3電子商務(wù)安全技術(shù)-wenkub
2023-03-06 17:49:00 本頁面
【正文】 會去破壞系統(tǒng)，或者僅僅會做一些無傷大雅的惡作劇。 ? 重點 :防火墻技術(shù)、加密技術(shù)、認(rèn)證技術(shù)、 數(shù)字簽 名、移動電子商務(wù)安全技術(shù)。事件曝光后，在網(wǎng)上引發(fā)熱議。為此，他重新走上法庭，要求允許他成為一家因特網(wǎng)雜志的專欄作家。在此期間，他不允許接觸任何數(shù)字設(shè)備，包括程控電話、手機和任何電腦。 ?二個月后， Tsutomu追蹤到Mitnick的位置。 ?不久就成功的進入聯(lián)邦調(diào)查局的網(wǎng)絡(luò)系統(tǒng) ?一次意外，米特被捕了 ,成為世界上第一個因網(wǎng)絡(luò)犯罪而入獄的人 .沒多久，米特就被保釋出來了 ?在很短的時間里，他接連進入了美國 5家大公司的網(wǎng)絡(luò)，不斷破壞其網(wǎng)絡(luò)系統(tǒng)，并造成這些公司的巨額損失 ?1988年他因非法入侵他人系統(tǒng)而再次入獄 .米特被處一年徒刑，并且被禁止從事電腦網(wǎng)絡(luò)的工作 ?等他出獄后，聯(lián)邦調(diào)查局又收買了米特的一個最要好的朋友，誘使米特再次攻擊網(wǎng)站。 ?15歲的米特闖入了“北美空中防護指揮系統(tǒng)”的計算機主機同時和另外一些朋友翻遍了美國指 向前蘇聯(lián)及 其盟國的核彈頭的數(shù)據(jù)資料，然后又悄然無息的溜了出來。 ?1995年他與著名程序員 Paul Graham一起用 Lisp編寫了第一個互聯(lián)網(wǎng)商店軟件Viaweb，后以 4800萬美元賣給 Yahoo。 ?據(jù)美國政府責(zé)任辦公室（ GAO）的統(tǒng)計，其造成的損失在 $10~100m。莫里斯 (Robert Morris) ?他的父親是 National Security Agency (NSA)的科學(xué)家 ?1988年 11月 2日， Cornell大學(xué)計算機系的研究生，編寫了一段能自我復(fù)制和自我傳播的 蠕蟲代碼。 ?Morris從 MIT把它釋放進網(wǎng)絡(luò)，不久發(fā)現(xiàn) 蠕蟲迅速復(fù)制和感染 。 ?Morris 被裁決觸犯了 1986 Computer Fraud and Abuse Act (Title 18)。1999年他獲得哈佛大學(xué)博士，現(xiàn)在是 MIT教授。 ?之后，米特又把目標(biāo)轉(zhuǎn)向了其它的網(wǎng)站。結(jié)果 ——米特上鉤了，但畢竟身手不凡，在打入了聯(lián)邦調(diào)查局的內(nèi)部后，發(fā)現(xiàn)了他們設(shè)下的圈套，然后在追捕令發(fā)出前就逃離了。 ?1995年 2月 15日在 North Carolina的 Raleigh, Mitnick被 FBI逮捕。 ?出獄不久，米特尼克得到了一份工作：為一家互聯(lián)網(wǎng)雜志寫專欄文章。如果如愿以償?shù)氐玫竭@份工作，他將獲得每月 5000美元左右的底薪，每寫一篇文章另外獲得 750美元的報酬，以及出版物的 50％的利潤。是破壞規(guī)則“殺一儆百”還是制度缺陷小題大做，人們看法不一。 ? 難點 : 數(shù)字簽名的原理、私用密鑰和公開密 鑰、電子商務(wù)安全協(xié)議。他們追求的是從侵入行為本身獲得巨大的成功的滿足。 ? 竄改（攻擊系統(tǒng)的完整性）。 ?電子商務(wù)安全管理思路： ? 技術(shù)方面的考慮，如防火墻技術(shù)、網(wǎng)絡(luò)防毒、信息加密存儲通信、身份認(rèn)證、授權(quán)等。 第二節(jié) 防火墻技術(shù) 什么是防火墻？ 簡單來說，防火墻是這樣的一個系統(tǒng)，它能用來屏蔽、阻攔數(shù)據(jù)報，只允許授權(quán)的數(shù)據(jù)報通過，以保護網(wǎng)絡(luò)的安全性。 原始數(shù)據(jù)（也稱為明文， plaintext)被加密設(shè)備 (硬件或軟件 )和密鑰加密而產(chǎn)生的經(jīng)過編碼的數(shù)據(jù)稱為密文。這種加密技術(shù)的特點是數(shù)學(xué)運算量小，加密速度快，其主要弱點在于密鑰管理困難，而且一旦密鑰泄露則直接影響到信息的安全性。但其逆向計算卻很困難，從而在實際上成為不可行的。 ?DES是采用傳統(tǒng)換位與置換的加密方法的分組密碼系統(tǒng)， ?其基本原理是： ? 混淆：將名文轉(zhuǎn)化成其他樣子 ? 擴散：明文中的任何一個小地方的變更都將擴散到密文的各部分 DES的特點 ?加解密速度快 ?可以結(jié)合硬件加密 ?密鑰的傳輸必須安全，不能和密文使用相同的傳輸渠道 RSA公鑰密碼系統(tǒng) ?R. Rivest、 A. Shamir 、 L. Adleman，1977 ?RSA Data Security Inc., RSA Lab. 1982 ?RSA公司和 RSA實驗室在公開密鑰密碼系統(tǒng)的研究和商業(yè)應(yīng)用推廣方面有舉足輕重的地位。身份驗證是指驗證相關(guān)信息是來自可信來源的過程。 目前，最成熟且普遍使用的數(shù)字簽名技術(shù)是以采用非對稱加密法制作的。如果攻擊者能夠輕易地構(gòu)造出兩個消息具有相同的 Hash值，那么這樣的 Hash函數(shù)是很危險的。 4. 發(fā)信息者 A把信息 信息摘要 2和信息摘要 3的簽名發(fā)給 B， B得不到信息 2。 數(shù)字簽名的功能 ?電子制章 ?數(shù)字簽名 ?文檔驗證 ?簽名認(rèn)證 ?撤消簽名 ?查看證書 ?查看簽名時間 ?刪除樣章 ?文檔鎖定 ?打印份數(shù)設(shè)置 認(rèn)證技術(shù) 為了解決身份驗證、交易的不可
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1