電子商務(wù)系統(tǒng)的安全控制培訓(xùn)課件(文件)
【正文】 證實一個數(shù)字簽名的過程 明文 Hash函數(shù) 信息摘要 私鑰加密 數(shù)字簽名 傳輸 公鑰解密 信息摘要 Hash函數(shù) 信息摘要 信息完整 是 證實數(shù)字簽名的過程 為避免明文發(fā)送，可用對稱加密再加密明文 3 數(shù)字證書與認證機構(gòu) 數(shù)字證書： 用電子的方式證實一個用戶的身份和對網(wǎng)絡(luò)資源訪問的權(quán)限。實際運作中可由大家信任的一方擔任如：銀行擔任認證中心。 配置和激活服務(wù)器的安全機制 客戶機 ： 啟動連接 服務(wù)器 ： 服務(wù)器響應(yīng)，傳送自己的數(shù)字證書，也要求客戶的數(shù)字證書 客戶機和服務(wù)器采用數(shù)字證書相互驗證和通信的建立過程 （ 在ＳＳＬ協(xié)議基礎(chǔ)上 ） 驗證服務(wù)器的數(shù)字證書，發(fā)送自己的數(shù)字證書 完成驗證后，客戶機傳送給服務(wù)器一個用服務(wù)器公鑰加密的對話密鑰 對話密鑰是對服務(wù)器和客戶機的會話進行加密．對話密鑰建立后，客戶機和服務(wù)器開展安全對話，每個對話密鑰只有２４小時有效期，很難竊聽． . 支持安全交易的協(xié)議 電子商務(wù)系統(tǒng)中與電子交易相關(guān)的信息有兩種： 交易信息和 認證信息 ， 為了保證信息傳輸?shù)陌踩托畔⒌耐暾麥蚀_，在 Inter 網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)上專門提出了相關(guān)的協(xié)議 。 ＳＳＬ提供的安全通信功能： 服務(wù)器認證，客戶機認證 ＳＳＬ協(xié)議是對服務(wù)器與客戶機之間的整個會話進行加密的協(xié)議，它由兩個子協(xié)議構(gòu)成： 握手協(xié)議 和 記錄協(xié)議 握手協(xié)議 ：商定客戶機和服務(wù)器之間的相互認證所用的算法，傳送所需的含公鑰的數(shù)字證書，建立記錄協(xié)議所需的 對話密鑰 ． 記錄協(xié)議 ：處理完整性較驗和對數(shù)據(jù)加密． 步驟： 建立連接： 先執(zhí)行握手協(xié)議， 對話密鑰通道： 會話過程才可能實現(xiàn)記錄協(xié)議的加密和完整性校驗． SET 安全電子交易協(xié)議 ?ＳＥＴ協(xié)議是針對 信用卡支付 而保護 交易信息和支付信息的安全協(xié)議 。通過數(shù)字簽名和聯(lián)機認證確保 持卡人 和 商家 的可靠性。使用支持 SET的軟件如：電子錢包（ eWallet）通過瀏覽器在 Inter上購物。商家在交易開始時提供自己的數(shù)字認證書 （ CA）和結(jié)算信用卡銀行的數(shù)字認證書 。 ? 信用卡：使用電子信用卡的過程與傳統(tǒng)方法相同，僅加入買賣雙方身份的認證信息和鑒別處理。 思考題 1 電子商務(wù)的安全控制要求 2 常用的安全控制方法 3 若加密算法和密鑰如下 :對原信息中的每個字母 增加相同的字母數(shù)為 : a 密鑰是多少 b 原信息是 Great,密文是什么 4 對稱加密與非對稱加密的原理與區(qū)別 5 數(shù)字簽名基于哪些基本的安全控制方法 ,以及它能解決什么安全問題 6 數(shù)字證書的意義和類別 7 認證中心的作用和結(jié)構(gòu) 8 支持安全交易的協(xié)議： SSL和 SET各自的功能和原理 演講完畢，謝謝觀看！ 。 ? 電子貨幣： 適用于 Inter上小數(shù)目金額實時支付的系統(tǒng)如：網(wǎng)上訪問收費。完成兩者之間的通信 ,協(xié)議轉(zhuǎn)換和進行數(shù)據(jù)加 ,解密 ,以保護銀行內(nèi)部網(wǎng)絡(luò)的安全 . 認證機構(gòu) 發(fā)放數(shù)字認證書，接受并處理鑒定數(shù)字認證書的要求，以保證交易參與者的身份的確定
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1