電子商務的安全問題-全文預覽
【正文】 （ 1） 瀏覽器請示與服務器建立安全會話 。 第四章 電子商務的安全問題 ? 這時客戶需要確認訂購并輸入信用卡號碼。 第四章 電子商務的安全問題 ? 問題 2：能保證私秘性嗎？ ? 隨機產生的傳輸密鑰是核心機密，只有客戶的瀏覽器和 SuperSoft的 Web服務器知道這個數(shù)字序列。 ? 然后瀏覽器中的 SSL軟件發(fā)給服務器一個隨機產生的傳輸密鑰，此密鑰由 SuperSoft的已驗證過的公鑰加密。在“握手”成功之后，瀏覽器知道已經建立起了一條保密連接，然后開始下載 Web頁面上的有關內容。他不想付額外的包裝送貨費用，而準備立即在網上下載所選中的軟件。 安全交易過程的步驟 第四章 電子商務的安全問題 電子商務的安全控制要求概述 SSL安全協(xié)議 SET安全交易協(xié)議 電子商務的認證技術 防火墻技術 數(shù)據(jù)加密技術 安全技術協(xié)議 安全套接層協(xié)議（ＳＳＬ） SSL協(xié)議可以分為兩個子協(xié)議： SSL握手協(xié)議 （ Handshake protocol） 和 SSL紀錄協(xié)議 （ Record protocol）。 第四章 電子商務的安全問題 電子商務的ＣＡ認證體系 PKI CA ： PKI（ Public Key Infrastructure， 公鑰基礎 設施）是提供公鑰加密和數(shù)字簽字服務的安全基礎平臺， 目的是管理密鑰和證書。數(shù)字時間戳服務（ DTS）是網絡安全服務項目，由專門的機構提供。 第四章 電子商務的安全問題 數(shù)字信封 電子商務的安全控制要求概述 基本認證技術 認證中心與認證體系 安全交易的過程 電子商務的認證技術 防火墻技術 數(shù)據(jù)加密技術 安全技術協(xié)議 數(shù)字信封工作過程 ，發(fā)送方先產生一個通信密鑰，并用這一通信密鑰對文件原文進行加密后，再通過網絡將加密后的文件傳送到接收方； ，即生成數(shù)字信封，然后通過網絡傳送到接收方； ，用自己的私鑰對其進行解密，從而得到發(fā)送方的通信密鑰； ，從而得到文件的原文。而把這兩種機制結合起來就可以產生所謂的數(shù)字簽名（ Digital Signature）。 Hash函數(shù)應具有運算結果不可預見性， 即從源文件的變化不能推導 出縮影結果的變化 。 第四章 電子商務的安全問題 RSA算法的安全性 ? RSA算法有被破譯過嗎？ ? 1999年 8月，荷蘭國家數(shù)學與計算機科學研究所家們的一組科學家成功分解了 512bit的整數(shù)，大約 300臺高速工作站與 PC機并行運行，整個工作花了 7個月，可見難度極大。 ? 公開密鑰體制常用的加密算法是 RSA算法。 簽名認證原理：發(fā)送方使用自己的私鑰加密，可以 確認發(fā)送人身份。 ? 通信的甲方將要發(fā)送信息用私鑰加密后傳給乙方，乙方用相同的私鑰解密后獲得甲方傳遞的信息。 第四章 電子商務的安全問題 防火墻的工作原理 電子商務的安全控制 要求概述 防火墻的概念 防火墻的體系結構與功能 防火墻的分類 電子商務的認證技術 防火墻技術 數(shù)據(jù)加密技術 安全技術協(xié)議 防火墻的局限性 防火墻的基本原理 防火墻的工作原理是：在內部網和外部網之間建立起一條隔離墻，檢查進入內部網絡的信息是否合法，或者是否允許用戶的服務請求，從而阻止對內部網絡的非法訪問和非授權用戶的進入，同時防火墻也可以禁止特定的協(xié)議通過相應的網絡。第四章 電子商務的安全問題 2022年互聯(lián)網十大安全事件 ? 1 百度被“黑” ? 2 微軟再爆 IE極光 0DAY漏洞 ? 3 ? 4工信部推行綠壩軟件引發(fā)爭議 ? 5 央視 ? 6 山寨版殺毒軟件橫行 第四章 電子商務的安全問題 ? 7 刑法修正案出臺將有力震懾網游盜號團伙 ? 8 貓癬病毒帶來的灰色產業(yè)鏈二次分工 ? 9 國內首個網購安全平臺推出 ? 10國內首款“云查殺”安全產品問世 第四章 電子商務的安全問題 電子商務的安全控制要求概述 網絡安全問題 電子商務的安全性問題 電子商務對安全控制的要求 電子商務的認證技術 防火墻技術 數(shù)據(jù)加密技術 安全技術協(xié)議 網絡安全問題 計算機病毒：破壞功能或毀壞數(shù)據(jù)的計算機 指令或程序代碼。 防火墻具有如下屬性： ① 所有從內到外的通信流量，都必須通過它； ② 僅僅被本地安全策略定義的且被授權的通信量允許通過； ③ 系統(tǒng)對外部攻擊具有高抵抗力。 明文 密文 密文 明文 私鑰 私鑰 發(fā)送 發(fā)送方 接收方 第四章 電子商務的安全問題 基于私有密鑰體制的信息認證 ? 基于私有密鑰體制采用了對稱加密算法，即信息交換雙方共同約定一個口令或一組密碼，建立一個通訊雙方共享的密鑰。 優(yōu)點：加密速度快、保密度高 電子商務的安全控制要求概述 對稱式密鑰加密技術 公開密鑰密碼體制 數(shù)字摘要 電子商務的認證技術 防火墻技術 數(shù)據(jù)加密技術 安全技術協(xié)議 第四章 電子商務的安全問題 公開密鑰密碼體制 信息保密原理： 公鑰與私鑰 , 這兩個密鑰是互補的， 即用公鑰加密的密文可以用私鑰解密，而用私鑰 加密的密文可以用公鑰解密。使用公開密鑰算法需要兩個密鑰 :公開密鑰和私有密鑰。 第四章 電子商務的安全問題 ?公開密鑰算法具有以下特點 ?用加密密鑰 PK對明文 X加密后，再用解密密鑰SK解密即得明文，即 DSK(EPK(X))=
試題試卷相關推薦
鄂ICP備17016276號-1