電子商務(wù)安全技術(shù)-預(yù)覽頁(yè)
【正文】 的軌道。 在線(xiàn)服務(wù)：用企業(yè)提供的內(nèi)部網(wǎng)來(lái)提供聯(lián)機(jī)服務(wù) 。 （ 接收方知其密碼為 3， 它就能解開(kāi)此密文 ） 。 ?非對(duì)稱(chēng)密鑰技術(shù)的優(yōu)點(diǎn)是：易于實(shí)現(xiàn)，使用靈活，密鑰較少。 收信方首先使用自己的私有密鑰解密被加密的對(duì)稱(chēng)密鑰 ， 再用該對(duì)稱(chēng)密鑰解密出真正的報(bào)文 。 數(shù)字指紋的應(yīng)用使交易文件的完整性 （ 不可修改性 ） 得以保證 。 防火墻的安全策略 ? “凡是未被準(zhǔn)許的就是禁止的” ? “凡是未被禁止的就是允許的” 包過(guò)濾型防火墻 ? 包過(guò)濾型防火墻往往可以用一臺(tái)過(guò)濾路由器來(lái)實(shí)現(xiàn)，對(duì)所接收的每個(gè)數(shù)據(jù)包做允許或拒絕的決定。 NIC 代理 服務(wù)器 NIC Inter 內(nèi)部網(wǎng)絡(luò) 屏蔽主機(jī)防火墻 ? 屏蔽主機(jī)防火墻強(qiáng)迫所有的外部主機(jī)與一個(gè)堡壘主機(jī)相連接，而不讓它們直接與內(nèi)部主機(jī)相連。這個(gè)防火墻系統(tǒng)建立的是最安全的防火墻系統(tǒng)，因?yàn)樵诙x了“非軍事區(qū)”網(wǎng)絡(luò)后，它支持網(wǎng)絡(luò)層和應(yīng)用層安全功能。 ? VPN產(chǎn)品種類(lèi)：帶 VPN功能的路由器、軟件VPN系統(tǒng)、專(zhuān)用硬件 VPN設(shè)備等 ? 內(nèi)部網(wǎng)虛擬專(zhuān)用網(wǎng)、遠(yuǎn)程訪(fǎng)問(wèn)虛擬專(zhuān)用網(wǎng)、外部網(wǎng)虛擬專(zhuān)用網(wǎng) VPN設(shè)備 路由器 VPN設(shè)備 路由器 VPN設(shè)備 路由器 VPN設(shè)備 路由器 專(zhuān)網(wǎng) 3 專(zhuān)網(wǎng)2 專(zhuān)網(wǎng) 1 專(zhuān)網(wǎng)4 隧道 隧道 隧道 隧道 VPN技術(shù)結(jié)構(gòu) ? 電子商務(wù)安全協(xié)議 ? SSL:安全套層協(xié)議（會(huì)話(huà)層） ? 在建立連接的過(guò)程中采用公開(kāi)密鑰； ? 在會(huì)話(huà)過(guò)程中采用專(zhuān)用密鑰； ? 每一次會(huì)話(huà)都要求服務(wù)器使用專(zhuān)用密鑰的操作和一次使用客戶(hù)機(jī)公開(kāi)密鑰的操作。 ? SSL握手 協(xié)議基本特點(diǎn) : ? 能對(duì)通信雙方的身份的認(rèn)證； ? 進(jìn)行協(xié)商的雙方的秘密是安全的； ? 協(xié)商是可靠的。 ?持卡人 、 商家和銀行等交易者通過(guò)第三方權(quán)威機(jī)構(gòu)的身份認(rèn)證服務(wù) 。 ? SET對(duì)于參與交易的各方定義了互操作接口 ， 一個(gè)系統(tǒng)可以由不同廠(chǎng)商的產(chǎn)品構(gòu)筑 。 ? 證書(shū)的格式遵循 ITU 。 ?軟件（開(kāi)發(fā)者）數(shù)字證書(shū) ? 它通常為因特網(wǎng)中被下載的軟件提供數(shù)字證書(shū)。 3. 數(shù)字證書(shū)原理簡(jiǎn)介 認(rèn)證中心 ?認(rèn)證中心，又稱(chēng)為證書(shū)授證 (Certificate Authority)中心，是一個(gè)負(fù)責(zé)發(fā)放和管理數(shù)字證書(shū)的權(quán)威機(jī)構(gòu)。 ? A用戶(hù)隨機(jī)產(chǎn)生的對(duì)稱(chēng)密鑰 （ DES密鑰 ） 對(duì)明文進(jìn)行加密 ， 形成密文 。 ? 為了確保 “ 明文 ” 的完整性 ， B用戶(hù)把明文用 Hash算法對(duì)明文進(jìn)行運(yùn)算 ，形成 “ 信息摘要 ” 。 ? 個(gè)人數(shù)字證書(shū)分為二個(gè)級(jí)別 第一級(jí)數(shù)字證書(shū) ， 僅僅提供電子郵件的認(rèn)證 ， 不對(duì)個(gè)人的 。 (1) 服務(wù)器數(shù)字證書(shū)的情況分析 服務(wù)器數(shù)字證書(shū)的可信度是建立在： ? 對(duì)管理和操作該服務(wù)器的組織或單位的進(jìn)行必要的信用調(diào)查； ? 接受數(shù)字證書(shū)操作的嚴(yán)密規(guī)范； ? 強(qiáng)有力的技術(shù)支持 ， 例如 ， 難以破解的加密技術(shù)； ? 設(shè)備的高可靠性 。 ? 投標(biāo)用戶(hù)將投標(biāo)書(shū)利用安全電子郵件（簽名 /加密，S/MIME協(xié)議）發(fā)送給招標(biāo)方設(shè)定的郵箱中 10. 5 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)制度 ? 中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 (1994年 2月 18日中華人民共和國(guó)國(guó)務(wù)院令 147號(hào)發(fā)布 ) ? 金融機(jī)構(gòu)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作暫行規(guī)定 （ 1998年 8月 31日發(fā)布） 討 論 時(shí) 間 問(wèn)答 電子商務(wù)概論
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1