電子商務(wù)安全技術(shù)-免費(fèi)閱讀
【正文】 (1) 服務(wù)器數(shù)字證書的情況分析 服務(wù)器數(shù)字證書的可信度是建立在： ? 對(duì)管理和操作該服務(wù)器的組織或單位的進(jìn)行必要的信用調(diào)查； ? 接受數(shù)字證書操作的嚴(yán)密規(guī)范； ? 強(qiáng)有力的技術(shù)支持 ， 例如 ， 難以破解的加密技術(shù)； ? 設(shè)備的高可靠性 。 ? 為了確保 “ 明文 ” 的完整性 ， B用戶把明文用 Hash算法對(duì)明文進(jìn)行運(yùn)算 ，形成 “ 信息摘要 ” 。 3. 數(shù)字證書原理簡(jiǎn)介 認(rèn)證中心 ?認(rèn)證中心，又稱為證書授證 (Certificate Authority)中心，是一個(gè)負(fù)責(zé)發(fā)放和管理數(shù)字證書的權(quán)威機(jī)構(gòu)。 ? 證書的格式遵循 ITU 。 ?持卡人 、 商家和銀行等交易者通過第三方權(quán)威機(jī)構(gòu)的身份認(rèn)證服務(wù) 。 ? VPN產(chǎn)品種類：帶 VPN功能的路由器、軟件VPN系統(tǒng)、專用硬件 VPN設(shè)備等 ? 內(nèi)部網(wǎng)虛擬專用網(wǎng)、遠(yuǎn)程訪問虛擬專用網(wǎng)、外部網(wǎng)虛擬專用網(wǎng) VPN設(shè)備 路由器 VPN設(shè)備 路由器 VPN設(shè)備 路由器 VPN設(shè)備 路由器 專網(wǎng) 3 專網(wǎng)2 專網(wǎng) 1 專網(wǎng)4 隧道 隧道 隧道 隧道 VPN技術(shù)結(jié)構(gòu) ? 電子商務(wù)安全協(xié)議 ? SSL:安全套層協(xié)議（會(huì)話層） ? 在建立連接的過程中采用公開密鑰； ? 在會(huì)話過程中采用專用密鑰； ? 每一次會(huì)話都要求服務(wù)器使用專用密鑰的操作和一次使用客戶機(jī)公開密鑰的操作。 NIC 代理 服務(wù)器 NIC Inter 內(nèi)部網(wǎng)絡(luò) 屏蔽主機(jī)防火墻 ? 屏蔽主機(jī)防火墻強(qiáng)迫所有的外部主機(jī)與一個(gè)堡壘主機(jī)相連接，而不讓它們直接與內(nèi)部主機(jī)相連。 數(shù)字指紋的應(yīng)用使交易文件的完整性 （ 不可修改性 ） 得以保證 。 ?非對(duì)稱密鑰技術(shù)的優(yōu)點(diǎn)是：易于實(shí)現(xiàn)，使用靈活，密鑰較少。 在線服務(wù)：用企業(yè)提供的內(nèi)部網(wǎng)來提供聯(lián)機(jī)服務(wù) 。 ? 國內(nèi) ? 20xx年春天，有人利用普通的技術(shù)，從電子商務(wù)網(wǎng)站竊取到 8萬個(gè)信用卡號(hào)和密碼，標(biāo)價(jià) 26萬元出售。有關(guān)的條例有： 《 中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》 、 《 計(jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定 》 等。 1 對(duì)稱密鑰密碼體系 ?對(duì)稱密鑰密碼體系 (Symmetric Cryptography)又稱對(duì)稱密鑰技術(shù)。 經(jīng)加密的密鑰私人密鑰B加密 解密公開密鑰B對(duì)稱密鑰對(duì)稱密鑰普通報(bào)文 普通報(bào)文密文A B4. 數(shù)字簽名和數(shù)字指紋 采用數(shù)字簽名，應(yīng)該確定以下兩點(diǎn)： ? 保證信息是由簽名者自己簽名發(fā)送的，簽名者不能否認(rèn)或難以否認(rèn)。 ? 包過濾路由器型防火墻的優(yōu)點(diǎn)： 處理包的速度要比代理服務(wù)器快； ? 包過濾路由器型防火墻的缺點(diǎn)：防火墻的維護(hù)比較困難等 過濾路由器 Inter 內(nèi)部網(wǎng)絡(luò) 雙宿網(wǎng)關(guān)防火墻 ? 雙宿網(wǎng)關(guān)是一種擁有兩個(gè)連接到不同網(wǎng)絡(luò)上的網(wǎng)絡(luò)接口的防火墻。網(wǎng)絡(luò)管理員將堡壘主機(jī)，信息服務(wù)器，Modem組，以及其它公用服務(wù)器放在“非軍事區(qū)”網(wǎng)絡(luò)中。 SET安全技術(shù) SET協(xié)議的作用 ?個(gè)人賬號(hào)信息與訂單信息的隔離 。 ? SET可以用在系統(tǒng)的一部分或者全部 。 數(shù)字證書利用一對(duì)互相匹配的密鑰進(jìn)行加密 、解密 。 ? 為了安全把 A用戶隨機(jī)產(chǎn)生的對(duì)稱密鑰送達(dá) B用戶 ， A用戶用 B用戶的公開密鑰對(duì)其進(jìn)行加密 ， 形成了數(shù)字信封 。 真實(shí)姓名等信息認(rèn)證； 第二級(jí)個(gè)人數(shù)字證書提供對(duì)個(gè)人姓名 、 身份等信息的認(rèn)證 。 ? 在網(wǎng)上招標(biāo)系統(tǒng)中設(shè)置 Email服務(wù)器，并在 Email服
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1