電子商務(wù)安全-第9章-全文預(yù)覽
【正文】 操作 。 銀行也采用 “ scratch list number”的方法進(jìn)行實(shí)體認(rèn)證 ， 并采用 “ 事務(wù)號 (transaction number)”方法進(jìn)行事務(wù)鑒別 。 常見的實(shí)現(xiàn)實(shí)體鑒別與事務(wù)鑒別的方法有： （ 1） 固定口令 口令可以是 PIN碼或者基于字符的口令 。 若使用的是 Java小應(yīng)用程序 ， 則用戶應(yīng)當(dāng)用銀行的私鑰進(jìn)行數(shù)字簽名 ， 以便在執(zhí)行此小應(yīng)用程序之前進(jìn)行校驗(yàn) 。 一方面 ， WTLS協(xié)議默認(rèn)使用橢圓曲線密碼算法 （ 它適用于存儲和處理能力有限的環(huán)境 ） ；另一方面 ， WTLS協(xié)議工作于數(shù)據(jù)報(bào)頭而不是工作在基于連接的通信層之上；最后 ， WTLS協(xié)議定義自己的（ 帶寬有限的 ） 證書格式并且繼續(xù)支持普通的 。 一旦握手過程完成 ， 數(shù)據(jù)傳輸就可以開始 。 由于 SSL/TLS/WTLS協(xié)議只提供安全通道 ， 所以它們不能實(shí)現(xiàn)不可抵賴性 。 WAP論壇采用 TLS建立了 WTLS（ 無線傳輸層安全 ） 協(xié)議 。 這個(gè)功能構(gòu)成反映了當(dāng)前所有電子銀行系統(tǒng)中的服務(wù) 。 ② 銀行應(yīng)可以檢驗(yàn)客戶的請求和應(yīng)答鑒別 ， 這由鑒別服務(wù)完成 。 這樣才會使得電子銀行服務(wù)更有吸引力 ， 但不幸的是這樣又會使得電子銀行服務(wù)的安全性降低 。 在線電子銀行系統(tǒng)采取相關(guān)的安全措施可以防止出現(xiàn)某些風(fēng)險(xiǎn)以及由此引起的代價(jià) 。 ③ 數(shù)據(jù)鑒別：所謂數(shù)據(jù)鑒別就是數(shù)據(jù)來源鑒別和數(shù)據(jù)完整性鑒別 ， 它使得人們能夠檢測出是否有非授權(quán)實(shí)體對數(shù)據(jù)進(jìn)行插入 、 刪除 、 替換和重傳 （ 重放 ） 等操作 。 為了實(shí)現(xiàn)從無線域連接到因特網(wǎng)上 ， 需要一個(gè) WAP代理或網(wǎng)關(guān)進(jìn)行 WAP協(xié)議和因特網(wǎng)協(xié)議間的轉(zhuǎn)換 。第 9章 在線電子銀行系統(tǒng)和證券交易系統(tǒng)的安全 在線電子銀行系統(tǒng)的體系結(jié)構(gòu)和安全需求 在線電子銀行系統(tǒng)的體系結(jié)構(gòu) 用戶 銀行 瀏覽器 Web 服務(wù)器 Applet 代 碼 Standalone 應(yīng)用程序客戶端 Standalone 應(yīng)用程序服務(wù)器端 Applet 解釋器 圖 基于 Inter的電子銀行系統(tǒng)構(gòu)架 當(dāng)用戶有一臺可以上網(wǎng)的電腦時(shí) ， 他通過瀏覽器和銀行的服務(wù)器進(jìn)行通信 ， 而所使用的標(biāo)準(zhǔn)通信協(xié)議通常是超文本傳輸協(xié)議 （ 協(xié)議 ） 。 WAP本質(zhì)上是無線領(lǐng)域的TCP/IP協(xié)議 。 ② 實(shí)體鑒別：在發(fā)送敏感信息前 ， 用戶應(yīng)該能確信和他們進(jìn)行通信的是真實(shí)的銀行；同樣 ， 銀行也應(yīng)該在處理事務(wù)之前確認(rèn)用戶的身份 。 在線電子銀行系統(tǒng)的安全需求 圖 在線安全電子銀行系統(tǒng)結(jié)構(gòu) 在線電子銀行系統(tǒng)的安全需求 智能卡用于客戶的身份認(rèn)證以實(shí)現(xiàn)對不同用戶進(jìn)行交易的錄入和審核；進(jìn)出銀行內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的信息 /數(shù)據(jù)流都要經(jīng)過放火墻 、 過濾路由器的內(nèi)容過濾和檢測； Web服務(wù)器接受客戶的交易請求 ， 并進(jìn)行密碼檢驗(yàn)和會話合法性檢查等工作；認(rèn)證服務(wù)器可以在系統(tǒng)級和應(yīng)用程序級應(yīng)用 CA證
試題試卷相關(guān)推薦
鄂ICP備17016276號-1