電子商務(wù)課件chp10 電子商務(wù)安全技術(shù)-文庫吧
2025-02-05 11:57 本頁面
【正文】 HA高可用技術(shù) ） ? 網(wǎng)絡(luò)安全 （ 對網(wǎng)絡(luò)傳輸信息進行數(shù)據(jù)加密 、 認證 、 數(shù)字簽名 、 訪問控制 、 網(wǎng)絡(luò)地址翻譯 、 防毒殺毒方案等 ， 如防火墻技術(shù) 、 虛擬網(wǎng) VPN、 秘密電子郵件 PEM） ? 病毒防范 （ 硬件防范 、 軟件防范 、 管理方面的防范 ） 2/28/2023 10 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 ?對自然災害防范：防火 、 防水 、 防地震 。如：建立備份中心 ?防范計算機設(shè)備被盜：固定件 、 添加鎖 、設(shè)置警鈴 、 購置柜機 、 系統(tǒng)外人員不得入內(nèi)等 ?盡量減少對硬件的損害：不間斷電源 、消除靜電 、 系統(tǒng)接地等 第四、五層：硬件系統(tǒng)的保護和物理實體的安全 2/28/2023 11 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 管理制度的建立與實施 ? 包括運行與維護的管理規(guī)范、系統(tǒng)保密管理的規(guī)章制度、安全管理人員的教育培訓、制度的落實、職責的檢查等方面內(nèi)容。 法律制度與道德規(guī)范 – 要求國家制定出嚴密的法律、政策，規(guī)范和制約人們的思想和行為，將信息系統(tǒng)納入規(guī)范化、法制化和科學化的軌道。有關(guān)的條例有：《中華人民共和國計算機信息系統(tǒng)安全保護條例》、 《計算機信息系統(tǒng)保密管理暫行規(guī)定》等。 第六層 第七層 2/28/2023 12 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 電子商務(wù)安全技術(shù) ? 信息加密 ? 數(shù)字簽名 ? 數(shù)字證書 ? 安全協(xié)議 ? 防火墻 ? 防病毒軟件 2/28/2023 13 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 部分告之：在網(wǎng)上交易中將最關(guān)鍵的數(shù)據(jù)略去 ， 再告之 。 另行確認：交易后 ， 用電子郵件對交易進行確認 。 在線服務(wù)：用企業(yè)提供的內(nèi)部網(wǎng)來提供聯(lián)機服務(wù) 。 早期曾采用過的方法 2/28/2023 14 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 數(shù)字加密技術(shù) ?為了保證信息在網(wǎng)上傳輸過程中不被篡改，必須對所發(fā)送的信息進行加密。 ?例如：將字母 a， b， c， d， e， … x， y， z的自然順序保持不變 ， 但使之與 D， E， F， G， H， … ， Y， Z， A，B分別對應(yīng) （ 即相差 3個字符 ） 。 若明文為 and， 則對應(yīng)密文為 DQG。 （ 接收方知其密碼為 3， 它就能解開此密文 ） 。 2/28/2023 15 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 1 對稱密鑰密碼體系 ?對稱密鑰密碼體系 (Symmetric Cryptography)又稱對稱密鑰技術(shù)。 ?對稱密鑰密碼體系的優(yōu)點是加密、解密速度很快 (高效 )，但缺點也很明顯：密鑰難于共享，需太多密鑰。 加密原文 加了密原文 原文密鑰解密text text+1 1ufyu2/28/2023 16 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 2. 非對稱密鑰密碼體系 ?非對稱密鑰密碼體系 (Asymmetric Cryptography)也稱公開密鑰技術(shù)。 ?非對稱密鑰技術(shù)的優(yōu)點是：易于實現(xiàn)，使用靈活，密鑰較少。 ?弱點在于要取得較好的加密效果和強度，必須使用較長的密鑰。 加密原文 加了密的原文 原文解密公鑰 私鑰2/28/2023 17 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 3. 數(shù)字信封 ? “數(shù)字信封” (也稱電子信封 )技術(shù)。 ?具體操作方法是：每當發(fā)信方需要發(fā)送信息時首先生成一個對稱密鑰 ， 用這個對稱密鑰加密所需發(fā)送的報文；然后用收信方的公開密鑰加密這個對稱密鑰 ， 連同加密了的報文一同傳輸?shù)绞招欧?。 收信方首先使用自己的私有密鑰解密被加密的對稱密鑰 ， 再用該對稱密鑰解密出真正的報文 。 經(jīng)加密的密鑰私人密鑰B加密 解密公開密鑰B對稱密鑰對稱密鑰普通報文 普通報文密文A B2/28/2023 18 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 4. 數(shù)字簽名和數(shù)字指紋 采用數(shù)字簽名，應(yīng)該確定以下兩點： – 保證信息是由簽名者自己簽名發(fā)送的，簽名者不能否認或難以否認。 – 保證信息自簽發(fā)后到收到止未作任何改動，簽發(fā)的文件是真實文件。 2/28/2023 19 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 數(shù)字指紋 Hash編碼法采用單向 Hash函數(shù)將需加密的明文 “ 摘要 ” 成一串 128位的密文 ， 這 128位的密文就是所謂的數(shù)字指紋 ， 又稱信息鑒別碼（ MAC， Message Authenticator Code） ， 它有固定的長度
物理相關(guān)推薦
鄂ICP備17016276號-1