電子商務(wù)安全技術(shù)(1)-wenkub
2023-01-29 01:36:54 本頁(yè)面
【正文】 機(jī)密信息 3． 產(chǎn)權(quán)及敏感信息 通信網(wǎng)絡(luò)的安全策略 安全策略是一個(gè)很廣的概念 ， 安全策略有以下幾個(gè)不同的部分： ① 安全策略目標(biāo) 。 4． Inter與 Intra 對(duì)網(wǎng)絡(luò)安全的需求 網(wǎng)絡(luò)安全是急需解決的最重要的問題之一。 ② 有關(guān)銀行方面的標(biāo)準(zhǔn)。 ④ 兼容性（ Compatible）。 ④ 協(xié)同計(jì)算環(huán)境（ Cooperative Computing Environment）。電子商務(wù)安全技術(shù) 網(wǎng)絡(luò)安全概述 密碼技術(shù)基礎(chǔ) 公開密鑰基礎(chǔ)設(shè)施（ PKI） 防火墻技術(shù) 網(wǎng)絡(luò)病毒 網(wǎng)絡(luò)安全解決案例 網(wǎng)絡(luò)安全概述 開放網(wǎng)絡(luò)環(huán)境 計(jì)算機(jī)應(yīng)用的深度與廣度的擴(kuò)展 ， 是與數(shù)據(jù)處理方式和計(jì)算環(huán)境的演變密切相關(guān)的 ， 其歷程大體可以分為以下四個(gè)階段 。 1．開放系統(tǒng)的基本概念 2． 開放系統(tǒng)的特征 ① 符合各類標(biāo)準(zhǔn)（事實(shí)上標(biāo)準(zhǔn)、工業(yè)標(biāo)準(zhǔn)、國(guó)家標(biāo)準(zhǔn)及國(guó)際標(biāo)準(zhǔn)）。 ⑤ 互操作性（ Interoperation）。 ③ 有關(guān)國(guó)家政府的某些標(biāo)準(zhǔn) 。 ① 系統(tǒng)互聯(lián)與網(wǎng)絡(luò)互聯(lián)數(shù)量的日益增長(zhǎng)，使任何系統(tǒng)都潛在地存在著已知或未知用戶對(duì)網(wǎng)絡(luò)進(jìn)行非法訪問的可能性。 它是某個(gè)機(jī)構(gòu)對(duì)所要保護(hù)的特定資源要達(dá)到的目的所進(jìn)行的描述 。 它所描述的是如何支持此機(jī)構(gòu)的安全策略要求 。 2． 訪問控制策略 ① 基于身份的策略 。 ③ 多等級(jí)策略 。 ③ 業(yè)務(wù)拒絕。 旁路控制 安全業(yè)務(wù) 在網(wǎng)絡(luò)通信中 ， 主要的安全防護(hù)措施被稱作安全業(yè)務(wù) 。 保護(hù)資源以防止對(duì)它的非法使用和操縱 。 保護(hù)數(shù)據(jù)以防止未經(jīng)授權(quán)的增刪 、 修改或替代 。所謂非授權(quán)訪問包括未經(jīng)授權(quán)的使用、泄露、修改、銷毀以及頒發(fā)指令等。 密碼技術(shù)基礎(chǔ) 密碼技術(shù)概述 基于密碼技術(shù)的訪問控制是防止數(shù)據(jù)傳輸泄密的主要防護(hù)手段。 采用密碼方法可以隱蔽和保護(hù)需要保密的消息，使未受權(quán)者不能提取信息。 3．保密 保密業(yè)務(wù)就是保護(hù)信息不泄露或不暴露給那些未授權(quán)掌握這一信息的實(shí)體（例如，人或組織）。被隱蔽的消息稱作明文（消息）（Plaintext）。 雙鑰體制用于保密通信可由圖 52表示。 E kA1DkA2D k 39。 分析破譯法有確定性和統(tǒng)計(jì)性兩類 。 ① 惟密文攻擊（ Ciphertext Only Attacks）。 對(duì)稱密鑰密碼技術(shù) 在 SET協(xié)議中 Data Encryption Standard（ DES） 是默認(rèn)的對(duì)稱密鑰算法 ， 用于保護(hù)敏感金融數(shù)據(jù) （ 如支付指示 ） 。 ① 算法必須完全確定而無含糊之處； ② 算法必須有足夠高的保護(hù)水準(zhǔn) ， 即可以檢測(cè)到威脅 ， 恢復(fù)密鑰所必須的運(yùn)算時(shí)間或運(yùn)算次數(shù)足夠大； ③ 保護(hù)方法必須只依賴于密鑰的保密； ④ 對(duì)任何用戶或產(chǎn)品供應(yīng)者必須是不加區(qū)分的 。 DSS（ Digital Signature Standard）、 DiffieHellman公鑰加密方法支持彼此互不相識(shí)的兩個(gè)實(shí)體間的安全通信，如信用卡交易，但缺乏對(duì)資源訪問的授權(quán)能力（存取控制）。 類似于手書簽字，數(shù)字簽字也應(yīng)滿足以下要求： ① 收方能夠確認(rèn)或證實(shí)發(fā)方的簽字，但不能偽造，簡(jiǎn)記為 R1條件。 公開密鑰基礎(chǔ)設(shè)施（ PKI） PKI概述 PKI是一種遵循標(biāo)準(zhǔn)的密鑰管理平臺(tái)，它能夠?yàn)樗芯W(wǎng)絡(luò)應(yīng)用透明地提供采用加密和數(shù)字簽字等密碼服務(wù)所必需的密鑰和證書管理。 驗(yàn)證并標(biāo)識(shí)證書申請(qǐng)者的身份； 確定并檢查證書的有效期限； 向申請(qǐng)人發(fā)通知 。 （ 1） 簽字密鑰對(duì) （ 2） 加密密鑰對(duì) 2． 證書庫(kù) 3． 密鑰備份及恢復(fù)系統(tǒng) 4．證書作廢處理系統(tǒng) ① 作廢一個(gè)或多個(gè)主體的證書； ② 作廢由某一對(duì)密鑰簽發(fā)的所有證書
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1