3電子商務(wù)安全技術(shù)-文庫吧
2025-02-05 17:49 本頁面
【正文】 。是破壞規(guī)則“殺一儆百”還是制度缺陷小題大做，人們看法不一。技術(shù)操作該如何把控尺度，堅守規(guī)則與突破創(chuàng)新如何平衡，均值得探討。 教 學(xué) 要 求 ?掌握有關(guān)防火墻的相關(guān)技術(shù)； ?掌握加密技術(shù)、認(rèn)證技術(shù)、數(shù)字簽名； ?了解電子商務(wù)安全協(xié)議、新信息安全技術(shù)等。 ? 重點 :防火墻技術(shù)、加密技術(shù)、認(rèn)證技術(shù)、 數(shù)字簽 名、移動電子商務(wù)安全技術(shù)。 ? 難點 : 數(shù)字簽名的原理、私用密鑰和公開密 鑰、電子商務(wù)安全協(xié)議。 第一節(jié) 概述 電子商務(wù)的發(fā)展給人們的工作和生活帶來了便利與更多的選擇，電子商務(wù)因其諸多的優(yōu)點而為人們喜愛，以前所未有的速度日益普及和深入，而電子商務(wù)安全技術(shù)則是網(wǎng)絡(luò)交易的安全保證。誰都不愿意通過一個不安全的網(wǎng)絡(luò)進行商務(wù)交易，這樣會導(dǎo)致商業(yè)機密信息或個人隱私的泄漏，從而導(dǎo)致巨大的利益損失。 常見的安全隱患 ?信息的截獲和竊取 ?信息的篡改 ?信息假冒 ?交易抵賴 用戶的安全需求 ?機密性 ?完整性 ?認(rèn)證性 ?不可抵賴性 ?有效性 網(wǎng)絡(luò)“黑客”常用的攻擊手段 ?“黑客”的概念： ? 駭客，在進入網(wǎng)絡(luò)系統(tǒng)后，不會去破壞系統(tǒng)，或者僅僅會做一些無傷大雅的惡作劇。他們追求的是從侵入行為本身獲得巨大的成功的滿足。 ? 竊客，他們的行為帶有強烈的目的性。 ?黑客攻擊手段： ? 中斷（攻擊系統(tǒng)的可用性）。 ? 竊聽（攻擊系統(tǒng)的機密性）。 ? 竄改（攻擊系統(tǒng)的完整性）。 ? 偽造（攻擊系統(tǒng)的真實性）。 ? 轟炸（攻擊系統(tǒng)的健壯性）。 電子商務(wù)的安全要求與思路 ?電子商務(wù)的安全要求： ? 有效性，機密性，完整性，真實性和不可抵賴性的鑒別。 ?電子商務(wù)安全管理思路： ? 技術(shù)方面的考慮，如防火墻技術(shù)、網(wǎng)絡(luò)防毒、信息加密存儲通信、身份認(rèn)證、授權(quán)等。 ? 制度方面的考慮，建立各種有關(guān)的合理制度，并加強嚴(yán)格監(jiān)督。 ? 法律政策與法律保障，如出臺電子證據(jù)法、電子商務(wù)法、網(wǎng)上消費者權(quán)益法等。這方面，主要發(fā)揮立法部門和執(zhí)法部門的作用。 第二節(jié) 防火墻技術(shù) 什么是防火墻？ 簡單來說，防火墻是這樣的一個系統(tǒng)，它能用來屏蔽、阻攔數(shù)據(jù)報，只允許授權(quán)的數(shù)據(jù)報通過，以保護網(wǎng)絡(luò)的安全性。 什么是防火墻（ Firewall) Inter Inter LAN LAN Firewall 防火墻的類型 防火墻的類型 包過濾防火墻 代理服務(wù)器 攻擊探測防火墻 ?SYN Flood是一種廣為人知的 DoS（ 拒絕服務(wù)攻擊 ）與 DDoS（ 分布式拒絕服務(wù)攻擊 ）的方式之一，這是一種利用 TCP協(xié)議缺陷，發(fā)送大量偽造的 TCP連接請求，從而使得被攻擊方資源耗盡（ CPU滿負(fù)荷或 內(nèi)存不足 ）的攻擊方式。 ?IP spoof即 IP 電子欺騙，我們可以說是一臺主機設(shè)備冒充另外一臺主機的 IP地址，與其它設(shè)備通信，從而達(dá)到某種目的技術(shù)。 第三節(jié) 加密技術(shù) 加密是一種 限制 對網(wǎng)絡(luò)上傳輸數(shù)據(jù)的 訪問權(quán) 的技術(shù) 。 原始數(shù)據(jù)（也稱為明文， plaintext)被加密設(shè)備 (硬件或軟件 )和密鑰加密而產(chǎn)生的經(jīng)過編碼的數(shù)據(jù)稱為密文。將密文還原為原始明文的過程稱為解密，它是加密的反向處理，但解密者必須利用相同類型的加密設(shè)備和密鑰對密文進行解密。 密碼系統(tǒng) 加密系統(tǒng) 解密系統(tǒng) 密碼分析 明文 (M) 加密密鑰(K1) 解密密鑰(K2) 密文 (C) 明文 (M) 明文 (M) 加密的基本功能 加密方式 鏈路加密 節(jié)點加密 端對端加密 加密系統(tǒng)的分類 ?對稱式加密系統(tǒng)（ K1=K2)也稱為私鑰（Private Key)系統(tǒng) ?非對稱式加密系統(tǒng)（ K1K2)也稱為公鑰（ Public Key)系統(tǒng) ?混合加密系統(tǒng)，即采用公鑰對私鑰進行加密，用私鑰對信息進行加密。 私用密鑰和公開密鑰 私用密鑰加密利用一個密鑰對數(shù)據(jù)進行加密，對方接收到數(shù)據(jù)后，需要用同一密鑰來進 行解密。這種加密技術(shù)的特點是數(shù)學(xué)運算量小，加密速度快，其主要弱點在于密鑰管理困難，而且一旦密鑰泄露則直接影響到信息的安全性。 l976年， Diffie和 Hellman首次提出公開密鑰加密體制，即每個人都有一對密鑰，其中一個為公開的，一個為私有的。發(fā)送信息時用對方的公開密鑰加密，收信者用自己的私用密鑰進行解密。公開密鑰加密算法的核心是運用一種特殊的數(shù)學(xué)函數(shù)一單向陷門函數(shù)，即從一個方向求值是容易的。但其逆向計算卻很困難，從而在實際上成為不可行的。公開密鑰加密技術(shù)它不僅保證了安全性又易于管理。其不足是加密和解密的時間長。 數(shù)據(jù)加密標(biāo)準(zhǔn)（ DES) ? DES是由 IBM公司 在 19
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1