電子商務(wù)的安全威脅及其措施(文件)
【正文】 el, ftp, )如允許內(nèi)向 ftp, 不允許外向 ftp。Email誰看? 在線 “探測(cè)軟件 ”電子商務(wù)概論電子商務(wù)概論第四章 電子商務(wù)的安全威脅和安全措施2. 對(duì)完整性的安全威脅又稱主動(dòng)搭線竊聽，未經(jīng)授權(quán)方同意改變信息。其目的是破壞正常的計(jì)算機(jī)處理或完全拒絕處理。加密消息的保密性取決于加密所有密鑰的長(zhǎng)度 (40~128)，即使有人知道加密程序的細(xì)節(jié)，沒有消息加密所用的密鑰是無法解開加密的消息。極大的促進(jìn)了網(wǎng)絡(luò)交易的發(fā)展。其次，它存在著公開密鑰的分發(fā)問題。而且通信雙方都必須獲得這把鑰匙，并保持鑰匙的秘密。同樣的密鑰仍然用于將64位的密文數(shù)據(jù)塊恢復(fù)成 64位明文數(shù)據(jù)塊。技術(shù)資料表明 RSA的軟件實(shí)現(xiàn)比 DES的軟件實(shí)現(xiàn)慢 100倍， RSA的硬件實(shí)現(xiàn)比 DES的硬件實(shí)現(xiàn)慢 1000~10000倍。處于傳輸層。首先用散列算法生成信息摘要，散列算法是單向函數(shù)，無法還原信息。帶數(shù)字簽名的采購(gòu)訂單就可讓商家確認(rèn)發(fā)送者的身份并確定此信息是否被更改過。它是公開密鑰技術(shù)和報(bào)文分解函數(shù)（ MDF） 的結(jié)合，主要方式是：報(bào)文的發(fā)送方從報(bào)文文本中生成一個(gè) 128位的散列值 (或報(bào)文摘要 )，稱為報(bào)文分解函數(shù)的值。報(bào)文的接收方首先從接收到的原始報(bào)文中計(jì)算出128位的散列值 (或報(bào)文摘要 )，接著再用發(fā)送方的公開密鑰來對(duì)報(bào)文附加的數(shù)字簽名進(jìn)行解密。其過程如圖。還可向網(wǎng)頁(yè)或電子郵件附件原發(fā)送者發(fā)送加密信息的功能。電子商務(wù)概論電子商務(wù)概論第四章 電子商務(wù)的安全威脅和安全措施演講完畢，謝謝觀看！。通常由認(rèn)證中心發(fā)放證書。但TCP/IP中的傳輸控制協(xié)議負(fù)責(zé)對(duì)信息包的端到端的控制。通過數(shù)字簽名能夠?qū)崿F(xiàn)對(duì)原始報(bào)文的鑒別和不可抵賴性。該過程如圖。其目的是為了保證：接收者能夠核實(shí)發(fā)送者對(duì)報(bào)文的簽名；發(fā)送者事后不能抵賴對(duì)報(bào)文的簽名；接收者不能偽造對(duì)報(bào)文的簽名。但由于散列算法是公開的，所以還需要采用加密算法?？梢圆捎枚喾N技術(shù)的組合來創(chuàng)建能防止修改同時(shí)能認(rèn)證的信息。電子商務(wù)概論電子商務(wù)概論第四章 電子商務(wù)的安全威脅和安全措施2)加密算法和標(biāo)準(zhǔn) 表 413)安全套接層協(xié)議 (SSL) SSL協(xié)議是由 Netscape公司研究制定的安全協(xié)議，該協(xié)議向基于 TCP/IP的客戶 /服務(wù)器
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1