電子商務(wù)的安全需求及技術(shù)-免費(fèi)閱讀
【正文】 (5) 互操作性 :通過(guò)使用特定的協(xié)議和消息格式 ， SET系統(tǒng)可提供在不同的軟硬件平臺(tái)操作的同等能力 。 （ 4） 、 （ 5） 在銀行和發(fā)卡機(jī)構(gòu)確認(rèn)和批準(zhǔn)交易后 ， 支付網(wǎng)關(guān)給商家返回確認(rèn)信息 。 其實(shí)質(zhì)是一種應(yīng)用在 Inter上、以信用卡為基礎(chǔ)的電子付款系統(tǒng)規(guī)范，目的就是為了保證網(wǎng)絡(luò)交易的安全。 2. SSL協(xié)議的作用 SSL協(xié)議 目前，幾乎所有操作平臺(tái)上的 WEB瀏覽器（ IE、 Netscape）以及流行的 Web服務(wù)器（ IIS、 Netscape Enterprise Server等）都支持SSL協(xié)議。 以后在安全通道中傳輸?shù)乃行畔⒍冀?jīng)過(guò)了加密處理 。 認(rèn)證中心 1. 什么是認(rèn)證中心 認(rèn)證中心（ Certificate Authority,CA）是網(wǎng)上各方都信任的機(jī)構(gòu)，主要負(fù)責(zé)產(chǎn)生、分配并管理所有參與網(wǎng)上交易的個(gè)體所需的身份認(rèn)證數(shù)字證書(shū)。 CA的數(shù)字簽名使得攻擊者不能偽造和篡改數(shù)字證書(shū)。 數(shù)字簽名機(jī)制 數(shù)字簽名技術(shù)以加密技術(shù)為基礎(chǔ)，其核心是采用加密技術(shù)的加、解密算法體制來(lái)實(shí)現(xiàn)對(duì)報(bào)文的數(shù)字簽名。現(xiàn)在設(shè)明文為 X=19 ②用公鑰 PK=(5,119)加密。 1. 對(duì)稱(chēng)加密機(jī)制 特點(diǎn)：比較安全，且硬件實(shí)現(xiàn)效率高。 EK（ M） =C， DK（ C） =M 注意：由于加密、解密的密鑰相同，因此必須妥善保管，防止發(fā)送者與接收者之外的其他人獲得，又稱(chēng) 秘密密鑰 。 電子商務(wù)安全機(jī)制 數(shù)據(jù)完整性機(jī)制 加密機(jī)制 數(shù)字簽名機(jī)制 訪(fǎng)問(wèn)控制機(jī)制 數(shù)據(jù)完整性機(jī)制 數(shù)據(jù)在傳輸?shù)倪^(guò)程中，有可能被篡改，為保證數(shù)據(jù)的完整性和真實(shí)性，需要采取相應(yīng)的措施。包括來(lái)自系統(tǒng)外部的入侵行為和來(lái)自?xún)?nèi)部用戶(hù)的非授權(quán)行為。密鑰必須通過(guò)安全可靠的途徑傳遞。 （ 5）不可偽造性 電子交易文件也要能做到不可修改 電子商務(wù)的安全需求 2. 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全 一般計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)普遍面臨的安全問(wèn)題： （ 1）物理實(shí)體的安全 （ 2）自然災(zāi)害的威脅 （ 3）黑客的惡意攻擊 （ 4）軟件的漏洞和“后門(mén)” （ 5）網(wǎng)絡(luò)協(xié)議的安全漏洞 （ 6）計(jì)算機(jī)病毒的攻擊 電子商務(wù)的安全需求 2. 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全 （ 1）物理實(shí)體的安全 ?設(shè)備的功能失常 ?電源故障 ?由于電磁泄漏引起的信息失密 ?搭線(xiàn)竊聽(tīng) 電子商務(wù)的安全需求 2. 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全 （ 2）自然災(zāi)害的威脅 各種自然災(zāi)害、風(fēng)暴、泥石流、建筑物破壞、火災(zāi)、水災(zāi)、空氣污染等對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)都構(gòu)成強(qiáng)大的威脅。 （ 2）信息的保密性 要對(duì)敏感重要的商業(yè)信息進(jìn)行加密，即使別人截獲或竊取了數(shù)據(jù)，也無(wú)法識(shí)別信息的真實(shí)內(nèi)容，這樣就可以使商業(yè)機(jī)密信息難以被泄露。 “加密” ，簡(jiǎn)單地說(shuō)，就是使用數(shù)學(xué)的方法將原始信息（明文）重新組織與變換成只有授權(quán)用戶(hù)才能解讀的密碼形式（密文）。 掃描器的一般功能： ?發(fā)現(xiàn)一個(gè)主機(jī)或網(wǎng)絡(luò)的能力 ?發(fā)現(xiàn)什么服務(wù)正運(yùn)行在這臺(tái)主機(jī)上的能力 ?通過(guò)測(cè)試這些服務(wù)，發(fā)現(xiàn)漏洞的能力 掃描器的種類(lèi) ?基于服務(wù)器的掃描器 ?基于網(wǎng)絡(luò)的掃描器 電子商務(wù)基本安全技術(shù) 4. 黑客防范技術(shù) （ 2）防火墻 防火墻是一種用來(lái)加強(qiáng)網(wǎng)絡(luò)之間訪(fǎng)問(wèn)控制的特殊網(wǎng)絡(luò)設(shè)備，它對(duì)兩個(gè)或多個(gè)網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包和連接方式按照一定的安全策略進(jìn)行檢查，從而決定網(wǎng)絡(luò)之間的通信是否被允許。 電子商務(wù)基本安全技術(shù) 5. 虛擬專(zhuān)用網(wǎng)技術(shù) VPN具體實(shí)現(xiàn)是采用隧道技術(shù)，將企業(yè)內(nèi)的數(shù)據(jù)封裝在隧道中進(jìn)行傳輸。即每改變 x的一比特，都將對(duì) y產(chǎn)生明顯影響。在這種情況下，通常用 0將最后一個(gè)數(shù)據(jù)塊填滿(mǎn)（填充）。 Epuk(M)=C Dprk(C)=Dprk(Epuk(M))=M （注： puk表示公鑰， prk表示私鑰） 加密機(jī)制 2. 公鑰加密機(jī)制 公鑰加密機(jī)制根據(jù)不同的用途有兩種基本的模型： （ 1）加密模型 ：收方公鑰加密，收方私鑰解密 加密機(jī)制 2. 公鑰加密機(jī)制 公鑰加密機(jī)制根據(jù)不同的用途有兩種基本的模型： （ 2）認(rèn)證模型 ：發(fā)方私鑰加密，發(fā)方公鑰解密 數(shù)字簽名的原理 加密機(jī)制 2. 公鑰加密機(jī)制 RSA是最有名也是應(yīng)用最廣的公鑰系統(tǒng)。 優(yōu)點(diǎn)：不必考慮如何安全的傳輸密鑰 缺點(diǎn)：實(shí)現(xiàn)速度比 DES慢 數(shù)字簽名機(jī)制 數(shù)字簽名機(jī)制的 目的 是使人們可以對(duì)數(shù)字文檔進(jìn)行簽名。 數(shù)字證書(shū) 1. 數(shù)字證書(shū)概述 數(shù)字證書(shū)是一個(gè)經(jīng)證書(shū)認(rèn)證中心（ CA）數(shù)字簽名的包含公開(kāi)密鑰擁有者信息以及公開(kāi)密鑰的文件。 加密！ 還差什么？ 建立信任和信任驗(yàn)證機(jī)制 數(shù)字證書(shū) 認(rèn)證中心 認(rèn)證中心 1. 什么是認(rèn)證中心 電子交易的各方都必須擁有合法的身份，即由數(shù)字證書(shū)認(rèn)證中心（ CA）簽發(fā)的數(shù)字證書(shū)，在交易的各個(gè)環(huán)節(jié)，交易的各方都需檢驗(yàn)對(duì)方數(shù)字證書(shū)的有效性，從而解決了用戶(hù)信任問(wèn)題。
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1