公開(kāi)密鑰技術(shù)。 ?非對(duì)稱(chēng)密鑰技術(shù)的優(yōu)點(diǎn)是：易于實(shí)現(xiàn)，使用靈活，密鑰較少。 ?弱點(diǎn)在于要取得較好的加密效果和強(qiáng)度，必須使用較長(zhǎng)的密鑰。 加密原文 加了密的原文 原文解密公鑰 私鑰2/28/2023 17 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 3. 數(shù)字信封 ? “數(shù)字信封” (也稱(chēng)電子信封 )技術(shù)。 ?具體操作方法是：每當(dāng)發(fā)信方需要發(fā)送信息時(shí)首先生成一個(gè)對(duì)稱(chēng)密鑰 ， 用這個(gè)對(duì)稱(chēng)密鑰加密所需發(fā)送的報(bào)文；然后用收信方的公開(kāi)密鑰加密這個(gè)對(duì)稱(chēng)密鑰 ， 連同加密了的報(bào)文一同傳輸?shù)绞招欧?。 收信方首先使用自己的私有密鑰解密被加密的對(duì)稱(chēng)密鑰 ， 再用該對(duì)稱(chēng)密鑰解密出真正的報(bào)文 。 經(jīng)加密的密鑰私人密鑰B加密 解密公開(kāi)密鑰B對(duì)稱(chēng)密鑰對(duì)稱(chēng)密鑰普通報(bào)文 普通報(bào)文密文A B2/28/2023 18 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 4. 數(shù)字簽名和數(shù)字指紋 采用數(shù)字簽名，應(yīng)該確定以下兩點(diǎn)： – 保證信息是由簽名者自己簽名發(fā)送的，簽名者不能否認(rèn)或難以否認(rèn)。 – 保證信息自簽發(fā)后到收到止未作任何改動(dòng)，簽發(fā)的文件是真實(shí)文件。 2/28/2023 19 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 數(shù)字指紋 Hash編碼法采用單向 Hash函數(shù)將需加密的明文 “ 摘要 ” 成一串 128位的密文 ， 這 128位的密文就是所謂的數(shù)字指紋 ， 又稱(chēng)信息鑒別碼（ MAC， Message Authenticator Code） ， 它有固定的長(zhǎng)度
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1