電子商務(wù)的技術(shù)基礎(chǔ)解析(文件)
【正文】 、網(wǎng)絡(luò)竊聽? 電子郵件竊聽電子郵件竊聽1．電子商務(wù)的安全問題（ 1） 電子商務(wù)的安全隱患 ： ① 對合法用戶身份的仿冒； ② 網(wǎng)絡(luò)傳輸數(shù)據(jù)的保密性； ③ 網(wǎng)絡(luò)傳輸數(shù)據(jù)的完整性； ④ 利用網(wǎng)絡(luò)數(shù)據(jù)惡意攻擊網(wǎng)絡(luò)硬件和軟件，從而導(dǎo)致商務(wù)信息傳遞的丟失、破壞； ⑤ 商業(yè)欺詐和故意抵賴。防止對交易信息的隨意改動(dòng)、丟失和重復(fù)，并保證信息傳遞次序的統(tǒng)一；④ 可靠性、不可抵賴性和可鑒別性。 加密技術(shù)就是采用數(shù)學(xué)方法對原始信息進(jìn)行再組織，使得在網(wǎng)上公開傳輸?shù)膬?nèi)容對于非法接收者來說成為毫無意義的文字，對于合法接收者經(jīng)過解密可以得到原始信息。任何得到公開密鑰的用戶都快使用該密鑰加密信息發(fā)送給該公開密鑰的發(fā)布者，而發(fā)布者得到加密信息后，使用與公開密鑰相對應(yīng)的私有密鑰進(jìn)行解密，常用的非對稱加密為 RSA算法。u 包括四部分包括四部分 ：明文、密文、算法、密鑰。 對稱密鑰的算法是公開的，交換信息的雙方不必須交換加密算法，而是采用相同的加密算法，但需要交換加密密鑰。? 過程：過程：u 特點(diǎn)： ① 密鑰分配簡單； ② 密鑰的保管量少； ③ 可以實(shí)現(xiàn)身份認(rèn)證； ④ 加解密速度慢。（ 2） 數(shù)字簽名： 它是非對稱機(jī)密技術(shù)中的一種技術(shù)，其主要方式為報(bào)文發(fā)送方從報(bào)文文本中生成一個(gè) 128位的散列值，并用自己的專用密鑰對這個(gè)散列值進(jìn)行加密，形成發(fā)送方的數(shù)字簽名。 數(shù)字簽名數(shù)字簽名 文件的數(shù)字簽名技術(shù)實(shí)際上是通過文件的數(shù)字簽名技術(shù)實(shí)際上是通過 數(shù)字摘要數(shù)字摘要 和和 非對稱密鑰加密非對稱密鑰加密體制兩者結(jié)合來實(shí)現(xiàn)的。簡單地說，數(shù)字信封技術(shù)是用私密密鑰加密技術(shù)對要 發(fā)送的信息進(jìn)行加密、使用公開密鑰加密技術(shù)對私鑰進(jìn)行加密的一種加密技術(shù)，它較好的保證了數(shù)據(jù)傳輸?shù)陌踩?。防火墻是指一個(gè)有軟件系統(tǒng)和硬件設(shè)備組合而成的，在內(nèi)部網(wǎng)和外部網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障。但有利于商家而不利于客戶。電子商務(wù)交易的一般安全控制結(jié)構(gòu) 圖復(fù)習(xí)思考題一、概念Web SSL協(xié)議 SET協(xié)議 電子信用卡 電子支票 電子現(xiàn)金 加密技術(shù) 數(shù)字簽名 CA認(rèn)證二、簡答題1 簡述 。演講完畢，謝謝觀看！。3 簡述 Tag技術(shù)及其應(yīng)用。所以 SSL協(xié)議一般服務(wù)于銀行對企業(yè)或企業(yè)對企業(yè)的電子商務(wù)。 CA發(fā)放的證書有 SSL和 SET兩種。數(shù)字信封 —— 混合加密技術(shù)發(fā)送方秘密密鑰發(fā)送方秘密密鑰發(fā)送方秘密密鑰發(fā)送方秘密密鑰數(shù)字時(shí)間戳（ digital timestamp）是數(shù)字簽名技術(shù)一種變種的應(yīng)用，是由 DTS服務(wù)機(jī)構(gòu)提供的電子商務(wù)安全服務(wù)項(xiàng)目，專門用于證明信息的發(fā)送時(shí)間。采用數(shù)字簽名，對傳輸數(shù)據(jù)實(shí)現(xiàn)了兩種保護(hù)：1）完整性 2）真實(shí)性信息 摘要 數(shù)字簽名 信息 摘要 數(shù)字簽名 摘要 對比簽名過程 傳輸過程 接收、驗(yàn)證過程一起發(fā)送Hash加密加密發(fā)送方 接收方解密Hash加密 （ 4） CA認(rèn)證： 在電子商務(wù)系統(tǒng)中 CA是具有權(quán)威性、公正性、可信任的第三方，它負(fù)責(zé)為用戶簽發(fā)證書，提供身份認(rèn)證服務(wù)，是整個(gè)系統(tǒng)的安全核心。數(shù)字證書的使用涉及數(shù)字認(rèn)證中心 CA（ Certificate Authority）。 認(rèn)證的實(shí)現(xiàn)包括智能卡、數(shù)字簽名和數(shù)字證書技術(shù)等。u 代表算法 DES算法 Data Encryption Standard（（ 2）） 非對稱加密非對稱加密 ? 概念：通常也稱為雙鑰密碼體制或公開密碼體制，概念：通常也稱為雙鑰密碼體制或公開密碼體制，需要采用兩個(gè)在數(shù)學(xué)上相關(guān)的密鑰對需要采用兩個(gè)在數(shù)學(xué)上相關(guān)的密鑰對 ———— 公開密鑰公開密鑰和私有密鑰來對信息進(jìn)行加解密。明 文： How are you 密 文： LSA EVI CSY加密算法：兩個(gè)序列的同一個(gè)字母相差 4個(gè)位置。u 解密解密 ：加密的逆過程。非對稱加密的密鑰被分解為公開密鑰和私有密鑰。2．電子商務(wù)系統(tǒng)的安全技術(shù)① 加密技術(shù)： 加密技術(shù)是電子商務(wù)最基本的安全措施。對網(wǎng)絡(luò)故障和病毒等所產(chǎn)生的潛在威脅加以控制和預(yù)防，保證交易數(shù)據(jù)在確定的時(shí)刻、地點(diǎn)是有效的；② 保密性。除了 TJX，還包括 BJ’s Wholesale Club、OfficeMax、 Barnes Noble和 the Sports Authority等。 TJX在加拿大、美國和歐洲經(jīng)營著 2500余家
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1