電子商務(wù)的安全問題(存儲版)
【正文】 學(xué)與計(jì)算機(jī)科學(xué)研究所家們的一組科學(xué)家成功分解了 512bit的整數(shù)，大約 300臺高速工作站與 PC機(jī)并行運(yùn)行，整個工作花了 7個月，可見難度極大。而把這兩種機(jī)制結(jié)合起來就可以產(chǎn)生所謂的數(shù)字簽名（ Digital Signature）。數(shù)字時間戳服務(wù)（ DTS）是網(wǎng)絡(luò)安全服務(wù)項(xiàng)目，由專門的機(jī)構(gòu)提供。 安全交易過程的步驟 第四章 電子商務(wù)的安全問題 電子商務(wù)的安全控制要求概述 SSL安全協(xié)議 SET安全交易協(xié)議 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 安全套接層協(xié)議（ＳＳＬ） SSL協(xié)議可以分為兩個子協(xié)議： SSL握手協(xié)議 （ Handshake protocol） 和 SSL紀(jì)錄協(xié)議 （ Record protocol）。在“握手”成功之后，瀏覽器知道已經(jīng)建立起了一條保密連接，然后開始下載 Web頁面上的有關(guān)內(nèi)容。 第四章 電子商務(wù)的安全問題 ? 問題 2：能保證私秘性嗎？ ? 隨機(jī)產(chǎn)生的傳輸密鑰是核心機(jī)密，只有客戶的瀏覽器和 SuperSoft的 Web服務(wù)器知道這個數(shù)字序列。 第四章 電子商務(wù)的安全問題 ＳＳＬ的工作過程 電子商務(wù)的安全控制要求概述 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 （ 1） 瀏覽器請示與服務(wù)器建立安全會話 。 ? SET協(xié)議可解決此類問題。這些與符合 SET協(xié)議的軟件一起組成了一個 SET電子“錢夾”。 ? 在 SET這個多方報文協(xié)議中的每一方都持有數(shù)字證書，該數(shù)字證書來源于一個公有 SET密鑰，這使得每一方都有辦法確信其他各方具有得到授權(quán)的合法身份。同時，利用雙重簽名技術(shù)保證商家看不到消費(fèi)者的賬號信息。商家可 以立即請求銀行將錢從購物者的賬號轉(zhuǎn)移到商家賬號，也可以等到某一時間，請求成 批劃賬處理。 安全動態(tài)認(rèn)證注冊方法 所有希望參加電子商務(wù)并希望完成支付環(huán)節(jié) 的公司，都必須向網(wǎng)絡(luò)動態(tài)認(rèn)證中心進(jìn)行網(wǎng)絡(luò) 注冊。 3． 什么是數(shù)字證書 ？ 它包括什么內(nèi)容 ？ 4． SET協(xié)議中包含了哪些參與方 ？ 他們是如何協(xié)同工作的 ？ 5. SET協(xié)議中應(yīng)用了哪些加密技術(shù) , 它們是如何工作的 ? 6. 試比較 SSL協(xié)議與 SET協(xié)議的工作原理 。然而由于 SSL的簡潔性及通用性，它也必然長期存在。 采用電子信封。 （ 9）商家給顧客裝運(yùn)貨物或完成訂購的服務(wù)。 （ 5）消費(fèi)者發(fā)送給商家一個完整的訂單及要求付款的指令。 第四章 電子商務(wù)的安全問題 ? 支付授權(quán)的消息流程： ? POS軟件組織授權(quán)請求報文（ AuthReq），其中包括 A君發(fā)給它的支付命令，發(fā)給支付網(wǎng)關(guān)。 第四章 電子商務(wù)的安全問題 ? 一個基于 SET的交易 ? SET協(xié)議規(guī)定發(fā)給每一個持卡人一個數(shù)字證書。 SSL安全協(xié)議 SET安全交易協(xié)議 SSL協(xié)議與 SET協(xié)議 的比較 第四章 電子商務(wù)的安全問題 ＳＳＬ提供的安全服務(wù) 信息完整：ＳＳＬ利用機(jī)密共享和Ｈ ash組提供信息 完整性服務(wù)． 相互認(rèn)證：這是客戶機(jī)與服務(wù)器相互識別的過程． 信息保密：通過使用公開密鑰和對稱密鑰技術(shù)以 達(dá)到數(shù)據(jù)加密． 電子商務(wù)的安全控制要求概述 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 SSL安全協(xié)議 SET安全交易協(xié)議 SSL協(xié)議與 SET協(xié)議 的比較 第四章 電子商務(wù)的安全問題 ? SSL的缺點(diǎn)？ ? 因?yàn)?SSL除了傳輸過程外不能提供任何安全保證。 ? 客戶還可以打印屏幕上顯示的已經(jīng)被授權(quán)的訂單，這樣就可以得到這次交易的書面證據(jù)。 第四章 電子商務(wù)的安全問題 ? 雖然 SSL保證客戶訪問的是 SuperSoft的Web服務(wù)器，且真的有一家叫 SuperSoft的公司，但除此以外它不能給我們?nèi)魏螙|西。 A君怎么知道這個店鋪沒有賣給他一個非法拷貝呢？任何用戶都想確定得到一個合法的、完整的、正確的正版軟件產(chǎn)品，它必須符合升級條件，并得到技術(shù)支持。 SET CA ：所頒發(fā)的數(shù)字證書主要有持卡人證書、商戶 證書和支付網(wǎng)關(guān)證書。在書面合同中，文件簽署的日期和簽名一樣均是十分重要的，是防止文件被偽造和篡改的關(guān)鍵性內(nèi)容。 電子商務(wù)的安全控制要求概述 對稱式密鑰加密技術(shù) 公開密鑰密碼體制 數(shù)字摘要 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 第四章 電子商務(wù)的安全問題 ? （ 2）數(shù)字簽名 ? 把 HASH函數(shù)和公鑰算法結(jié)合起來，可以在提供數(shù)據(jù)完整性的同時，也可以保證數(shù)據(jù)的真實(shí)性。 – 雖然 SK是由 PK決定的，但卻不能根據(jù) PK計(jì)算出 SK。 使用密鑰長度為 64位，其中有效的密鑰 長度為 56位， 8位為奇偶校驗(yàn) . 電子商務(wù)的安全控制要求概述 對稱式密鑰加密技術(shù) 公開密鑰密碼體制 數(shù)字摘要 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 第四章 電子商務(wù)的安全問題 對稱式密鑰加密技術(shù)的優(yōu)缺點(diǎn) 缺點(diǎn)：密鑰傳遞存在安全隱患、 密鑰分發(fā)復(fù)雜、不認(rèn)識的人之間無法使用、 無法解決數(shù)字簽名驗(yàn)證的問題。 黑客攻擊： ① 口令攻擊 ② 服務(wù)攻擊 ③ IP， 用于增強(qiáng)內(nèi)部網(wǎng)絡(luò)和 Inter之間的訪問控制。 第四章 電子商務(wù)的安全問題 防火墻的安全控制基本準(zhǔn)則 一切未被允許的都是禁止的 一
試題試卷相關(guān)推薦
鄂ICP備17016276號-1