電子商務(wù)信息安全技術(shù)-wenkub
2023-01-31 23:40:31 本頁面
【正文】 中每個數(shù)據(jù)包的源地址、目的地址、所用的端口號、協(xié)議狀態(tài)等因素或它們的組合來確定是否允許該數(shù)據(jù)包通過。13電 子 商 務(wù)防火墻 防火墻技術(shù) 14電 子 商 務(wù)p防火墻的 安全策略 有兩種：（ 1）凡是沒有被列為允許訪問的服務(wù)都是被禁止的。 n 與電子商務(wù)交易系統(tǒng)相適應(yīng)，電子商務(wù)交易安全是一個系統(tǒng)工程。 網(wǎng)絡(luò)交易風險源分析10電 子 商 務(wù)網(wǎng)絡(luò)交易安全管理的基本思路n 電子商務(wù)是活動在 Inter 平臺上的一個涉及 信息、資金和物資交易的綜合交易系統(tǒng) ，其安全對象不是一般的系統(tǒng)，而是一個開放的、人在其中頻繁活動的、與社會系統(tǒng)緊密耦合的復(fù)雜系統(tǒng)。p 網(wǎng)絡(luò)的開放性和互動性又給 個人隱私保護 帶來麻煩。網(wǎng)絡(luò)交易風險源分析8電 子 商 務(wù)n 網(wǎng)上支付通過信用卡支付或虛擬銀行的電子資金劃撥來完成。 p 來自賣方的信用風險。6電 子 商 務(wù) p 買賣雙方都可能在網(wǎng)絡(luò)上 發(fā)布虛假的供求信息 ，或以過期的信息冒充現(xiàn)在的信息。第一節(jié) 電子商務(wù)安全概述5電 子 商 務(wù)網(wǎng)絡(luò)交易風險源分析 電子商務(wù)風險源分析主要是依據(jù)對網(wǎng)絡(luò)交易 整個運作過程 的考察，確定交易流程中可能出現(xiàn)的各種風險，分析其危害性。4電 子 商 務(wù)n 1997年 1月到 3月，寧波證券公司深圳業(yè)務(wù)部的 曾定文 多次通過證券交易網(wǎng)絡(luò)私自透支本單位資金 928萬元炒股；而吳敬文則利用兩個股東帳號私自透支本單位資金 2033萬元炒股。莫瑞斯利用蠕蟲程序 攻擊了 Inter網(wǎng)上約 6200臺小型機和 Sun工作站，造成包括美國 300多個單位的計算機停止運行，事故經(jīng)濟損失達 9600萬美元。電子商務(wù)安全概述216。電子商務(wù)數(shù)據(jù)傳輸安全保障技術(shù)216。n 1994年 4月到 10月期間，任職于俄國圣彼得堡 OA土星公司的弗拉基米爾 n 1999年 4月 19日至 21日，由于 溫保成 等人在因特網(wǎng) BBS站點上 非法張貼帖子，帶頭散布謠言 ，導(dǎo)致了交通銀行鄭州分行的重大擠兌事件。 p在電子商務(wù)環(huán)境下，任何人不經(jīng)登記就可以借助計算機網(wǎng)絡(luò)發(fā)出或接受網(wǎng)絡(luò)信息，并通過一定程序與其他人達成交易。虛假信息包含有與事實不符和夸大事實兩個方面。p 買賣雙方都存在抵賴的情況。而實現(xiàn)這一過程涉及網(wǎng)絡(luò)銀行與網(wǎng)絡(luò)交易客戶之間的協(xié)議、網(wǎng)絡(luò)銀行與網(wǎng)站之間的合作協(xié)議以及安全保障問題。 網(wǎng)絡(luò)交易風險源分析9電 子 商 務(wù) n 在線交易的標的物分兩種，一種有形貨物，另一種是無形的信息產(chǎn)品。它是由商業(yè)組織本身（包括營銷系統(tǒng)、支付系統(tǒng)、配送系統(tǒng)等）與信息技術(shù)系統(tǒng)復(fù)合構(gòu)成的。n 一個完整的網(wǎng)絡(luò)交易安全體系，至少應(yīng)包括三類措施，一是技術(shù)方面的措施，二是管理方面的措施，三是社會的政策與法律保障 。（ 2）凡是沒有被列為禁止訪問的服務(wù)都是被允許的 。 數(shù)據(jù)包過濾 防火墻邏輯簡單，價格便宜，易于安裝和使用，網(wǎng)絡(luò)性能和透明性好，它通常安裝在路由器上。它針對特定的網(wǎng)絡(luò)應(yīng)用服務(wù)協(xié)議使用指定的數(shù)據(jù)過濾邏輯，并在過濾的同時，對數(shù)據(jù)包進行必要的分析、登記和統(tǒng)計，形成報告。 防火墻技術(shù) 17電 子 商 務(wù)3） 復(fù)合型防火墻 包過濾路由器雖有較好的透明性，但無法有效地區(qū)分同一 IP地址的不同用戶；應(yīng)用型防火墻可以提供詳細的日志及身份驗證，但又缺少透明性。 ⑶ 密文 —— 通過加密，將明文轉(zhuǎn)換成的難懂的信息。 有關(guān)概念第二節(jié) 電子商務(wù)數(shù)據(jù)傳輸安全保障技術(shù) 20電 子 商 務(wù) 加密技術(shù)可分為 對稱加密技術(shù) 和 非對稱加密技術(shù) ⑴ 對稱加密技術(shù)（ Symmetric Encryption） 又稱為私有密鑰加密。采用非對稱加密技術(shù)時使用一個密鑰對，一個用于加密，一個用于解密，分別稱為公鑰和私鑰。196。身份標識是指定用戶向系統(tǒng)出示自己的身份證明過程。（ 3）訪問控制。 根據(jù)在認證中采用因素的多少，可以分為單因素認證、雙因素認證，多因素認證等方法。n 基于智能卡的用戶身份認證機制屬于雙因素法。第三節(jié) 電子商務(wù)交易用戶身份識別與認證技術(shù) 29電 子 商 務(wù) n 最安全的身份認證機制是采用一次口令機制，即每次用戶登錄系統(tǒng)時口令互不相同。 第三節(jié) 電子商務(wù)交易用戶身份識別與認證技術(shù) 30電 子 商 務(wù)信息認證技術(shù)信息認證的主要目標包括：（ 1）可信性。（ 3）不可抵賴性。31電 子 商 務(wù)p 基于私有密鑰體制采用了對稱加密算法，即信息交換 雙方共同約定一個口令或一組密碼，建立一個通訊雙方共享的密鑰 。（ 2）密鑰的數(shù)目將快速增長而變得難于管理。n 公開密鑰體制常用的加密算法是 RSA算法。n 數(shù)字簽字代表了文件的特征，文件如果發(fā)生改變，數(shù)字簽字的值也將發(fā)生變化。（ 3）發(fā)送方把加密后的數(shù)字簽字附加在要發(fā)送的報文后面，傳遞給接收方。它 是一個經(jīng)加密后形成的憑證文檔，它包括需加時間戳的文件的摘要、 DTS收到文件的日期和時間、 DTS的數(shù)字簽字三個部分。p數(shù)字證書由兩部分組成：申請證書主體的信息和發(fā)行證書的 CA簽字。通過認證機構(gòu)認證40電 子 商 務(wù)CA 認證持卡人要與商家通信，持卡人從公開媒體上獲得了商家的公開密鑰，但持持卡人要與商家通信，持卡人從公開媒體上獲得了商家的公開密鑰，但持卡人無法確定商家不是冒充的，于是持卡人請求卡人無法確定商家不是冒充的，于是持卡人請求 CA對商家認證，對商家認證， CA對商對商家進行調(diào)查、驗證和鑒別后，將包含商家公鑰的證書傳給持卡人。通過認證機構(gòu)認證41電 子 商 務(wù) CA認證體系n 電子商務(wù) CA體系包括兩大部分，即符合 SET標準的 SET CA認證體系（又叫 “金融 CA”體系）和基于 PKI CA體系（又叫 “非金融 CA”體系）。pPKI 是創(chuàng)建、頒發(fā)、管理、撤消公鑰證書所涉及到的所有軟件、硬件的集合體。證書的樹形驗證結(jié)構(gòu)47電 子 商 務(wù)
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1