電子商務(wù)安全期末復(fù)習(xí)-免費(fèi)閱讀
【正文】 一些商業(yè)機(jī)構(gòu)看到了商機(jī)，籌資組建。通用結(jié)構(gòu)中的兩個核心問題是尋找認(rèn)證路徑和確認(rèn)認(rèn)證路徑。密鑰對更新的要求 P131定期的、有規(guī)律的出現(xiàn)意外情況時，要更新密鑰對生成一個新密鑰對時，要為新公鑰生成新的數(shù)字證書數(shù)字證書管理機(jī)構(gòu)的作用。由密鑰管理中心系統(tǒng)生成 SET交易的參與方包括持卡人、商戶、發(fā)卡銀行、收單銀行、支付網(wǎng)關(guān)、認(rèn)證中心。三類VPN服務(wù)類型：Access VPN： 遠(yuǎn)程訪問虛擬專網(wǎng)——移動辦公和B2CIntranet VPN：企業(yè)內(nèi)部虛擬專網(wǎng)——企業(yè)內(nèi)部資源共享Extranet VPN：擴(kuò)展的企業(yè)內(nèi)部虛擬專網(wǎng) 網(wǎng)絡(luò)入侵檢測主要有四種檢測策略：基于主機(jī)的檢測、基于應(yīng)用程序的檢測，基于目標(biāo)的檢測，基于網(wǎng)絡(luò)的檢測。雙聯(lián)簽名：解決三方參加電子貿(mào)易過程中的安全通信問題。 。 。兩者采用的算法不同，數(shù)字簽名主要是利用公鑰算法，常見的有HASH、RSA簽名。網(wǎng)絡(luò)中數(shù)據(jù)從源點(diǎn)到終點(diǎn)均受保護(hù)。 ：分析系統(tǒng)運(yùn)行記錄，為改進(jìn)系統(tǒng)的安全性提供分析報告。電子商務(wù)安全與管理 期末復(fù)習(xí)題型： 1. 選擇題（30分：，共20題）2. 判斷并說明理由題（28分：4分1個，共7題。審計跟蹤： 。加密對網(wǎng)絡(luò)節(jié)點(diǎn)透明，在網(wǎng)絡(luò)重構(gòu)期間可使用加密技術(shù)。缺點(diǎn)：1)密鑰管理較困難；2)由于密鑰傳輸可能會被竊取，新密鑰發(fā)送給接收方較為困難，需對新密鑰進(jìn)行加密；3）其規(guī)模很難適應(yīng)互聯(lián)網(wǎng)這樣的大環(huán)境。報文摘要主要是安全散列標(biāo)準(zhǔn)，常用SHA1和MD5。 。綜合使用對稱和非對稱加密的混合加密，教材圖28。密鑰的生命周期包括哪幾個階段？密鑰建立（包括生成密鑰和發(fā)布密鑰）密鑰備份/恢復(fù)或密鑰的第三者保管密鑰替換/更新密鑰吊銷密鑰期滿/終止（其中可能包含密鑰的銷毀或歸檔）常見的驗(yàn)證技術(shù)有哪些？其中數(shù)字時間戳驗(yàn)證的主要作用是什么？驗(yàn)證技術(shù)：(P6165) 1 基于口令的驗(yàn)證2 驗(yàn)證協(xié)議3 基于個人令牌的驗(yàn)證4 基于生物統(tǒng)計特征的驗(yàn)證5 基于地址的驗(yàn)證6 數(shù)字時間戳驗(yàn)證數(shù)字時間戳的驗(yàn)證作用：數(shù)字時間戳可以作為電子商務(wù)交易信息的時間認(rèn)證，一旦發(fā)生爭議時作為時間憑證提供驗(yàn)證依據(jù)。主要方法有異常檢測和誤用檢測。SSL與SET的比較。優(yōu)點(diǎn)：1）可以解決智能卡一類的密鑰系統(tǒng)處理能力和存儲空間有限帶來的問題 2）可以利用強(qiáng)大的資源和處理能力生成高質(zhì)量、安全可靠的密鑰3）可以在密鑰對中的私鑰在中心系統(tǒng)進(jìn)行備份或存檔時帶來便利。認(rèn)證機(jī)構(gòu)CA，負(fù)責(zé)數(shù)字證書的管理工作。 PKI的三種不可否認(rèn)機(jī)制及其實(shí)施方法 P1741）來源的不可否認(rèn)機(jī)制（保護(hù)接收者）：由發(fā)送方進(jìn)行數(shù)字簽名，由可信任的第三
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1