電子商務(wù)安全技術(shù)理論講義-免費閱讀
【正文】 向申請人發(fā)通知。 驗證并標識證書申請者的身份；眾所周知，構(gòu)建密碼服務(wù)系統(tǒng)的核心內(nèi)容是如何實現(xiàn)密鑰管理，公鑰體制涉及到一對密鑰，即私鑰和公鑰，私鑰只由持有者秘密掌握，無須在網(wǎng)上傳送，而公鑰是公開的，需要在網(wǎng)上傳送，故公鑰體制的密鑰管理主要是公鑰的管理問題，目前較好的解決方案是引進證書（ certificate）機制。TimeStamp)也是用來證明消息的收發(fā)時間的 .用戶首先將需要加時間戳的文件經(jīng)加密后形成文檔 ,然后將摘要發(fā)送到專門提供數(shù)字時間戳服務(wù)的權(quán)威機構(gòu) ,該機構(gòu)對原摘要加上時間后 ,進行電子簽名 ,用私鑰加密 ,并發(fā)送給原用戶 .2)時間戳產(chǎn)生的過程用戶首先將需要加時間戳的文件用 Hash編碼加密形成摘要 ,然后將該摘要發(fā)送到 DTSS認證單位 .DTSS認證單位在加入了收到文件摘要的日期和時間信息后再對該文件加密 (電子簽名 ),然后送回用戶 .書面簽署文件的時間是由簽署人自己寫上的 ,而數(shù)字時間戳則不然 ,它是由 DTSS認證單位來加的 ,并以收到文件的時間為依據(jù) .多重簽名盲簽名盲簽名允許消息者先將消息盲化，而后讓簽名對盲化的消息進行簽名，最后消息擁有者對簽字除去盲因子，得到簽名者關(guān)于原消息的簽名。不可抵賴 ：簽名者事后不能否認自己簽過的文件。不可偽造 ：簽名應(yīng)是獨一無二的，其它人無法假冒和偽造。其它密碼破譯方法最常選用的 e值有三個 3， 17，65537。為了獲得最大程度的安全性，兩數(shù)的長度一樣。即該函數(shù)從一個方向求值是容易的，但其逆變換卻是極其困難的，因此利用公開的加密密鑰只能作正向變換，而逆變換只有依賴于私用的解密密鑰這一 “ 陷門 ” 才能實現(xiàn) 。： DES、 triple解密： Dk(C)=M序列密碼算法（ streamC：密文 up 轉(zhuǎn)換加密法是將原字母的順序打亂，將其重新排列 。轉(zhuǎn)換加密法 n 虛擬專用網(wǎng)可用于不斷增長的移動用戶的全球因特網(wǎng)接入，以實現(xiàn)安全連接；可用于實現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專用線路，用于經(jīng)濟有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。Network”，翻譯過來就是 “虛擬專用網(wǎng)絡(luò) ”。Inter Gateways），這是最簡單的防火墻 ,它是只運行在路由器上的包過濾軟件。2．防火墻的組成圖 55對于任何一個數(shù)據(jù)組，當不能明確是否允許通過時就拒絕通過；只讓真正合法的數(shù)據(jù)組通過。 為了避免糾紛，可以找一個大家都信任的公證機構(gòu)，各方的交換的信息都通過公證機構(gòu)來中轉(zhuǎn)。因此股票投資者密切關(guān)注公司與銀行之間的數(shù)據(jù)流量可以判斷是否有大型交易的存在，從而決定買進或者拋出?？诹?：由發(fā)送方給出自己的口令，以證明自己的身份，接收方則根據(jù)口令來判斷對方的身份。如在路由器上設(shè)置過濾規(guī)則進行數(shù)據(jù)包過濾，就屬于低層訪問控制。(2)加密機制n 加密是提供信息保密的核心方法。危害： 信息泄露、完整性破壞、拒絕服務(wù)、非法使用特征 ： 機密性、完整性、可用性及可控性主要的可實現(xiàn)的威脅 主要的滲入威脅有 ： 假冒、旁路控制 電子商務(wù)是在通訊網(wǎng)上進行各種交易活動。網(wǎng)絡(luò)安全的基本概念2. 訪問控制 ： 防止對任何資源的非授權(quán)訪問 ，： 保證了數(shù)據(jù)在傳輸不被非法用戶竊聽4. 數(shù)據(jù)完整性服務(wù) ： 使消息的接收者能夠發(fā)現(xiàn)消息是否被修改，是否被攻擊者用假消息換掉。 篡改 ：接收者私自篡改文件的內(nèi)容。訪問控制是通過對訪問者的有關(guān)信息進行檢查來限制或禁止訪問者使用資源的技術(shù)，分為高層訪問控制和低層訪問控制。交換鑒別機制用于交換鑒別的技術(shù)有：密碼技術(shù) ：發(fā)送方和接收方各自掌握的密鑰是成對的。流量填充機制n 流量填充機制提供針對流量分析的保護。這樣，可以選擇那些可信的網(wǎng)絡(luò)節(jié)點，從而確保數(shù)據(jù)不會暴露在安全攻擊之下。防火墻概念防火墻是建立在通信技術(shù)和信息安全技術(shù)之上，它用于在網(wǎng)絡(luò)之間建立一個安全屏障，根據(jù)指定的策略對網(wǎng)絡(luò)數(shù)據(jù)進行過濾、分析和審計，并對各種攻擊提供有效的防范。由內(nèi)到外，或由外到內(nèi)的業(yè)務(wù)流均經(jīng)過防火墻。具有足夠的透明性，保證正常業(yè)務(wù)流通。（ 3）病毒防護。host）， 任何擁有多個接口卡的系統(tǒng)都被稱為多宿的，雙宿主機網(wǎng)關(guān)是用一臺裝有兩塊網(wǎng)卡的主機做防火墻。防火墻的選擇和使用防火墻作為網(wǎng)絡(luò)安全的一種防護手段得到了廣泛的應(yīng)用，應(yīng)該說它對網(wǎng)絡(luò)起到了一定的防護作用，但并非萬無一失。3． NetScreenn 虛擬專用網(wǎng)（ VPN）被定義為通過一個公
教學課件相關(guān)推薦
鄂ICP備17016276號-1