電子商務(wù)安全技術(shù)-wenkub
2023-05-30 16:33:14 本頁(yè)面
【正文】 第七層 電子商務(wù)安全技術(shù) ? 信息加密 ? 數(shù)字簽名 ? 數(shù)字證書 ? 安全協(xié)議 ? 防火墻 ? 防病毒軟件 部分告之：在網(wǎng)上交易中將最關(guān)鍵的數(shù)據(jù)略去 ， 再告之 。 包括： ? 數(shù)據(jù)的加密解密 （ 加密解密算法 、 密鑰管理 ） ? 操作系統(tǒng) 、 應(yīng)用軟件的安全 （ 用戶注冊(cè) 、 用戶權(quán)限 （ 如： 查詢權(quán)限 、 錄入權(quán)限 、 分析權(quán)限 、 管理權(quán)限 )管理 ） ? 數(shù)據(jù)庫(kù)安全 （ 訪問(wèn)控制 、 數(shù)據(jù)備份與管理 、 數(shù)據(jù)恢復(fù) ） ? 數(shù)據(jù)的完整性 （ RAID冗余磁盤陣列技術(shù) 、 負(fù)載均衡 、 HA高可用技術(shù) ） ? 網(wǎng)絡(luò)安全 （ 對(duì)網(wǎng)絡(luò)傳輸信息進(jìn)行數(shù)據(jù)加密 、 認(rèn)證 、 數(shù)字簽名 、 訪問(wèn)控制 、 網(wǎng)絡(luò)地址翻譯 、 防毒殺毒方案等 ， 如防火墻技術(shù) 、 虛擬網(wǎng) VPN、 秘密電子郵件 PEM） ? 病毒防范 （ 硬件防范 、 軟件防范 、 管理方面的防范 ） ?對(duì)自然災(zāi)害防范：防火 、 防水 、 防地震 。 電子商務(wù)安全技術(shù) 電子商務(wù)安全技術(shù) 案例 學(xué)習(xí)目標(biāo) 學(xué)習(xí)內(nèi)容 案例 ? 國(guó)外 ? 20xx年 2月 7日－ 9日， Yahoo, ebay, Amazon 等著名網(wǎng)站被黑客攻擊，直接和間接損失 10億美元。如：建立備份中心 ?防范計(jì)算機(jī)設(shè)備被盜：固定件 、 添加鎖 、設(shè)置警鈴 、 購(gòu)置柜機(jī) 、 系統(tǒng)外人員不得入內(nèi)等 ?盡量減少對(duì)硬件的損害：不間斷電源 、消除靜電 、 系統(tǒng)接地等 第四、五層：硬件系統(tǒng)的保護(hù)和物理實(shí)體的安全 管理制度的建立與實(shí)施 ? 包括運(yùn)行與維護(hù)的管理規(guī)范、系統(tǒng)保密管理的規(guī)章制度、安全管理人員的教育培訓(xùn)、制度的落實(shí)、職責(zé)的檢查等方面內(nèi)容。 另行確認(rèn)：交易后 ， 用電子郵件對(duì)交易進(jìn)行確認(rèn) 。 若明文為 and， 則對(duì)應(yīng)密文為 DQG。 加密原文 加了密原文 原文密鑰解密text text+1 1ufyu2. 非對(duì)稱密鑰密碼體系 ?非對(duì)稱密鑰密碼體系 (Asymmetric Cryptography)也稱公開密鑰技術(shù)。 ?具體操作方法是：每當(dāng)發(fā)信方需要發(fā)送信息時(shí)首先生成一個(gè)對(duì)稱密鑰 ， 用這個(gè)對(duì)稱密鑰加密所需發(fā)送的報(bào)文；然后用收信方的公開密鑰加密這個(gè)對(duì)稱密鑰 ， 連同加密了的報(bào)文一同傳輸?shù)绞招欧?。 數(shù)字指紋 Hash編碼法采用單向 Hash函數(shù)將需加密的明文 “ 摘要 ” 成一串 128位的密文 ， 這 128位的密文就是所謂的數(shù)字指紋 ， 又稱信息鑒別碼（ MAC， Message Authenticator Code） ， 它有固定的長(zhǎng)度 ， 且不同的明文摘要成不同的密文 ， 而同樣的明文其摘要必定一致 。它可以確定哪些內(nèi)部服務(wù)允許外部訪問(wèn)，哪些外部服務(wù)可由內(nèi)部人員訪問(wèn)，即它能控制網(wǎng)絡(luò)內(nèi)外的信息交流，提供接入控制和審查跟蹤，是一種訪問(wèn)控制機(jī)制。 ? 所以為了保證內(nèi)部網(wǎng)的安全，雙重宿主主機(jī)應(yīng)具有強(qiáng)大的身份認(rèn)證系統(tǒng)，才可以阻擋來(lái)自外部不可信網(wǎng)絡(luò)的非法登錄。 過(guò)濾路由器 堡壘主機(jī) Inter 內(nèi)部網(wǎng)絡(luò) 屏蔽子網(wǎng)防火墻 外部 過(guò)濾路由器 堡壘主機(jī) Inter 內(nèi)部網(wǎng)絡(luò) 內(nèi)部 過(guò)濾路由器 屏蔽子網(wǎng)防火墻系統(tǒng)用了兩個(gè)包過(guò)濾路由器和一個(gè)堡壘主機(jī)。 ? 使用加密、信息和身份認(rèn)證、訪問(wèn)控制等技術(shù)。 SSL安全技術(shù) ? SSL記錄 協(xié)議基本特點(diǎn) : ? 連接是專用的； ? 連接是可靠的。 ?對(duì)交易者的身份進(jìn)行確認(rèn)和擔(dān)保 。 SET的優(yōu)點(diǎn) ? SET保證了商家的合法性 ， 并且用戶的信用卡號(hào)不會(huì)被竊取 。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1