3電子商務(wù)安全技術(shù)-文庫(kù)吧
2025-02-05 17:49 本頁(yè)面
【正文】 。是破壞規(guī)則“殺一儆百”還是制度缺陷小題大做，人們看法不一。技術(shù)操作該如何把控尺度，堅(jiān)守規(guī)則與突破創(chuàng)新如何平衡，均值得探討。 教 學(xué) 要 求 ?掌握有關(guān)防火墻的相關(guān)技術(shù)； ?掌握加密技術(shù)、認(rèn)證技術(shù)、數(shù)字簽名； ?了解電子商務(wù)安全協(xié)議、新信息安全技術(shù)等。 ? 重點(diǎn) :防火墻技術(shù)、加密技術(shù)、認(rèn)證技術(shù)、 數(shù)字簽 名、移動(dòng)電子商務(wù)安全技術(shù)。 ? 難點(diǎn) : 數(shù)字簽名的原理、私用密鑰和公開(kāi)密 鑰、電子商務(wù)安全協(xié)議。 第一節(jié) 概述 電子商務(wù)的發(fā)展給人們的工作和生活帶來(lái)了便利與更多的選擇，電子商務(wù)因其諸多的優(yōu)點(diǎn)而為人們喜愛(ài)，以前所未有的速度日益普及和深入，而電子商務(wù)安全技術(shù)則是網(wǎng)絡(luò)交易的安全保證。誰(shuí)都不愿意通過(guò)一個(gè)不安全的網(wǎng)絡(luò)進(jìn)行商務(wù)交易，這樣會(huì)導(dǎo)致商業(yè)機(jī)密信息或個(gè)人隱私的泄漏，從而導(dǎo)致巨大的利益損失。 常見(jiàn)的安全隱患 ?信息的截獲和竊取 ?信息的篡改 ?信息假冒 ?交易抵賴 用戶的安全需求 ?機(jī)密性 ?完整性 ?認(rèn)證性 ?不可抵賴性 ?有效性 網(wǎng)絡(luò)“黑客”常用的攻擊手段 ?“黑客”的概念： ? 駭客，在進(jìn)入網(wǎng)絡(luò)系統(tǒng)后，不會(huì)去破壞系統(tǒng)，或者僅僅會(huì)做一些無(wú)傷大雅的惡作劇。他們追求的是從侵入行為本身獲得巨大的成功的滿足。 ? 竊客，他們的行為帶有強(qiáng)烈的目的性。 ?黑客攻擊手段： ? 中斷（攻擊系統(tǒng)的可用性）。 ? 竊聽(tīng)（攻擊系統(tǒng)的機(jī)密性）。 ? 竄改（攻擊系統(tǒng)的完整性）。 ? 偽造（攻擊系統(tǒng)的真實(shí)性）。 ? 轟炸（攻擊系統(tǒng)的健壯性）。 電子商務(wù)的安全要求與思路 ?電子商務(wù)的安全要求： ? 有效性，機(jī)密性，完整性，真實(shí)性和不可抵賴性的鑒別。 ?電子商務(wù)安全管理思路： ? 技術(shù)方面的考慮，如防火墻技術(shù)、網(wǎng)絡(luò)防毒、信息加密存儲(chǔ)通信、身份認(rèn)證、授權(quán)等。 ? 制度方面的考慮，建立各種有關(guān)的合理制度，并加強(qiáng)嚴(yán)格監(jiān)督。 ? 法律政策與法律保障，如出臺(tái)電子證據(jù)法、電子商務(wù)法、網(wǎng)上消費(fèi)者權(quán)益法等。這方面，主要發(fā)揮立法部門(mén)和執(zhí)法部門(mén)的作用。 第二節(jié) 防火墻技術(shù) 什么是防火墻？ 簡(jiǎn)單來(lái)說(shuō)，防火墻是這樣的一個(gè)系統(tǒng)，它能用來(lái)屏蔽、阻攔數(shù)據(jù)報(bào)，只允許授權(quán)的數(shù)據(jù)報(bào)通過(guò)，以保護(hù)網(wǎng)絡(luò)的安全性。 什么是防火墻（ Firewall) Inter Inter LAN LAN Firewall 防火墻的類型 防火墻的類型 包過(guò)濾防火墻 代理服務(wù)器 攻擊探測(cè)防火墻 ?SYN Flood是一種廣為人知的 DoS（ 拒絕服務(wù)攻擊 ）與 DDoS（ 分布式拒絕服務(wù)攻擊 ）的方式之一，這是一種利用 TCP協(xié)議缺陷，發(fā)送大量偽造的 TCP連接請(qǐng)求，從而使得被攻擊方資源耗盡（ CPU滿負(fù)荷或 內(nèi)存不足 ）的攻擊方式。 ?IP spoof即 IP 電子欺騙，我們可以說(shuō)是一臺(tái)主機(jī)設(shè)備冒充另外一臺(tái)主機(jī)的 IP地址，與其它設(shè)備通信，從而達(dá)到某種目的技術(shù)。 第三節(jié) 加密技術(shù) 加密是一種 限制 對(duì)網(wǎng)絡(luò)上傳輸數(shù)據(jù)的 訪問(wèn)權(quán) 的技術(shù) 。 原始數(shù)據(jù)（也稱為明文， plaintext)被加密設(shè)備 (硬件或軟件 )和密鑰加密而產(chǎn)生的經(jīng)過(guò)編碼的數(shù)據(jù)稱為密文。將密文還原為原始明文的過(guò)程稱為解密，它是加密的反向處理，但解密者必須利用相同類型的加密設(shè)備和密鑰對(duì)密文進(jìn)行解密。 密碼系統(tǒng) 加密系統(tǒng) 解密系統(tǒng) 密碼分析 明文 (M) 加密密鑰(K1) 解密密鑰(K2) 密文 (C) 明文 (M) 明文 (M) 加密的基本功能 加密方式 鏈路加密 節(jié)點(diǎn)加密 端對(duì)端加密 加密系統(tǒng)的分類 ?對(duì)稱式加密系統(tǒng)（ K1=K2)也稱為私鑰（Private Key)系統(tǒng) ?非對(duì)稱式加密系統(tǒng)（ K1K2)也稱為公鑰（ Public Key)系統(tǒng) ?混合加密系統(tǒng)，即采用公鑰對(duì)私鑰進(jìn)行加密，用私鑰對(duì)信息進(jìn)行加密。 私用密鑰和公開(kāi)密鑰 私用密鑰加密利用一個(gè)密鑰對(duì)數(shù)據(jù)進(jìn)行加密，對(duì)方接收到數(shù)據(jù)后，需要用同一密鑰來(lái)進(jìn) 行解密。這種加密技術(shù)的特點(diǎn)是數(shù)學(xué)運(yùn)算量小，加密速度快，其主要弱點(diǎn)在于密鑰管理困難，而且一旦密鑰泄露則直接影響到信息的安全性。 l976年， Diffie和 Hellman首次提出公開(kāi)密鑰加密體制，即每個(gè)人都有一對(duì)密鑰，其中一個(gè)為公開(kāi)的，一個(gè)為私有的。發(fā)送信息時(shí)用對(duì)方的公開(kāi)密鑰加密，收信者用自己的私用密鑰進(jìn)行解密。公開(kāi)密鑰加密算法的核心是運(yùn)用一種特殊的數(shù)學(xué)函數(shù)一單向陷門(mén)函數(shù)，即從一個(gè)方向求值是容易的。但其逆向計(jì)算卻很困難，從而在實(shí)際上成為不可行的。公開(kāi)密鑰加密技術(shù)它不僅保證了安全性又易于管理。其不足是加密和解密的時(shí)間長(zhǎng)。 數(shù)據(jù)加密標(biāo)準(zhǔn)（ DES) ? DES是由 IBM公司 在 19
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1