06第6章電子商務(wù)安全交易(文件)
【正文】 證服務(wù)，能簽發(fā)數(shù)字證書，并能確認(rèn)用戶身份的服務(wù)機(jī)構(gòu)。 SSL安全協(xié)議能夠?qū)?TCP/IP以上的網(wǎng)絡(luò)應(yīng)用協(xié)議數(shù)據(jù)流加密。SET協(xié)議提供了強(qiáng)大的驗(yàn)證功能，凡與交易有關(guān)的各方必須持有合法證書機(jī)構(gòu)發(fā)放的有效證書， SET不僅具有加密機(jī)制，更重要的是通過數(shù)字簽名、數(shù)字信封等實(shí)現(xiàn)身份鑒別和不可否認(rèn)性，最大限度地降低了電子商務(wù)交易可能遭受的欺詐風(fēng)險。但在媒體報道中， 黑客 一詞往往指那些“軟件 駭客 ” (software cracker)。 ? hacker是有建設(shè)性的，而 cracker則專門搞破壞。 ? 防火墻能有效地控制內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的訪問及數(shù)據(jù)傳輸 ,從而達(dá)到保護(hù)內(nèi)部網(wǎng)絡(luò)的信息不受外部非授權(quán)用戶的訪問和過濾不良信息的目的 . 電子商務(wù)安全技術(shù) 2023/3/9 35 ? 入侵檢測系統(tǒng) (IDS)可以被定義為對計(jì)算機(jī)和網(wǎng)絡(luò)資源的惡意使用行為進(jìn)行識別和相應(yīng)處理的系統(tǒng) .包括來自系統(tǒng)外部的入侵行為和來自內(nèi)部用戶的非授權(quán)行為?，F(xiàn)有的或正在開發(fā)的數(shù)據(jù)隧道系統(tǒng)可以進(jìn)一步增加VPN的安全性，因而能夠保證數(shù)據(jù)的保密性和可用性。 電子商務(wù)安全技術(shù) 40 ? 消毒技術(shù)是通過對計(jì)算機(jī)病毒的分析 ,開發(fā)出具有刪除病毒程序并恢復(fù)原文件的軟件。 【 本章小節(jié) 】 2023/3/9 43 ? ？ ? ？ ? 容。其特征是針對計(jì)算機(jī)網(wǎng)絡(luò)本身可能存在的安全問題，實(shí)施網(wǎng)絡(luò)安全增強(qiáng)方案，以保證計(jì)算機(jī)網(wǎng)絡(luò)自身的安全性為目標(biāo)。 電子商務(wù)安全技術(shù) 消毒技術(shù) 預(yù)防病毒技術(shù) 檢測病毒技術(shù) 1 2 3 2023/3/9 38 ? 預(yù)防病毒技術(shù)是通過自身常駐系統(tǒng)內(nèi)存優(yōu)先獲得系統(tǒng)的控制權(quán) ,監(jiān)視和判斷系統(tǒng)中是否有病毒存在 ,進(jìn)而阻止計(jì)算機(jī)病毒進(jìn)入計(jì)算機(jī)系統(tǒng)和對系統(tǒng)進(jìn)行破壞 .這類技術(shù)有加密可執(zhí)行程序 ,引導(dǎo)區(qū)保護(hù) ,系統(tǒng)監(jiān)控與讀寫控制 (如防病毒卡 )等。它與信用卡交易和客戶發(fā)送訂單交易不同，因?yàn)樵?VPN中，雙方的數(shù)據(jù)通信量要大得多，而且通信的雙方彼此都很熟悉。 ? 安全評估技術(shù)根據(jù)發(fā)現(xiàn)什么服務(wù)正運(yùn)行在這臺主機(jī)上，通過測試這些服務(wù) ,發(fā)現(xiàn)漏洞。但到了今天， 黑客 一詞已被用于泛指那些專門利用 電腦 網(wǎng)絡(luò)搞破壞或惡作劇的家伙。 ? SET主要是為了解決用戶、商家和銀行之間通過信用卡支付的交易而設(shè)計(jì)的，以保證支付信息的機(jī)密、支付過程的完整、商戶及持卡人的合法身份，以及可操作性。 電子商務(wù)安全技術(shù) 1． SSL安全協(xié)議 1）認(rèn)證用戶和服務(wù)器，確保數(shù)據(jù)發(fā)送到正確的 客戶機(jī) 和 服務(wù)器 ； 2）加密數(shù)據(jù)以防止數(shù)據(jù)中途被竊?。? 3）維護(hù)數(shù)據(jù)的完整性，確保數(shù)據(jù)在傳輸過程中不被改變。 電子商務(wù)安全技術(shù) 電子商務(wù)安全技術(shù) ? 目前電子商務(wù)中有多種安全體制可以保證電子商務(wù)交易的安全性，其中 SSL和 SET是電子商務(wù)安全中兩個最重要的協(xié)議。包括用戶的姓名、公共密鑰、公共密鑰的有限期、頒發(fā)數(shù)字證書的 CA、數(shù)字證書的序列號以及用戶本人的數(shù)字簽名。若兩個摘要相同，則接收方能確認(rèn)該數(shù)字簽名是發(fā)送方的。 ? 數(shù)字簽名是實(shí)現(xiàn)認(rèn)證的重要工具。 ? （ 4） 對方用發(fā)送方的公共密鑰對摘要解密，同時對收到的文件用 SHA編碼加密產(chǎn)生又一摘要。 ? 因此，摘要成為消息的“指紋”以驗(yàn)證消息是否“真身”，消息摘要解決了信息的完整性問題。 ? 由于 RSA涉及大數(shù)計(jì)算，無論是硬件或軟件實(shí)現(xiàn)的效率都比較低，不適用對長的明文加密，常用來對密鑰加密，即與對稱密碼體制結(jié)合使用。若以公開鑰作為加密密鑰，以用戶專用鑰作為解密密鑰，則可實(shí)現(xiàn)多個用戶加密的信息只能由一個用戶解讀；反之，以用戶專用鑰作為加密密鑰而以公開鑰作為解密密鑰，則可實(shí)現(xiàn)由一個用戶加密的消息而使多個用戶解讀，前者可用于保密通信，后者可用于數(shù)字簽字。 ? 另一方面，甲方可以使用乙方的公鑰對機(jī)密信息進(jìn)行加密后再發(fā)送給乙方；乙方再用自己的私匙對加密后的信息進(jìn)行解密。 電子商務(wù)安全技術(shù)
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號-1