電子商務(wù)的安全管理-免費(fèi)閱讀
【正文】 如圖 1117所示。n %JAVA_HOME%\bin\keytool import alias server file keystore c:\web\ssl\keystore n (如圖 1113所示 ) 圖 1113 導(dǎo)入服務(wù)器證書 數(shù)字證書的獲取與管理實(shí)驗(yàn)(3) 發(fā)行客戶端證書n 首先把 c:\web\ssl\client下，命名為，然后去掉 nsCertType = client,行的注釋。 數(shù)字證書的獲取與管理實(shí)驗(yàn)n (1)建立 CA； 首先把 OpenSSL的 bin目錄中的 、 貝到 C:/web/ssl/ca下，并把 [ CA_default ]下的 dir變量作如下修改： dir = c:/web/ssl/ca 修改完成后，運(yùn)行下面的 Perl腳本：n newca 按照提示依次輸入國(guó)名、省市名稱、公司部門名稱等信息，如圖 1110所示。(2) 學(xué)習(xí) ， 開(kāi)源軟件 的安裝和使用。隨著手機(jī)的普及和網(wǎng)上購(gòu)物等 小額支付 的巨大市場(chǎng)需求， 移動(dòng)支付 的產(chǎn)業(yè)化初露端倪，移動(dòng)支付正逐漸被越來(lái)越多的人接受。與傳統(tǒng)的支付方式相比，電子支付具有方便、快捷、高效、 經(jīng)濟(jì) 的優(yōu)勢(shì)。n Signature Algorithm：數(shù)字署名用的算法。 3D Secure是把 SSL交易分為 發(fā)卡行域 、 收單行域 以及它們之間的 互操作域 三個(gè)領(lǐng)域、每次進(jìn)行信用卡交易都由發(fā)卡行域和收單行域獨(dú)立進(jìn)行消費(fèi)者和加盟店的認(rèn)證，認(rèn)證通過(guò)后，再進(jìn)行正常的信用卡授信過(guò)程。 電子商務(wù)安全協(xié)議和證書 電子商務(wù)安全協(xié)議和證書 電子商務(wù)安全協(xié)議和證書 基于應(yīng)用層的安全協(xié)議 SET和 3D SECURE1. SET協(xié)議 n SET協(xié)議 是用于網(wǎng)上信用卡支付的協(xié)議，由美國(guó) Visa組織和Master組織共同開(kāi)發(fā)，微軟、網(wǎng)景、 IBM等公司聯(lián)合進(jìn)行了標(biāo)準(zhǔn)化的一個(gè)協(xié)議。在生成了這個(gè)密鑰后，就進(jìn)入 第二階段 ，變成 IKE密碼通信。 SSL/TLS 傳輸層 SSL是 Netscape公司開(kāi)發(fā)的用于對(duì)互聯(lián)網(wǎng)上數(shù)據(jù)進(jìn)行加密傳輸?shù)囊粋€(gè)協(xié)議。安全制度的制定實(shí)施，首先要增強(qiáng)人員的整體安全意識(shí)，提高 安全手段 和 策略實(shí)施 的技巧，并區(qū)分不同對(duì)象，制定針對(duì)不同類型對(duì)象的不同安全管理制度。 “記賬管理 ”負(fù)責(zé)搜集資源、處理資源和利用數(shù)據(jù)。比如當(dāng)數(shù)據(jù)庫(kù)中存在 不符合語(yǔ)義的數(shù)據(jù)和由于 錯(cuò)誤信息的輸入 而造成無(wú)效操作和錯(cuò)誤結(jié)果的情況。 電子商務(wù)安全管理概述 電子商務(wù)安全問(wèn)題的特征 1. 電子商務(wù)系統(tǒng) 自身 的安全問(wèn)題 2. 交易 傳輸 過(guò)程中的信息安全 3. 電子商務(wù) 企業(yè)內(nèi)部 安全管理 隱患 4. 電子商務(wù)安全的 法律保障 5. 電子商務(wù)的 信用安全問(wèn)題 6. 電子商務(wù)的 支付安全問(wèn)題 電子商務(wù)安全管理概述 電子商務(wù)安全的概念 1. 物理層 的安全管理 電子商務(wù)應(yīng)用系統(tǒng) 實(shí)體設(shè)備 的安全管理 的安全管理 電子商務(wù)應(yīng)用 系統(tǒng)和數(shù)據(jù) 的安全管理 的安全管理 在電子商務(wù)交易過(guò)程中涉及到 人員 的安全管理 的管理 在電子商務(wù)交易過(guò)程中建立安全可靠的 信用管理體制 安全立法 逐步 推進(jìn) 和 制定 相關(guān)電子商務(wù)的 法律法規(guī) 電子商務(wù)安全管理概述 電子商務(wù)安全管理的要素 電子商務(wù)安全管理概述數(shù)據(jù)有效性管理 數(shù)據(jù)完整性管理 不可否認(rèn)性管理 系統(tǒng)可靠性管理 信息保密性管理 電子商務(wù)安全管理的體系結(jié)構(gòu) 電子商務(wù)安全管理概述 課堂討論課堂討論？你應(yīng)用過(guò)哪些電子商務(wù)產(chǎn)品？。 電子商務(wù)安全管理概述n 電子商務(wù)概述 n 2. 電子 商務(wù)的交易模式 (2) 按照交易產(chǎn)品的類型劃分 2) 無(wú)形商品交易模式 ，是指 以信息載體形式出現(xiàn)的商品 ，以網(wǎng)上訂閱、付費(fèi)瀏覽、廣告支持和網(wǎng)上贈(zèng)與的方式來(lái)實(shí)現(xiàn)交易。是一種 基于互聯(lián)網(wǎng) ，以 交易雙方 為主體，以 銀行電子支付和結(jié)算 為手段，以 客戶數(shù)據(jù) 為依托的商務(wù)模式。 IBM公司對(duì) 電子商務(wù)的解釋 是，電子商務(wù)是在 Inter的廣泛聯(lián)系與傳統(tǒng)信息技術(shù)系統(tǒng)豐富資源相結(jié)合的背景下產(chǎn)生的一種 在互聯(lián)網(wǎng)上 展開(kāi)的互相關(guān)聯(lián)的 動(dòng)態(tài)商務(wù)活動(dòng) 。其中代表有 淘寶網(wǎng) 。 賣方要備貨 ,組貨 ,包裝 ,起運(yùn)和發(fā)貨。操作系統(tǒng)的 動(dòng)態(tài)連接模式 ， 文件交互功能 ，系統(tǒng)進(jìn)程等待和為系統(tǒng)開(kāi)發(fā)人員預(yù)留的 無(wú)口令登錄 ，都需要得到有效的管理和限制。國(guó)際標(biāo)準(zhǔn)化（ ISO）把網(wǎng)絡(luò)管理制度劃分為五個(gè)領(lǐng)域，分別是： 故障、性能，配置，記賬和安全 。一些所謂精英，抓住系統(tǒng)漏洞，自以為技高一籌，可以做到不露蛛絲馬跡，而鋌而走險(xiǎn)。SET 應(yīng)用層 Visa 和 Master信用卡組織共同開(kāi)發(fā)的在網(wǎng)上利用信用卡進(jìn)行安全支付的協(xié)議。 IPsec并沒(méi)有指定特定的加密算法，因?yàn)殡S著計(jì)算機(jī)計(jì)算能力的增強(qiáng)，原來(lái)安全的加密算法將變得不再安全，可以靈活變更加密算法的設(shè)計(jì)使得 IPsec能夠有更長(zhǎng)久的生命力。此報(bào)頭包含一個(gè)帶密鑰的MAC數(shù)據(jù)，和上一節(jié)講述的一樣，這個(gè) MAC數(shù)據(jù)根據(jù) 整個(gè)數(shù)據(jù)包 來(lái)計(jì)算，對(duì)數(shù)據(jù)的任何更改將導(dǎo)致MAC數(shù)據(jù)無(wú)效，這樣就提供了 完整性保護(hù) 。 電子商務(wù)安全協(xié)議和證書 電子商務(wù)安全協(xié)議和證書 基于應(yīng)用層的安全協(xié)議 SET和 3D SECURE2. 3D SECURE 協(xié)議 Visa組織于 2023年 5月推出了新一代的互聯(lián)網(wǎng)的結(jié)算用協(xié)議 3D SECURE（ 3Domain Secure）。內(nèi)容包括證書序列號(hào)、證書持有者名稱、證書頒發(fā)者名稱、證書有效期、公鑰、證書頒發(fā)者的數(shù)字簽名等。n X509v3 extensions：可選項(xiàng)，版本 3的擴(kuò)展內(nèi)容
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1