電子商務(wù)的安全管理(文件)
【正文】 該系統(tǒng)，因此近年來得到了一定程度的普及。n 國內(nèi)首批獲得信息產(chǎn)業(yè)部頒發(fā)的 電子認證服務(wù)許可證書 ，成為取得國家電子認證服務(wù)資格的 8家機構(gòu)有山東省數(shù)字證書認證中心、銀聯(lián)金融認證中心、北京天威誠信電子商務(wù)服務(wù)和上海市數(shù)字證書認證中心等 。n Serial Number：認證機構(gòu)發(fā)行的唯一的序列號，有了這個序列號，即使給同一個被認證者發(fā)行過多次證書，也可以予以區(qū)別。n Subject：證明對象的識別名。 電子商務(wù)安全協(xié)議和證書n 電子支付的概念 所謂 電子支付 ，是指從事電子商務(wù)交易的當事人，包括消費者、商家和金融機構(gòu)等，通過計算機信息網(wǎng)絡(luò)，使用安全的信息傳輸手段，采用 數(shù)字化方式 進行的 貨幣支付 或資金流轉(zhuǎn)。 電子商務(wù)安全解決方案n 第三方支付概述及解決方案 第三方支付 ，是指一些 獨立 于電子商務(wù)中 買方和賣方 的第三方機構(gòu)設(shè)立的為買方和賣方順利實現(xiàn)交易提供支付中介服務(wù)的支付方式。 電子商務(wù)安全解決方案 電子商務(wù)安全解決方案n 移動支付概述及解決方案 移動支付 （又稱手機支付）是指用戶使用 移動手持 設(shè)備，通過 無線網(wǎng)絡(luò) （包括移動通信網(wǎng)絡(luò)和廣域網(wǎng)）購買實體或虛擬物品以及各種服務(wù)的一種新型支付方式。2. 試分析日本的錢包手機在中國實施的可行性。 n 實驗?zāi)康? 進行如何獲取證書和對證書的管理實驗 ，主要具有 3個 目的 ：1) 學習利用開源軟件建立 自我認證中心 ，發(fā)行客戶端，2) 服務(wù)器端證書 的過程。n 2. 注意事項n (1) 預(yù)習準備n 提前對這些軟件的功能和使用方式做一些了解，以利于對于試驗內(nèi)容的更好理解。n 準備工作 ：首先在 C盤下建立一個 C:/web/ssl目錄，在這個目錄下建 ca,server,client三個子目錄，分別用來存放 CA信息 ,服務(wù)器端證書信息，客戶端證書信息。 數(shù)字證書的獲取與管理實驗圖 1111 發(fā)行服務(wù)器端證書 數(shù)字證書的獲取與管理實驗n 建立證書發(fā)行申請，文件名為 n %JAVA_HOME%\bin\keytool certreq keyalg RSA alias server file keystore c:\web\ssl\keystoren 利用上面生成的申請來發(fā)行證書，證書文件名為 ，隨后把證書轉(zhuǎn)換成二進制格式的 ，這里使用的，把 CA使用的 貝到 c:\web\ssl\server下，命名為 ，去掉 nsCertType = server行的注釋，然后執(zhí)行下面兩個命令。 圖 1112 證書加載 數(shù)字證書的獲取與管理實驗n 用如下命令導入服務(wù)器證書。 truststorePass是可信賴的密鑰倉庫的密碼。 圖 1116 導入客戶端證書 數(shù)字證書的獲取與管理實驗(6) 使用證書訪問服務(wù)器 在完成了上面所有準備工作后，就可以訪問服務(wù)器了，啟動 Tomcat后，打開瀏覽器，在瀏覽器的地址欄里輸入 Tomcat初始畫面。本章還對 電子商務(wù)支付 中很有實踐價值的第三方支付、發(fā)展迅速的移動支付以及 未來的電子商務(wù)技術(shù)發(fā)展趨勢進行了概要論述和分析探討。 圖 1117 啟動設(shè)置完成的 Tomcat 本章小結(jié) 本章介紹了電子商務(wù)安全管理的 概念特征 、基本要素以及體系結(jié)構(gòu)，總結(jié)歸納了 安全管理制度的原則內(nèi)涵、 保密審計 工作核心和應(yīng)急管理制度。導入后顯示如圖 1115所示： 圖 1115 受信任的根證書 數(shù)字證書的獲取與管理實驗(5) 向瀏覽器中導入證書 選擇 IE的工具 → 選項 → 內(nèi)容 → 證書 → 個人 → 導入功能導入客戶端 。n 生成客戶端用密鑰，文件名為 ：n Openssl genrsa des3 out 1024，如圖 1114所示。n %JAVA_HOME%\bin\keytool import alias root file ../ca/ keystore c:\web\ssl\keystoren 顯示類似下面的畫面后，詢問是否信任這個認證，回答 “ y” 后， CA的根證書被正確加入到密鑰倉庫中。 圖 1110 CA 注冊信息 數(shù)字證書的獲取與管理實驗n 上述命令執(zhí)行完后會在 C:/web/ssl/ca下生成一系列文件和目錄，其中 CA的證書， private下的文件是 CA的私鑰。n 實驗用時 ： 3學時（ 120150分鐘） 數(shù)字證書的獲取與管理實驗n 實驗內(nèi)容及步驟n 證書的發(fā)行管理及使用需要如下幾個步驟n (1)建立 CA；n (2)發(fā)行服務(wù)器端證書；n (3)發(fā)行客戶端證書；n (4)修改 Tomcat設(shè)置；n (5)向瀏覽器導入證書；n (6)使用證書訪問網(wǎng)站。(3) 學習電子商務(wù)網(wǎng)站中使用證書認證時的 配置方式 。 數(shù)字證書的獲取與管理實驗 在上一節(jié)了解了數(shù)字證書的原理的基礎(chǔ)上，本節(jié)來學習如何獲取證書和對證書的管理。移動支付的方式大體上可以分為兩大類，一類是 利用手機 的移動通信功能的 遠程支付 方式，另一類是在手機中利用 NFC、 RFID等技術(shù)實現(xiàn)的非接觸式支付方式。在買方和賣方看來，通過第三方獨立機構(gòu)提供的 交易支持平臺 ，交易更 方便快捷 ，更有安全保障。只要能夠 連接到互聯(lián)網(wǎng) ，用戶可以利用電腦、手機等通信終端設(shè)備，足不出戶，在短時間內(nèi)完成整個 支付過程 。n X509v3
研究報告相關(guān)推薦
鄂ICP備17016276號-1