電子商務(wù)安全理論(1)-預(yù)覽頁
【正文】 了數(shù)據(jù)，也無法識別信息的真實內(nèi)容，這樣就可以使商業(yè)機密信息難以被泄露。 電子交易的安全需求 電子商務(wù)的安全需求 – 數(shù)據(jù)加密技術(shù) – 認證技術(shù) – 數(shù)字證書 – 防火墻 – 安全電子交易規(guī)范（ SET） – 防病毒軟件技術(shù) 電子商務(wù)的安全需求 電子商務(wù)安全技術(shù)： 電子商務(wù)基本安全技術(shù) 數(shù)據(jù)加密技術(shù) 認證技術(shù) 黑客防范技術(shù) 電子商務(wù)安全協(xié)議 電子商務(wù)基本安全技術(shù) 加密技術(shù)是認證技術(shù)及其他許多安全技術(shù)的基礎(chǔ)。 電子商務(wù)基本安全技術(shù) 數(shù)據(jù)加密技術(shù) ? 為了保證信息在網(wǎng)上傳輸過程中不被篡改，必須對所發(fā)送的信息進行 加密 。 ? 加密系統(tǒng)包括 信息 （ 明文和密文 ） 、 密鑰 （ 加密密鑰 和 解密密鑰 ） 、 算法 （ 加密算法 和 解密算法 ）三個組成部分 。 ? 在該體制中： – 加密密鑰 （又稱公開密鑰） PK對外公開 ； – 加密算法 E和解密算法 D對外公開的 ； – 解密密鑰 （又稱秘密密鑰） SK用戶秘密持有 。 合數(shù)分解問題目前仍然是數(shù)學(xué)領(lǐng)域尚未解決的一大難題，至今沒有任何高效的分解方法。明文必須能夠用小于 n 的數(shù)來表示。 ③ 選擇 e。 ⑤ 得出所需要的公開密鑰和秘密密鑰： 公開密鑰（即加密密鑰） PK ? {e, n} 秘密密鑰（即解密密鑰） SK ? {d, n} 正確性的例子說明 設(shè)選擇了兩個素數(shù)， p ? 7, q ? 17。 選 e ? 5。 正確性的例子說明 對明文進行加密。 再除以 119，得出商為 20807，余數(shù)為 66。 此余數(shù)即解密后應(yīng)得出的明文 X。 ? 現(xiàn)有的 RSA密碼體制支持的 密鑰長度 有 51 102204 4096等。 – 數(shù)字簽名的作用 ? 數(shù)據(jù)完整性 ? 不可否認性 ? 身份真實性 生成數(shù)字簽名流程 (b) 驗證數(shù)字簽名流程 生成數(shù)字簽名流程 數(shù)字證書 – 數(shù)字證書就是網(wǎng)絡(luò)通訊中標志通訊各方身份信息的一系列數(shù)據(jù)，提供了一種在 Inter上驗證身份的方式。 數(shù)字證書 (公鑰證書 )的結(jié)構(gòu) 認證中心 （ Certificate Authority,CA）是網(wǎng)上各方都信任的機構(gòu)，主要負責產(chǎn)生、分配并管理所有參與網(wǎng)上交易的個體所需的身份認證數(shù)字證書。 掃描器的一般功能： ?發(fā)現(xiàn)一個主機或網(wǎng)絡(luò)的能力 ?發(fā)現(xiàn)什么服務(wù)正運行在這臺主機上的能力 ?通過測試這些服務(wù)，發(fā)現(xiàn)漏洞的能力 掃描器的種類 ?基于服務(wù)器的掃描器 ?基于網(wǎng)絡(luò)的掃描器 黑客防范技術(shù) （ 2）防火墻 防火墻是一種用來加強網(wǎng)絡(luò)之間訪問控制的特殊網(wǎng)絡(luò)設(shè)備，它對兩個或多個網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包和連接方式按照一定的安全策略進行檢查，從而 決定網(wǎng)絡(luò)之間的通信是否被允許 。 1. 協(xié)議簡介 SSL協(xié)議 SSL協(xié)議的關(guān)鍵是要解決以下幾個問題： ?客戶對服務(wù)器的身份確認： 容許客戶瀏覽器，使用標準的公鑰加密技術(shù)和一些可靠的認證中心（ CA）的證書，來確認服務(wù)器的合法性。其實質(zhì)是一種應(yīng)用在 Inter上、以信用卡為基礎(chǔ)的電子付款系統(tǒng)規(guī)范，目的就是為了保證網(wǎng)絡(luò)交易的安全。 4. 如何通過安全機制對所收到的報文進行認證？ 復(fù)習思考題 Thanks！
試題試卷相關(guān)推薦
鄂ICP備17016276號-1