電子商務(wù)安全-第9章(存儲(chǔ)版)
【正文】 且繼續(xù)支持普通的 。 常見的實(shí)現(xiàn)實(shí)體鑒別與事務(wù)鑒別的方法有： （ 1） 固定口令 口令可以是 PIN碼或者基于字符的口令 。 動(dòng)態(tài)口令卡 DID是實(shí)現(xiàn)用戶身份認(rèn)證的一種技術(shù) ， 它允許經(jīng)過授權(quán)的合法用戶通過動(dòng)態(tài)口令卡從銀行總行內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的電腦終端上登錄 、 或者從各個(gè)分支行以及營(yíng)業(yè)網(wǎng)點(diǎn)的電腦終端通過專線的方式登錄 ， 經(jīng)過認(rèn)證服務(wù)器認(rèn)證后 ， 便可以進(jìn)入網(wǎng)絡(luò)銀行系統(tǒng)執(zhí)行有關(guān)的操作 。在目前的瀏覽器中 ， 只有 Netscape開發(fā)的瀏覽器包含了Javascript機(jī)制以支持?jǐn)?shù)字簽名 。 （ 2） 授權(quán) 在某些情形下 ， 需要電子銀行系統(tǒng)具有授權(quán)功能 。 若驗(yàn)證不通過 ， 則可以認(rèn)為是攻擊信息 ，系統(tǒng)拒絕該請(qǐng)求的服務(wù) 。 一方面，用戶應(yīng)該保管好他們的私有信息，不管是口令、一次性口令序列、硬件標(biāo)識(shí)，或者是用來解鎖的PIN碼。 ② 系統(tǒng)按照每個(gè)用戶的具體需求提供個(gè)性化服務(wù) ， 服務(wù)方式既可以是主動(dòng)服務(wù)又可以是被動(dòng)服務(wù) 。 習(xí)題 客戶認(rèn)證和事務(wù)鑒別在在線安全電子銀行系統(tǒng)中分別起到什么作用 ？ 試述在線電子銀行系統(tǒng)采用 SSL/TLS/WTLS協(xié)議的優(yōu)缺點(diǎn) 。 值得注意的是 ， 隨著無(wú)線通信技術(shù)的迅猛發(fā)展和應(yīng)用的普及 ， 無(wú)線在線銀行和無(wú)線電子商務(wù)將是今后一個(gè)十分重要的發(fā)展方向 。 這些監(jiān)測(cè)機(jī)制包括從被動(dòng)的日志記錄到主動(dòng)的監(jiān)控 ， 比如 ， 如果發(fā)生了與用戶常規(guī)行為不一致的事務(wù) ，那么監(jiān)測(cè)機(jī)制將向電子銀行系統(tǒng)發(fā)出一個(gè)警告 。 在線電子銀行系統(tǒng)的其他安全問題 （ 6） 人為因素 客戶端平臺(tái)的不安全通常是因?yàn)槭褂谜邲]有足夠的安全意識(shí)。 另一方面 ， 在支付網(wǎng)關(guān)中設(shè)置黑名單賬戶 ， 對(duì)于那些連續(xù)多次輸入賬號(hào)和密碼錯(cuò)誤的付款請(qǐng)求 ， 將其加入黑名單賬戶中 ，強(qiáng)行中斷交易會(huì)話 。 在線電子銀行系統(tǒng)的客戶認(rèn)證 在線電子銀行系統(tǒng)的其他安全問題 對(duì)于在線電子銀行系統(tǒng) ， 在實(shí)際應(yīng)用中還存在著一些其他的安全問題 （ 1） 登錄注冊(cè) 在用戶實(shí)際使用安全電子銀行系統(tǒng)之前，需要執(zhí)行登錄注冊(cè)過程。 當(dāng)設(shè)置了客戶和銀行間的安全通道后 ， 可以使用數(shù)字簽名的方法來鑒別客戶：在握手過程中 ， 客戶對(duì)前面所有已經(jīng)交換的握手消息的散列 （ hash） 值進(jìn)行簽名 。 此外 ，也可以通過在客戶端安裝特殊軟件來產(chǎn)生一系列關(guān)聯(lián)的一次性口令來代替發(fā)布一組獨(dú)立口令的方法進(jìn)行認(rèn)證 。 在線電子銀行系統(tǒng)的通信安全 在線電子銀行系統(tǒng)的客戶認(rèn)證 所謂 實(shí)體鑒別 是指與銀行進(jìn)行會(huì)話初期的客戶鑒別；而所謂事務(wù)鑒別 則是指客戶對(duì)會(huì)話過程中的各個(gè)事務(wù)進(jìn)行鑒別 。 為了保證數(shù)據(jù)的完整性 ， 需要計(jì)算消息鑒別代碼 （ MAC） 并將其加入到數(shù)據(jù)分段中 ， 然后將數(shù)據(jù)段與 MAC一起加密 。這意味著在客戶和銀行兩端間可以秘密地傳輸數(shù)據(jù) （ 數(shù)據(jù)的機(jī)密性 ） 并且可以檢測(cè)出數(shù)據(jù)是否被篡改 （ 數(shù)據(jù)完整性 ） ；以及對(duì)銀行和客戶進(jìn)行鑒別 。 這個(gè)服務(wù)也為銀行主機(jī)提供一個(gè)易用的界面 。 對(duì)于電子銀行系統(tǒng) ， 應(yīng)該盡量減小客戶端所需的額外的代價(jià) 。 在線電子銀行系統(tǒng)的體系結(jié)構(gòu) 在線電子
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1