電子商務(wù)的安全管理(文件)
【正文】 該系統(tǒng)，因此近年來(lái)得到了一定程度的普及。n 國(guó)內(nèi)首批獲得信息產(chǎn)業(yè)部頒發(fā)的 電子認(rèn)證服務(wù)許可證書(shū) ，成為取得國(guó)家電子認(rèn)證服務(wù)資格的 8家機(jī)構(gòu)有山東省數(shù)字證書(shū)認(rèn)證中心、銀聯(lián)金融認(rèn)證中心、北京天威誠(chéng)信電子商務(wù)服務(wù)和上海市數(shù)字證書(shū)認(rèn)證中心等 。n Serial Number：認(rèn)證機(jī)構(gòu)發(fā)行的唯一的序列號(hào)，有了這個(gè)序列號(hào)，即使給同一個(gè)被認(rèn)證者發(fā)行過(guò)多次證書(shū)，也可以予以區(qū)別。n Subject：證明對(duì)象的識(shí)別名。 電子商務(wù)安全協(xié)議和證書(shū)n 電子支付的概念 所謂 電子支付 ，是指從事電子商務(wù)交易的當(dāng)事人，包括消費(fèi)者、商家和金融機(jī)構(gòu)等，通過(guò)計(jì)算機(jī)信息網(wǎng)絡(luò)，使用安全的信息傳輸手段，采用 數(shù)字化方式 進(jìn)行的 貨幣支付 或資金流轉(zhuǎn)。 電子商務(wù)安全解決方案n 第三方支付概述及解決方案 第三方支付 ，是指一些 獨(dú)立 于電子商務(wù)中 買(mǎi)方和賣(mài)方 的第三方機(jī)構(gòu)設(shè)立的為買(mǎi)方和賣(mài)方順利實(shí)現(xiàn)交易提供支付中介服務(wù)的支付方式。 電子商務(wù)安全解決方案 電子商務(wù)安全解決方案n 移動(dòng)支付概述及解決方案 移動(dòng)支付 （又稱(chēng)手機(jī)支付）是指用戶使用 移動(dòng)手持 設(shè)備，通過(guò) 無(wú)線網(wǎng)絡(luò) （包括移動(dòng)通信網(wǎng)絡(luò)和廣域網(wǎng)）購(gòu)買(mǎi)實(shí)體或虛擬物品以及各種服務(wù)的一種新型支付方式。2. 試分析日本的錢(qián)包手機(jī)在中國(guó)實(shí)施的可行性。 n 實(shí)驗(yàn)?zāi)康? 進(jìn)行如何獲取證書(shū)和對(duì)證書(shū)的管理實(shí)驗(yàn) ，主要具有 3個(gè) 目的 ：1) 學(xué)習(xí)利用開(kāi)源軟件建立 自我認(rèn)證中心 ，發(fā)行客戶端，2) 服務(wù)器端證書(shū) 的過(guò)程。n 2. 注意事項(xiàng)n (1) 預(yù)習(xí)準(zhǔn)備n 提前對(duì)這些軟件的功能和使用方式做一些了解，以利于對(duì)于試驗(yàn)內(nèi)容的更好理解。n 準(zhǔn)備工作 ：首先在 C盤(pán)下建立一個(gè) C:/web/ssl目錄，在這個(gè)目錄下建 ca,server,client三個(gè)子目錄，分別用來(lái)存放 CA信息 ,服務(wù)器端證書(shū)信息，客戶端證書(shū)信息。 數(shù)字證書(shū)的獲取與管理實(shí)驗(yàn)圖 1111 發(fā)行服務(wù)器端證書(shū) 數(shù)字證書(shū)的獲取與管理實(shí)驗(yàn)n 建立證書(shū)發(fā)行申請(qǐng)，文件名為 n %JAVA_HOME%\bin\keytool certreq keyalg RSA alias server file keystore c:\web\ssl\keystoren 利用上面生成的申請(qǐng)來(lái)發(fā)行證書(shū)，證書(shū)文件名為 ，隨后把證書(shū)轉(zhuǎn)換成二進(jìn)制格式的 ，這里使用的，把 CA使用的 貝到 c:\web\ssl\server下，命名為 ，去掉 nsCertType = server行的注釋?zhuān)缓髨?zhí)行下面兩個(gè)命令。 圖 1112 證書(shū)加載 數(shù)字證書(shū)的獲取與管理實(shí)驗(yàn)n 用如下命令導(dǎo)入服務(wù)器證書(shū)。 truststorePass是可信賴(lài)的密鑰倉(cāng)庫(kù)的密碼。 圖 1116 導(dǎo)入客戶端證書(shū) 數(shù)字證書(shū)的獲取與管理實(shí)驗(yàn)(6) 使用證書(shū)訪問(wèn)服務(wù)器 在完成了上面所有準(zhǔn)備工作后，就可以訪問(wèn)服務(wù)器了，啟動(dòng) Tomcat后，打開(kāi)瀏覽器，在瀏覽器的地址欄里輸入 Tomcat初始畫(huà)面。本章還對(duì) 電子商務(wù)支付 中很有實(shí)踐價(jià)值的第三方支付、發(fā)展迅速的移動(dòng)支付以及 未來(lái)的電子商務(wù)技術(shù)發(fā)展趨勢(shì)進(jìn)行了概要論述和分析探討。 圖 1117 啟動(dòng)設(shè)置完成的 Tomcat 本章小結(jié) 本章介紹了電子商務(wù)安全管理的 概念特征 、基本要素以及體系結(jié)構(gòu)，總結(jié)歸納了 安全管理制度的原則內(nèi)涵、 保密審計(jì) 工作核心和應(yīng)急管理制度。導(dǎo)入后顯示如圖 1115所示： 圖 1115 受信任的根證書(shū) 數(shù)字證書(shū)的獲取與管理實(shí)驗(yàn)(5) 向?yàn)g覽器中導(dǎo)入證書(shū) 選擇 IE的工具 → 選項(xiàng) → 內(nèi)容 → 證書(shū) → 個(gè)人 → 導(dǎo)入功能導(dǎo)入客戶端 。n 生成客戶端用密鑰，文件名為 ：n Openssl genrsa des3 out 1024，如圖 1114所示。n %JAVA_HOME%\bin\keytool import alias root file ../ca/ keystore c:\web\ssl\keystoren 顯示類(lèi)似下面的畫(huà)面后，詢問(wèn)是否信任這個(gè)認(rèn)證，回答 “ y” 后， CA的根證書(shū)被正確加入到密鑰倉(cāng)庫(kù)中。 圖 1110 CA 注冊(cè)信息 數(shù)字證書(shū)的獲取與管理實(shí)驗(yàn)n 上述命令執(zhí)行完后會(huì)在 C:/web/ssl/ca下生成一系列文件和目錄，其中 CA的證書(shū)， private下的文件是 CA的私鑰。n 實(shí)驗(yàn)用時(shí) ： 3學(xué)時(shí)（ 120150分鐘） 數(shù)字證書(shū)的獲取與管理實(shí)驗(yàn)n 實(shí)驗(yàn)內(nèi)容及步驟n 證書(shū)的發(fā)行管理及使用需要如下幾個(gè)步驟n (1)建立 CA；n (2)發(fā)行服務(wù)器端證書(shū)；n (3)發(fā)行客戶端證書(shū)；n (4)修改 Tomcat設(shè)置；n (5)向?yàn)g覽器導(dǎo)入證書(shū)；n (6)使用證書(shū)訪問(wèn)網(wǎng)站。(3) 學(xué)習(xí)電子商務(wù)網(wǎng)站中使用證書(shū)認(rèn)證時(shí)的 配置方式 。 數(shù)字證書(shū)的獲取與管理實(shí)驗(yàn) 在上一節(jié)了解了數(shù)字證書(shū)的原理的基礎(chǔ)上，本節(jié)來(lái)學(xué)習(xí)如何獲取證書(shū)和對(duì)證書(shū)的管理。移動(dòng)支付的方式大體上可以分為兩大類(lèi)，一類(lèi)是 利用手機(jī) 的移動(dòng)通信功能的 遠(yuǎn)程支付 方式，另一類(lèi)是在手機(jī)中利用 NFC、 RFID等技術(shù)實(shí)現(xiàn)的非接觸式支付方式。在買(mǎi)方和賣(mài)方看來(lái)，通過(guò)第三方獨(dú)立機(jī)構(gòu)提供的 交易支持平臺(tái) ，交易更 方便快捷 ，更有安全保障。只要能夠 連接到互聯(lián)網(wǎng) ，用戶可以利用電腦、手機(jī)等通信終端設(shè)備，足不出戶，在短時(shí)間內(nèi)完成整個(gè) 支付過(guò)程 。n X509v3
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1