電子商務(wù)安全技術(shù)ppt課件(已修改)
2025-01-30 08:37 本頁(yè)面
【正文】 電子商務(wù)安全技術(shù) ? 本章主要內(nèi)容： 電子商務(wù)安全需求 數(shù)據(jù)加密技術(shù) 安全認(rèn)證技術(shù) PKI與認(rèn)證機(jī)構(gòu) 安全認(rèn)證協(xié)議 電子商務(wù)安全技術(shù) 電子商務(wù)的安全隱患 ? 冒名頂替和否認(rèn)行為 ? 數(shù)據(jù)被非法截獲、讀取或者修改 ? 未經(jīng)授權(quán)訪問(wèn)了另一個(gè)網(wǎng)絡(luò) ? 計(jì)算機(jī)病毒 電子商務(wù)安全技術(shù) 安全需求 ? 機(jī)密性 ? 完整性 ? 認(rèn)證性 ? 不可抵賴性 ? 有效性 1. 信息的保密性：電子商務(wù)系統(tǒng)應(yīng)該對(duì)主要信息進(jìn)行保護(hù) ， 阻止非法用戶獲取和理解原始數(shù)據(jù) 。 2. 數(shù)據(jù)完整性：電子商務(wù)系統(tǒng)應(yīng)該提供對(duì)數(shù)據(jù)進(jìn)行完整性認(rèn)證的手段 ， 確保網(wǎng)絡(luò)上的數(shù)據(jù)在傳輸過(guò)程中沒(méi)有被篡改 。 電子商務(wù)安全技術(shù) 安全需求 3. 用戶身份驗(yàn)證：電子商務(wù)系統(tǒng)應(yīng)該提供通訊雙方進(jìn)行身份鑒別的機(jī)制。 一般可以通過(guò)數(shù)字簽名和數(shù)字證書相結(jié)合的方式實(shí)現(xiàn)用戶身份的驗(yàn)證，證實(shí)他就是他所聲稱的那個(gè)人。數(shù)字證書應(yīng)該由可靠的證書認(rèn)證機(jī)構(gòu)簽發(fā)，用戶申請(qǐng)數(shù)字證書時(shí)應(yīng)提供足夠的身份信息，證書認(rèn)證機(jī)構(gòu)在簽發(fā)證書時(shí)應(yīng)對(duì)用戶提供的身份信息進(jìn)行真實(shí)性認(rèn)證。 電子商務(wù)安全技術(shù) 安全需求 ：電子商務(wù)系統(tǒng)需要控制不同的用戶誰(shuí)能夠訪問(wèn)網(wǎng)絡(luò)上的信息并且能夠進(jìn)行何種操作 。 ：電子商務(wù)系統(tǒng)應(yīng)能提供對(duì)數(shù)據(jù)原發(fā)者的鑒別 ， 確保所收到的數(shù)據(jù)確實(shí)來(lái)自原發(fā)者 。 這個(gè)要求可以通過(guò)數(shù)據(jù)完整性及數(shù)字簽名相結(jié)合的方法來(lái)實(shí)現(xiàn) 。 電子商務(wù)安全技術(shù) 安全需求 ：電子商務(wù)系統(tǒng)應(yīng)能提供數(shù)據(jù)原發(fā)者不能抵賴自己曾做出的行為 ， 也不能否認(rèn)曾經(jīng)接到對(duì)方的信息 ，這在交易系統(tǒng)中十分重要 。 ：合法用戶的安全性是指合法用戶的安全性不受到危害和侵犯 ， 電子商務(wù)系統(tǒng)和電子商務(wù)的安全管理體系應(yīng)該實(shí)現(xiàn)系統(tǒng)對(duì)用戶身份的有效確認(rèn) 、 對(duì)私有密匙和口令的有效保護(hù) 、 對(duì)非法攻擊的有效防范等 ， 電子商務(wù)安全技術(shù) 安全需求 ：電子商務(wù)系統(tǒng)應(yīng)能提供網(wǎng)絡(luò)和數(shù)據(jù)的安全 ， 保護(hù)硬件資源不被非法占有 ， 軟件資源免受病毒的侵害 。 電子商務(wù)安全技術(shù) 安全需求 交易安全技術(shù) 安全應(yīng)用協(xié)議 SET、 SSL 安全認(rèn)證技術(shù) 數(shù)字簽名 CA體系 基本加密算法 安 全 管 理 體 系 網(wǎng)絡(luò)安全技術(shù) 網(wǎng)絡(luò)設(shè)備 病毒防范 身份識(shí)別技術(shù) 防火墻 安全法律法規(guī) 電子商務(wù)安全技術(shù) 安全體系 數(shù)據(jù)加密技術(shù)從技術(shù)上的實(shí)現(xiàn)分為在軟件和硬件兩方面。按作用不同，數(shù)據(jù)加密技術(shù)主要分為數(shù)據(jù)傳輸、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)完整性的鑒別以及密鑰管理技術(shù)這四種。 在網(wǎng)絡(luò)應(yīng)用中一般采取兩種加密形式：對(duì)稱密鑰和公開密鑰，采用何處加密算法則要結(jié)合具體應(yīng)用環(huán)境和系統(tǒng)，而不能簡(jiǎn)單地根據(jù)其加密強(qiáng)度來(lái)作出判斷。 電子商務(wù)安全技術(shù) — 數(shù)據(jù)加密技術(shù) 什么是加密？ 加密 ： 加密是指對(duì)數(shù)據(jù)進(jìn)行編碼使其看起來(lái)毫無(wú)意義，同時(shí)仍保持可恢復(fù)的形式。 加密技術(shù)的主要分類 ?對(duì)稱密匙 ?在對(duì)數(shù)據(jù)加
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1