電子商務的安全威脅及其措施(文件)
【正文】 el, ftp, )如允許內(nèi)向 ftp, 不允許外向 ftp。Email誰看? 在線 “探測軟件 ”電子商務概論電子商務概論第四章 電子商務的安全威脅和安全措施2. 對完整性的安全威脅又稱主動搭線竊聽，未經(jīng)授權(quán)方同意改變信息。其目的是破壞正常的計算機處理或完全拒絕處理。加密消息的保密性取決于加密所有密鑰的長度 (40~128)，即使有人知道加密程序的細節(jié)，沒有消息加密所用的密鑰是無法解開加密的消息。極大的促進了網(wǎng)絡交易的發(fā)展。其次，它存在著公開密鑰的分發(fā)問題。而且通信雙方都必須獲得這把鑰匙，并保持鑰匙的秘密。同樣的密鑰仍然用于將64位的密文數(shù)據(jù)塊恢復成 64位明文數(shù)據(jù)塊。技術(shù)資料表明 RSA的軟件實現(xiàn)比 DES的軟件實現(xiàn)慢 100倍， RSA的硬件實現(xiàn)比 DES的硬件實現(xiàn)慢 1000~10000倍。處于傳輸層。首先用散列算法生成信息摘要，散列算法是單向函數(shù)，無法還原信息。帶數(shù)字簽名的采購訂單就可讓商家確認發(fā)送者的身份并確定此信息是否被更改過。它是公開密鑰技術(shù)和報文分解函數(shù)（ MDF） 的結(jié)合，主要方式是：報文的發(fā)送方從報文文本中生成一個 128位的散列值 (或報文摘要 )，稱為報文分解函數(shù)的值。報文的接收方首先從接收到的原始報文中計算出128位的散列值 (或報文摘要 )，接著再用發(fā)送方的公開密鑰來對報文附加的數(shù)字簽名進行解密。其過程如圖。還可向網(wǎng)頁或電子郵件附件原發(fā)送者發(fā)送加密信息的功能。電子商務概論電子商務概論第四章 電子商務的安全威脅和安全措施演講完畢，謝謝觀看！。通常由認證中心發(fā)放證書。但TCP/IP中的傳輸控制協(xié)議負責對信息包的端到端的控制。通過數(shù)字簽名能夠?qū)崿F(xiàn)對原始報文的鑒別和不可抵賴性。該過程如圖。其目的是為了保證：接收者能夠核實發(fā)送者對報文的簽名；發(fā)送者事后不能抵賴對報文的簽名；接收者不能偽造對報文的簽名。但由于散列算法是公開的，所以還需要采用加密算法?？梢圆捎枚喾N技術(shù)的組合來創(chuàng)建能防止修改同時能認證的信息。電子商務概論電子商務概論第四章 電子商務的安全威脅和安全措施2)加密算法和標準 表 413)安全套接層協(xié)議 (SSL) SSL協(xié)議是由 Netscape公司研究制定的安全協(xié)議，該協(xié)議向基于 TCP/IP的客戶 /服務器
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1