電子商務(wù)安全管理與技術(shù)-全文預(yù)覽
【正文】 rickey推出了第二代防火墻，即電路層防火墻，同時(shí)提出了第三代防火墻 —— 應(yīng)用層防火墻（代理防火墻）的初步結(jié)構(gòu)。 返回首頁 防火墻技術(shù) ? 防火墻的簡(jiǎn)介 ?1. 防火墻的概念 防火墻（ Fire Wall） 是由軟件和硬件設(shè)備（如計(jì)算機(jī)、路由器）組合而成，處于企業(yè)或網(wǎng)絡(luò)群體計(jì)算機(jī)與外界通道之間，用來加強(qiáng) Inter與 Intra之間安全防范的一個(gè)或一組系統(tǒng)。 （ 2）對(duì)數(shù)字證書和數(shù)字簽名進(jìn)行驗(yàn)證。 （ 1） SET CA。 （ 6） 頒發(fā)數(shù)字證書單位的數(shù)字簽名。 （ 2）數(shù)字證書擁有者的公共密鑰。 返回首頁 ? 數(shù)字認(rèn)證、數(shù)字時(shí)間戳和數(shù)字證書 ?1. 數(shù)字認(rèn)證技術(shù) ?2. 數(shù)字時(shí)間戳 包括三個(gè)部分： （ 1）需加時(shí)間戳的文件的摘要（ digest）。 返回首頁 數(shù)字簽名使用方式是： （ 1）報(bào)文的發(fā)送方從報(bào)文文本中生成一個(gè)128位或 160位的單向散列值（或報(bào)文摘要），并用自己的私有密鑰對(duì)這個(gè)散列值進(jìn)行加密，形成發(fā)送方的數(shù)字簽名。 返回首頁 ? 公開密鑰體系（ PKI） PKI技術(shù)是信息安全的核心技術(shù)。 返回首頁 ? 非對(duì)稱加密 與對(duì)稱加密算法不同，非對(duì)稱加密算法需要兩個(gè)密鑰：公開密鑰和私有密鑰 。 加密技術(shù)包括兩個(gè)元素：算法和密鑰。 （ 3） PEMMIME（ MOSS）。 返回首頁 ?6. Inter電子郵件的安全協(xié)議 （ 1） PEM。 （ 8）商家記下該收據(jù)單傳給客戶，然后客戶將第 4步收到的加密信息商品解密。 返回首頁 （ 6）商家會(huì)簽該 EPO， 商家也簽上 K的值，然后將此兩者送給 Netbill服務(wù)器。 （ 2）商家向該客戶報(bào)價(jià)。 返回首頁 SET的購物模式如下圖所示。 返回首頁 SET的技術(shù)特點(diǎn)有： （ 1）對(duì)訂單信息和支付信息進(jìn)行雙重簽名。 返回首頁 （ 5）在線商店接受訂單后，向消費(fèi)者所在銀行請(qǐng)求支付認(rèn)可，批準(zhǔn)交易后，返回確認(rèn)信息給在線商店。 返回首頁 ?3. SET協(xié)議的工作原理 主要包括以下七個(gè)步驟： （ 1）消費(fèi)者在網(wǎng)上選定的物品，并下電子訂單。 （ 2）保證信息在 Inter上安全傳輸。 （ 6）結(jié)束階段。 （ 2）密碼交換階段。 ?2. 安全套接層協(xié)議的作用 （ 1）用戶和服務(wù)器的合法性認(rèn)證。 （ 8）否認(rèn)。 （ 4）通信監(jiān)視。 （ 5）審查能力。第六章 電子商務(wù)安全管理與技術(shù) ? 電子商務(wù)的安全 ? 安全協(xié)議 ? 密碼學(xué)和數(shù)據(jù)加密技術(shù) ? 數(shù)字簽名和認(rèn)證技術(shù) ? 防火墻技術(shù) ? 虛擬專用網(wǎng) (VPN)技術(shù) ? 其他的安全技術(shù) 電子商務(wù)的安全 ? 電子商務(wù)的安全要素 （ 1）有效性。 （ 4）可靠性 /不可抵賴性 /鑒別。 （ 3）植入后門程序。 （ 7）拒絕服務(wù)。 返回首頁 ? 安全套接層協(xié)議 (SSL) ?1. 什么是安全套接層協(xié)議（ Secure Socket Layer,簡(jiǎn)稱 SSL） SSL主要用于提高應(yīng)用程序之間數(shù)據(jù)的安全系數(shù)。 返回首頁 ?3. 安全套接層協(xié)議的實(shí)現(xiàn)過程 （ 1）接通階段。 （ 5）客戶認(rèn)證階段。 返回首頁 ?2. SET協(xié)議的作用 （ 1）保證電子商務(wù)參與者信息的相互隔離。 （ 5）規(guī)范協(xié)議和消息格式。 （ 4）在 SET中，消費(fèi)者必須對(duì)訂單和付款指令進(jìn)行數(shù)字簽名。 返回首頁 ?4. SET和 SSL的區(qū)別 事實(shí)上， SET是由認(rèn)證中心與加密技術(shù)相結(jié)合所產(chǎn)生的一種完全適合電子商務(wù)的加密技術(shù)協(xié)議，安全套接層協(xié)議（ SSL） 加密方法僅僅是實(shí)現(xiàn)了傳輸加密和數(shù)據(jù)完整性，相當(dāng)于在兩臺(tái)計(jì)算機(jī)之間建立一個(gè)安全的通道。 與 SSL相比， SET是在應(yīng)用層上實(shí)現(xiàn)了數(shù)據(jù)的加密和完整性，因此， SE
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1