技術(shù)規(guī)范知識40-預(yù)覽頁
【正文】 及時(shí)恢復(fù)數(shù)據(jù)庫。9. 用戶有可能通過讀出其它數(shù)據(jù)元素而得到某一數(shù)據(jù)元素，這種現(xiàn)象叫做：“推理”。10. 需要解決數(shù)據(jù)庫的保密問題，在傳輸中宜采取加密保護(hù)和控制非法訪問，此外必須對存儲(chǔ)數(shù)據(jù)加密保護(hù)。 參考規(guī)范216。 Web 網(wǎng)上采用的安全技術(shù) Web安全概述在Web網(wǎng)上實(shí)現(xiàn)網(wǎng)絡(luò)安全一半應(yīng)有SHTTP/HTTP和SSL兩種方式，也包括PTC。此外，SHTTP還定義了包頭信息來進(jìn)行密鑰傳輸，認(rèn)證傳輸和相似的管理功能。SSL可提供三種基本的安全服務(wù)：信息保密，信息完整性，相互認(rèn)證?？蛻魴C(jī)提出自己能支持的全部算法清單，服務(wù)器選擇最適合它的算法。216。216。216。公鑰密碼和分組密碼在同一個(gè)系統(tǒng)中，共鑰系統(tǒng)采用RSA 加密算法，實(shí)施對密鑰的管理；分組密碼采用IDEA算法，實(shí)施對信息的加密。 RFC2311, S/MIME Version 2 Message Specification216。 RFC1421 Privacy Enhancement for Internet Electronic Mail: Part I: Message Encryption and Authentication Procedures216。 Part III: Algorithms, Modes, and Identifiers216。 IETFDraft, Enhanced Security Service for S/MIME。 IETFDraft, Certification Distribution Specification216。FTP是一個(gè)典型的Client/Server系統(tǒng)，所有客戶機(jī)/服務(wù)器的安全服務(wù)都可以應(yīng)用于FTP。Kerberos自身并不提供一個(gè)完整的安全環(huán)境?？蛻魴C(jī)需要應(yīng)用服務(wù)器的服務(wù)。 認(rèn)證服務(wù)器相應(yīng)請求，發(fā)給用客戶的密鑰加密的證書。 應(yīng)用服務(wù)器和客戶機(jī)于是擁有了同一個(gè)會(huì)話密鑰?？蛻魴C(jī)對服務(wù)器來數(shù)據(jù)進(jìn)行數(shù)據(jù)鑒別；服務(wù)器對來自客戶機(jī)數(shù)據(jù)源的數(shù)據(jù)鑒別216。216。216。216。 TELNET使用SSH作為其安全標(biāo)準(zhǔn)216。 SSH協(xié)議的設(shè)計(jì)就是用于抵制絕大多數(shù)常見的攻擊，如重放、欺騙、竊聽以及密碼分析；也考慮了最大程度的減少CPU負(fù)荷和鑒別、會(huì)話密鑰協(xié)商等所需的額外的業(yè)務(wù)流。也可以進(jìn)行壓縮。 SSH對于當(dāng)前使用的大多數(shù)UNIX系統(tǒng)來說可以免費(fèi)獲得，SSH的一個(gè)商業(yè)版本由Data Fellows公司推出 參照標(biāo)準(zhǔn)216。216。216。對我國電子商務(wù)事業(yè)有相當(dāng)?shù)膮⒖純r(jià)值。 幫助銷售商獲得世界級的客戶服務(wù)經(jīng)驗(yàn)，加快發(fā)展步伐并將低成本；216。同時(shí)，也可以指導(dǎo)如IT供應(yīng)商，系統(tǒng)集成商等從事相關(guān)的業(yè)務(wù)。 銷售商必須在主頁和信息中心提供標(biāo)記為“privacy”的保密原則鏈接。 消費(fèi)者必須有能力選擇是否同意將自己的私人信息提供給第三方，并且在這些資料被收集時(shí)就可以進(jìn)行這些選擇。 在整個(gè)交易過程中，銷售商必須對所有消費(fèi)者提供的信息加密傳輸。 在信息中心，銷售商必須為消費(fèi)者提供那些傳輸過程和資料是被保護(hù)的信息。SET主要由3個(gè)文件組成，分別是SET業(yè)務(wù)描述，SET程序員指南和SET協(xié)議描述。 信息在Internet上傳輸，保證網(wǎng)上傳輸?shù)臄?shù)據(jù)不被黑客竊??；216。 SET的購物流程電子商務(wù)的工作流程與實(shí)際的購物流程非常接近，使得電子商務(wù)于傳統(tǒng)商務(wù)可以很容易融合，用戶使用也沒有什么障礙。2) 持卡人選擇要購買的商品3) 持卡人填寫訂單，包括項(xiàng)目列表、價(jià)格、總價(jià)、運(yùn)費(fèi)、搬運(yùn)費(fèi)、稅費(fèi)。5) 持卡人發(fā)送給商家一個(gè)完整的定單及要求付款的指令。然后返回確認(rèn)信息給商家。到此為止，購買過程結(jié)束。10) 前三步與SET無關(guān)，從第四步開始SET起作用，一直到第九步，在處理過程中通信協(xié)議、請求信息的格式、數(shù)據(jù)類型的定義等，SET都有明確的規(guī)定。 持卡認(rèn)證書是支付卡的一種電子化表示。在SET環(huán)境中，一個(gè)商家至少應(yīng)由一對證書，與一個(gè)銀行打交道；一個(gè)商家也可以有多對證書，表示它與多個(gè)銀行由合作關(guān)系，可以接受多種付款方法。 持卡認(rèn)可從公開媒體上獲得商家的公開密鑰，但持卡人無法確定商家不是冒充的，于是持卡人請求CA對商家認(rèn)證。 CA的功能包括：接收注冊請求，處理、批準(zhǔn)/拒絕請求，頒發(fā)證書。證書的樹形驗(yàn)證結(jié)構(gòu)216。216。216。 標(biāo)準(zhǔn)細(xì)則（SNMP框架）管理中心站（Management Station）:是一個(gè)專門的工作站，負(fù)責(zé)向被管元素發(fā)出詢問(queries)和命令(mands)，并接收和處理相應(yīng)的響應(yīng)。在這些被管元素上，有專門的代理（agents）為SNMP提供接口.管理信息庫(Management Information Base):簡稱MIB，是一組變量的集合，可由管理中心站通過代理進(jìn)行。
公司管理相關(guān)推薦
鄂ICP備17016276號-1