電子商務(wù)的安全需求及技術(shù)-全文預(yù)覽
【正文】 9，商 20807，余數(shù)為 66。 Epuk(M)=C Dprk(C)=Dprk(Epuk(M))=M （注： puk表示公鑰， prk表示私鑰） 加密機(jī)制 2. 公鑰加密機(jī)制 公鑰加密機(jī)制根據(jù)不同的用途有兩種基本的模型： （ 1）加密模型 ：收方公鑰加密，收方私鑰解密 加密機(jī)制 2. 公鑰加密機(jī)制 公鑰加密機(jī)制根據(jù)不同的用途有兩種基本的模型： （ 2）認(rèn)證模型 ：發(fā)方私鑰加密，發(fā)方公鑰解密 數(shù)字簽名的原理 加密機(jī)制 2. 公鑰加密機(jī)制 RSA是最有名也是應(yīng)用最廣的公鑰系統(tǒng)。 加密機(jī)制 2. 公鑰加密機(jī)制 公鑰密碼系統(tǒng)的思想 加密機(jī)制 2. 公鑰加密機(jī)制 在公鑰密碼系統(tǒng)中，加密密鑰與解密密鑰不同，并且從其中一個(gè)密鑰推出另一個(gè)密鑰在計(jì)算上非常困難。在這種情況下，通常用 0將最后一個(gè)數(shù)據(jù)塊填滿（填充）。 1. 對(duì)稱加密機(jī)制 加密機(jī)制 DES（數(shù)據(jù)加密標(biāo)準(zhǔn)）是一種分組加密算法。即每改變 x的一比特，都將對(duì) y產(chǎn)生明顯影響。加密雖然能在一定程度上保障數(shù)據(jù)安全，但加密本身可能受到比特交換攻擊，無法保障數(shù)據(jù)的真實(shí)完整，所以需要結(jié)合采用其他完整性機(jī)制。 電子商務(wù)基本安全技術(shù) 5. 虛擬專用網(wǎng)技術(shù) VPN具體實(shí)現(xiàn)是采用隧道技術(shù)，將企業(yè)內(nèi)的數(shù)據(jù)封裝在隧道中進(jìn)行傳輸。 它從計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的若干關(guān)鍵點(diǎn)收集信息，并分析這些信息，看看網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象。 掃描器的一般功能： ?發(fā)現(xiàn)一個(gè)主機(jī)或網(wǎng)絡(luò)的能力 ?發(fā)現(xiàn)什么服務(wù)正運(yùn)行在這臺(tái)主機(jī)上的能力 ?通過測試這些服務(wù)，發(fā)現(xiàn)漏洞的能力 掃描器的種類 ?基于服務(wù)器的掃描器 ?基于網(wǎng)絡(luò)的掃描器 電子商務(wù)基本安全技術(shù) 4. 黑客防范技術(shù) （ 2）防火墻 防火墻是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制的特殊網(wǎng)絡(luò)設(shè)備，它對(duì)兩個(gè)或多個(gè)網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包和連接方式按照一定的安全策略進(jìn)行檢查，從而決定網(wǎng)絡(luò)之間的通信是否被允許。由于密鑰管理成為影響系統(tǒng)安全的關(guān)鍵性因素，使它難以滿足系統(tǒng)的開放性要求。 “加密” ，簡單地說，就是使用數(shù)學(xué)的方法將原始信息（明文）重新組織與變換成只有授權(quán)用戶才能解讀的密碼形式（密文）。 電子商務(wù)的安全需求 2. 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全 （ 3）黑客的惡意攻擊 所謂黑客，現(xiàn)在一般泛指計(jì)算機(jī)信息系統(tǒng)的非法入侵者。 （ 2）信息的保密性 要對(duì)敏感重要的商業(yè)信息進(jìn)行加密，即使別人截獲或竊取了數(shù)據(jù)，也無法識(shí)別信息的真實(shí)內(nèi)容，這樣就可以使商業(yè)機(jī)密信息難以被泄露。 電子商務(wù)安全概述 （ 1）問題的提出 電子商務(wù)的安全問題 電子商務(wù)的安全問題 （ 2）電子商務(wù)的安全隱患（安全問題） 問題 數(shù)據(jù)被非法截獲、讀取或者修改 冒名頂替和否認(rèn)行為 一個(gè)網(wǎng)絡(luò)的用戶未經(jīng)授權(quán)訪問了另一個(gè)網(wǎng)絡(luò) 計(jì)算機(jī)病毒 措施 數(shù)據(jù)加密 數(shù)字簽名、加密、認(rèn)證等 防火墻 計(jì)算機(jī)病毒防治措施 電子商務(wù)的安全需求 電子商務(wù)的安全需求包括兩方面： ?電子交易的安全需求 ?計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全 電子商務(wù)的安全需求 電子交易的安全需求 （ 1）身份的可認(rèn)證性 在雙方進(jìn)行交易前，首先要能確認(rèn)對(duì)方的身份，要求交易雙方的身份不能被假冒或偽裝。 （ 5）不可偽造性 電子交易文件也要能做到不可修改 電子商務(wù)的安全需求 2. 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全 一般計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)普遍面臨的安全問題： （ 1）物理實(shí)體的安全 （ 2）自然災(zāi)害的威脅 （ 3）黑客的惡意攻擊 （ 4）軟件的漏洞和“后門” （ 5）網(wǎng)絡(luò)協(xié)議的安全漏洞 （ 6）計(jì)算機(jī)病毒的攻擊 電子商務(wù)的安全需求 2. 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全 （ 1）物理實(shí)體的安全 ?設(shè)備的功能失常 ?電源故障 ?由于電磁泄漏引起的信息失密 ?搭線竊聽 電子商務(wù)的安全需求 2. 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全 （ 2）自然災(zāi)害的威脅 各種自然災(zāi)害、風(fēng)暴、泥石流、建筑物破壞、火災(zāi)、水災(zāi)、空氣污染等對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)都構(gòu)成強(qiáng)大的威脅?！? —— 《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》 電子商務(wù)的安全需求 2. 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全 （ 6）計(jì)算機(jī)病毒的攻擊 計(jì)算機(jī)病毒的破壞目標(biāo)和攻擊部位： ?攻擊系統(tǒng)數(shù)據(jù)區(qū) ?攻擊文件 ?攻擊內(nèi)存 ?干擾系統(tǒng)運(yùn)行 ?計(jì)算機(jī)速度下降 ?攻擊磁盤 ?擾亂屏幕顯示 ?干擾鍵盤操作 ?使計(jì)算機(jī)的喇叭發(fā)出響聲 ?攻擊 CMOS ?干擾打印機(jī) 電子商務(wù)基本安全技術(shù) 加密技術(shù) 認(rèn)證技術(shù) 安全電子交易協(xié)議 黑客防范技術(shù) 虛擬專網(wǎng)技術(shù) 反病毒技術(shù) 電子商務(wù)基本安全技術(shù) 加密技術(shù)是認(rèn)證技術(shù)及其他許多安全技術(shù)的基礎(chǔ)。密鑰必須通過安全可靠的途徑傳遞。 認(rèn)證的功能
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1