【正文】 。防火墻 數(shù)據(jù)機(jī)密性技術(shù) 數(shù)據(jù)完整性技術(shù) 數(shù)字證書與認(rèn)證中心 CA SSL與 SET協(xié)議機(jī)制 北京交通大學(xué)本科生課程 《 電子商務(wù)概論 》 2022年 8月 27日 47 SSL協(xié)議和 SET協(xié)議的比較 ? 在網(wǎng)絡(luò)中的層次不同。需求 網(wǎng)絡(luò)平臺(tái)安全 amp。防火墻 數(shù)據(jù)機(jī)密性技術(shù) 數(shù)據(jù)完整性技術(shù) 數(shù)字證書與認(rèn)證中心 CA SSL與 SET協(xié)議機(jī)制 北京交通大學(xué)本科生課程 《 電子商務(wù)概論 》 2022年 8月 27日 49 SSL協(xié)議與 SET協(xié)議的比較 ? SSL已被大部分 Web瀏覽器和 Web服務(wù)器內(nèi)置，應(yīng)用過(guò)程透明，簡(jiǎn)單 ? SET要求銀行建立支付網(wǎng)關(guān)，在商家的 Web服務(wù)器上安全服務(wù)器端軟件，客戶的計(jì)算機(jī)上安裝客戶端軟件，比較麻煩 安全問(wèn)題 amp。 1998年 10月，為了實(shí)現(xiàn)“讓中國(guó)人能用自己的母語(yǔ)上網(wǎng)”的理想，周鴻袆創(chuàng)建 3721公司，并在同年推出了 3721“網(wǎng)絡(luò)實(shí)名”的前身 ——中文網(wǎng)址 北京交通大學(xué)本科生課程 《 電子商務(wù)概論 》 2022年 8月 27日 51 ? 3721網(wǎng)絡(luò)實(shí)名以其簡(jiǎn)單、方便的“用中文上網(wǎng)”的理念，一定時(shí)間內(nèi)得到網(wǎng)民的認(rèn)可，但之后由于出現(xiàn)強(qiáng)行安裝的現(xiàn)象，被視為流氓軟件。 ? 2022年 8月任職期滿，周鴻祎離開(kāi)雅虎中國(guó)。 ? 2022年 2月，周鴻祎成立 天使投資基金 ，希望幫助更多的創(chuàng)新企業(yè)獲得發(fā)展的機(jī)會(huì)。 。 ? 2022年 1月 4日，中國(guó) 雅虎 正式放棄發(fā)展 3721和雅虎助手的業(yè)務(wù)，3721“網(wǎng)絡(luò)實(shí)名”軟件正式淡出互聯(lián)網(wǎng)舞臺(tái)。 ? 2022年周鴻祎正式加入三際無(wú)限公司，并成為該公司之董事長(zhǎng)，成為奇虎網(wǎng)掌門人。 ? 2022年 1月雅虎出資 3721公司。防火墻 數(shù)據(jù)機(jī)密性技術(shù) 數(shù)據(jù)完整性技術(shù) 數(shù)字證書與認(rèn)證中心 CA SSL與 SET協(xié)議機(jī)制 北京交通大學(xué)本科生課程 《 電子商務(wù)概論 》 2022年 8月 27日 50 電子商務(wù)人物志 ? 周鴻 祎（ yī ），生于1970年 10月，湖北黃岡蘄春縣 青石鎮(zhèn) 邊街村秀才灣人。 安全問(wèn)題 amp。 SSL在建立了雙方的安全通信通道以后，所有傳輸?shù)男畔⒍紩?huì)被加密，而 SET則會(huì)有選擇的加密一部分敏感信息。防火墻 數(shù)據(jù)機(jī)密性技術(shù) 數(shù)據(jù)完整性技術(shù) 數(shù)字證書與認(rèn)證中心 CA SSL與 SET協(xié)議機(jī)制 北京交通大學(xué)本科生課程 《 電子商務(wù)概論 》 2022年 8月 27日 46 SET協(xié)議和 SSL協(xié)議的比較 ? 技術(shù)基礎(chǔ)相同 都采用了公開(kāi)（非對(duì)稱）密鑰加密法，私有（對(duì)稱）密鑰加密法、數(shù)字摘要等加密技術(shù)與數(shù)字證書等認(rèn)證手段 ? 功能相同 保證信息在傳遞過(guò)程中的保密性、完整性 安全問(wèn)題 amp。 安全問(wèn)題 amp。需求 網(wǎng)絡(luò)平臺(tái)安全 amp。 ? 一個(gè)完整的 PKI的基本構(gòu)成包括具有權(quán)威的認(rèn)證中心 CA、數(shù)字證書庫(kù)、密鑰備份及恢復(fù)系統(tǒng)、證書作廢系統(tǒng)等。需求 網(wǎng)絡(luò)平臺(tái)安全 amp。需求 網(wǎng)絡(luò)平臺(tái)安全 amp。*amp。需求 網(wǎng)絡(luò)平臺(tái)安全 amp。防火墻 數(shù)據(jù)機(jī)密性技術(shù) 數(shù)據(jù)完整性技術(shù) 數(shù)字證書與認(rèn)證中心 CA SSL與 SET協(xié)議機(jī)制 北京交通大學(xué)本科生課程 《 電子商務(wù)概論 》 2022年 8月 27日 34 乙銀行： 請(qǐng)將 100萬(wàn)元資金從 ZX888 轉(zhuǎn)移至 LJ666賬號(hào)上 客戶甲 Hush算法 AJDBFUKD 78……amp。防火墻 數(shù)據(jù)機(jī)密性技術(shù) 數(shù)據(jù)完整性技術(shù) 數(shù)字證書與認(rèn)證中心 CA SSL與 SET協(xié)議機(jī)制 北京交通大學(xué)本科生課程 《 電子商務(wù)概論 》 2022年 8月 27日 33 數(shù)據(jù)完整性技術(shù) ? 數(shù)字摘要 Digital Digest，就是發(fā)送者對(duì)被傳送的一個(gè)信息報(bào)文（比如電子合同或支付通知單）根據(jù)某種數(shù)學(xué)算法計(jì)算出一個(gè)此信息報(bào)文的摘要值，并將此摘要值與原始信息報(bào)文一起通過(guò)網(wǎng)絡(luò)傳送給接受者，接收者應(yīng)用此摘要值來(lái)檢驗(yàn)信息報(bào)文在網(wǎng)絡(luò)傳輸過(guò)程中有沒(méi)有發(fā)生改變來(lái)判斷信息報(bào)文的真實(shí)與否 ? 數(shù)字簽名 Digital Signature，也叫電子簽名。例如向客戶傳送支付信息、銀行卡或者網(wǎng)絡(luò)銀行密碼 安全問(wèn)題 amp。%$hT^$gc n,$$$amp。需求 網(wǎng)絡(luò)平臺(tái)安全 amp。%$hT^$gc n,$$$amp。防火墻 數(shù)據(jù)機(jī)密性技術(shù) 數(shù)據(jù)完整性技術(shù) 數(shù)字證書與認(rèn)證中心 CA SSL與 SET協(xié)議機(jī)制 北京交通大學(xué)本科生課程 《 電子商務(wù)概論 》 2022年 8月 27日 28 不對(duì)稱密鑰加密 ? 非對(duì)稱密鑰加密系統(tǒng)，又稱公鑰密鑰加密，它需要使用一對(duì)密鑰來(lái)分別完成加密和解密操作，一個(gè)公開(kāi)發(fā)布，稱為公開(kāi)密鑰（ PublicKey）；另一個(gè)由用戶自己秘密保存，稱為私有密鑰（ PrivateKey） ? 信息發(fā)送者用公開(kāi)密鑰去加密，而信息接收者則用私有密鑰去解密。防火墻 數(shù)據(jù)機(jī)密性技術(shù) 數(shù)據(jù)完整性技術(shù) 數(shù)字證書與認(rèn)證中心 CA SSL與 SET協(xié)議機(jī)制 北京交通大學(xué)本科生課程 《 電子商務(wù)概論 》 2022年 8月 27日 27 對(duì)稱加密法的優(yōu)缺點(diǎn) ? 優(yōu)點(diǎn)：加密速度快，應(yīng)用簡(jiǎn)單（一把密鑰）多用于專用網(wǎng)絡(luò)中相對(duì)固定的信息傳輸對(duì)象中，如金融通信專網(wǎng)、軍事通信專網(wǎng)。H^ Htfckle amp。對(duì)稱加密技術(shù)的最大優(yōu)勢(shì)是加 /解密速度快，適合于對(duì)大數(shù)據(jù)量進(jìn)行加密，但密鑰管理困難 安全問(wèn)題 amp。防火墻 數(shù)據(jù)機(jī)密性技術(shù) 數(shù)據(jù)完整性技術(shù) 數(shù)字證書與認(rèn)證中心 CA SSL與 SET協(xié)議機(jī)制 北京交通大學(xué)本科生課程 《 電子商務(wù)概論 》 2022年 8月 27日 24 數(shù)據(jù)機(jī)密性技術(shù) ? 加密：加密是指對(duì)數(shù)據(jù)進(jìn)行編碼使其看起來(lái)毫無(wú)意義，同時(shí)仍保持可恢復(fù)的形式。 安全問(wèn)題 amp。防火墻 數(shù)據(jù)機(jī)密性技術(shù) 數(shù)據(jù)完整性技術(shù) 數(shù)字證書與認(rèn)證中心 CA SSL與 SET協(xié)議機(jī)制 北京交通大學(xué)本科生課程 《 電子商務(wù)概論 》 2022年 8月 27日 21 防火墻技術(shù)與應(yīng)用 ? 防火墻（ Firewall）是一種由計(jì)算機(jī)軟件和硬件組成的隔離系統(tǒng)設(shè)備，用在安全的企業(yè)內(nèi)部網(wǎng)（ Intra）和不完全的 Inter之間構(gòu)筑一道防護(hù)屏障，按照預(yù)先構(gòu)筑的條件對(duì)進(jìn)出實(shí)體進(jìn)