電子商務(wù)安全技術(shù)-全文預(yù)覽
【正文】 用數(shù)字簽名，應(yīng)該確定以下兩點(diǎn)： ? 保證信息是由簽名者自己簽名發(fā)送的，簽名者不能否認(rèn)或難以否認(rèn)。 ?弱點(diǎn)在于要取得較好的加密效果和強(qiáng)度，必須使用較長(zhǎng)的密鑰。 1 對(duì)稱(chēng)密鑰密碼體系 ?對(duì)稱(chēng)密鑰密碼體系 (Symmetric Cryptography)又稱(chēng)對(duì)稱(chēng)密鑰技術(shù)。 早期曾采用過(guò)的方法 數(shù)字加密技術(shù) ?為了保證信息在網(wǎng)上傳輸過(guò)程中不被篡改，必須對(duì)所發(fā)送的信息進(jìn)行加密。有關(guān)的條例有： 《 中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》 、 《 計(jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定 》 等。 CNNIC調(diào)查結(jié)果 （ 20xx年 1月） 用戶(hù)認(rèn)為目前網(wǎng)上交易存在的最大問(wèn)題是： 安全性得不到保障： % 付款不方便： % 產(chǎn)品質(zhì)量 、 售后服務(wù)及廠商信用得不到保障： % 送貨不及時(shí)： % 價(jià)格不夠誘人： % 網(wǎng)上提供的信息不可靠： % 其它： % 學(xué)習(xí)目標(biāo) ? 了解電子商務(wù)面臨的主要安全威脅 ? 了解電子商務(wù)對(duì)安全的基本要求 ? 熟悉電子商務(wù)常用的安全技術(shù) ? 掌握防火墻的功能和工作原理 ? 了解電子商務(wù)常用的加密技術(shù) ? 了解電子商務(wù)的認(rèn)證體系 ? 掌握 SSL和 SET的流程和工作原理 學(xué)習(xí)內(nèi)容 ? 電子商務(wù)安全隱患 ? 電子商務(wù)安全體系 ? 電子商務(wù)安全技術(shù) ? 數(shù)字證書(shū)及其應(yīng)用 ? 電子商務(wù)安全法律與制度 電子商務(wù)安全隱患與類(lèi)型 安全隱患 ? 系統(tǒng)中斷 破壞系統(tǒng)的有效性 ? 竊聽(tīng)信息 破壞系統(tǒng)的機(jī)密性 ? 篡改信息 破壞系統(tǒng)的完整性 ? 偽造信息 破壞系統(tǒng)的真實(shí)性 ? 對(duì)交易行為進(jìn)行抵賴(lài) 要求系統(tǒng)具備審查能力 類(lèi)型 ? 物理安全問(wèn)題 ? 網(wǎng)絡(luò)安全問(wèn)題 ? 數(shù)據(jù)的安全性 ? 對(duì)交易不同方表現(xiàn)的不同安全問(wèn)題 電子 安全交易的基本要求 ?信息的保密性 ?信息的完整性 ?交易者身份的真實(shí)性 ?不可抵賴(lài)性 ?系統(tǒng)的可靠性 電子商務(wù)安全體系 ?技術(shù)保障 ?法律控制 ?社會(huì)道德規(guī)范 ?完善的管理政策、制度 信息系統(tǒng)安全層次模型 數(shù)據(jù)信息安全軟件系統(tǒng)安全措施通信網(wǎng)絡(luò)安全措施硬件系統(tǒng)安全措施物理實(shí)體安全措施管理細(xì)則 保護(hù)措施法律 規(guī)范 道德 紀(jì)律一、二、三層：信息、軟件、網(wǎng)絡(luò)安全 這三層是計(jì)算機(jī)信息系統(tǒng)安全的關(guān)鍵 。 ? 國(guó)內(nèi) ? 20xx年春天，有人利用普通的技術(shù)，從電子商務(wù)網(wǎng)站竊取到 8萬(wàn)個(gè)信用卡號(hào)和密碼，標(biāo)價(jià) 26萬(wàn)元出售。 法律制度與道德規(guī)范 ? 要求國(guó)家制定出嚴(yán)密的法律、政策，規(guī)范和制約人們的思想和行為，將信息系統(tǒng)納入規(guī)范化、法制化和科學(xué)化
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1