電子商務安全技術-預覽頁
【正文】 的軌道。 在線服務：用企業(yè)提供的內部網(wǎng)來提供聯(lián)機服務 。 （ 接收方知其密碼為 3， 它就能解開此密文 ） 。 ?非對稱密鑰技術的優(yōu)點是：易于實現(xiàn)，使用靈活，密鑰較少。 收信方首先使用自己的私有密鑰解密被加密的對稱密鑰 ， 再用該對稱密鑰解密出真正的報文 。 數(shù)字指紋的應用使交易文件的完整性 （ 不可修改性 ） 得以保證 。 防火墻的安全策略 ? “凡是未被準許的就是禁止的” ? “凡是未被禁止的就是允許的” 包過濾型防火墻 ? 包過濾型防火墻往往可以用一臺過濾路由器來實現(xiàn)，對所接收的每個數(shù)據(jù)包做允許或拒絕的決定。 NIC 代理 服務器 NIC Inter 內部網(wǎng)絡 屏蔽主機防火墻 ? 屏蔽主機防火墻強迫所有的外部主機與一個堡壘主機相連接，而不讓它們直接與內部主機相連。這個防火墻系統(tǒng)建立的是最安全的防火墻系統(tǒng)，因為在定義了“非軍事區(qū)”網(wǎng)絡后，它支持網(wǎng)絡層和應用層安全功能。 ? VPN產(chǎn)品種類：帶 VPN功能的路由器、軟件VPN系統(tǒng)、專用硬件 VPN設備等 ? 內部網(wǎng)虛擬專用網(wǎng)、遠程訪問虛擬專用網(wǎng)、外部網(wǎng)虛擬專用網(wǎng) VPN設備 路由器 VPN設備 路由器 VPN設備 路由器 VPN設備 路由器 專網(wǎng) 3 專網(wǎng)2 專網(wǎng) 1 專網(wǎng)4 隧道 隧道 隧道 隧道 VPN技術結構 ? 電子商務安全協(xié)議 ? SSL:安全套層協(xié)議（會話層） ? 在建立連接的過程中采用公開密鑰； ? 在會話過程中采用專用密鑰； ? 每一次會話都要求服務器使用專用密鑰的操作和一次使用客戶機公開密鑰的操作。 ? SSL握手 協(xié)議基本特點 : ? 能對通信雙方的身份的認證； ? 進行協(xié)商的雙方的秘密是安全的； ? 協(xié)商是可靠的。 ?持卡人 、 商家和銀行等交易者通過第三方權威機構的身份認證服務 。 ? SET對于參與交易的各方定義了互操作接口 ， 一個系統(tǒng)可以由不同廠商的產(chǎn)品構筑 。 ? 證書的格式遵循 ITU 。 ?軟件（開發(fā)者）數(shù)字證書 ? 它通常為因特網(wǎng)中被下載的軟件提供數(shù)字證書。 3. 數(shù)字證書原理簡介 認證中心 ?認證中心，又稱為證書授證 (Certificate Authority)中心，是一個負責發(fā)放和管理數(shù)字證書的權威機構。 ? A用戶隨機產(chǎn)生的對稱密鑰 （ DES密鑰 ） 對明文進行加密 ， 形成密文 。 ? 為了確保 “ 明文 ” 的完整性 ， B用戶把明文用 Hash算法對明文進行運算 ，形成 “ 信息摘要 ” 。 ? 個人數(shù)字證書分為二個級別 第一級數(shù)字證書 ， 僅僅提供電子郵件的認證 ， 不對個人的 。 (1) 服務器數(shù)字證書的情況分析 服務器數(shù)字證書的可信度是建立在： ? 對管理和操作該服務器的組織或單位的進行必要的信用調查； ? 接受數(shù)字證書操作的嚴密規(guī)范； ? 強有力的技術支持 ， 例如 ， 難以破解的加密技術； ? 設備的高可靠性 。 ? 投標用戶將投標書利用安全電子郵件（簽名 /加密，S/MIME協(xié)議）發(fā)送給招標方設定的郵箱中 10. 5 計算機信息系統(tǒng)安全保護制度 ? 中華人民共和國計算機信息系統(tǒng)安全保護條例 (1994年 2月 18日中華人民共和國國務院令 147號發(fā)布 ) ? 金融機構計算機信息系統(tǒng)安全保護工作暫行規(guī)定 （ 1998年 8月 31日發(fā)布） 討 論 時 間 問答 電子商務概論
教學課件相關推薦
鄂ICP備17016276號-1