電子商務(wù)安全期末復(fù)習(xí)(存儲版)
【正文】 方進(jìn)行數(shù)字簽名，由可信任的第三方對摘要進(jìn)行數(shù)字簽名，內(nèi)嵌可信任的第三方；2）送遞的不可否認(rèn)機(jī)制（保護(hù)發(fā)送者）：由接收方發(fā)送數(shù)字簽名回執(zhí)，利用可信任的送遞代理，生成分段送遞報告；3）提交的不可否認(rèn)機(jī)制（保護(hù)發(fā)送者）：是否某一方傳送或提交了特定數(shù)據(jù)消息，提交的時間如何等問題。C. 商業(yè)性CA：它們沒有政府色彩，完全是市場化的結(jié)果。通用結(jié)構(gòu)使得任何團(tuán)體都可以建立他們認(rèn)為合適的各個認(rèn)證機(jī)構(gòu)與它們的PKI之間的結(jié)構(gòu)關(guān)系，但是卻以增加應(yīng)用系統(tǒng)實(shí)施的復(fù)雜程度為代價。第 三種常用來保護(hù)數(shù)字錢包中的私鑰和敏感信息。SSL協(xié)議的功能:SSL服務(wù)器認(rèn)證；確認(rèn)用戶身份；保證數(shù)據(jù)傳輸?shù)臋C(jī)密性和完整性SET協(xié)議的功能。虛擬專用網(wǎng)絡(luò)(virtual private network, VPN)技術(shù)為我們提供了一種通過公用網(wǎng)絡(luò)安全地對企業(yè)內(nèi)部專用網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程訪問的連接方式。 多重簽名：用于辦公自動化、電子金融、CA認(rèn)證等方面。 。加密模式： 。數(shù)字簽名保證信息的完整和提供信息發(fā)送者的身份認(rèn)證和不可否認(rèn)性，報文摘要用來防止發(fā)送的報文被篡改。、加密與解密效率高。端端加密使用方便，采用用戶自己的協(xié)議進(jìn)行加密，并非所有數(shù)據(jù)都需要加密。 ：根據(jù)系統(tǒng)運(yùn)行記錄，跟蹤系統(tǒng)狀態(tài)的變化，分析運(yùn)行期的安全隱患。其中判斷對錯占2分，簡要說明理由占2分）3. 簡答題（30分：6分1題，共5題）4. 綜合分析題（12分：6分1題，共2題）電子商務(wù)涉及的安全問題有哪些？ P46A. 信息的安全問題：冒名偷竊、篡改數(shù)據(jù)、信息丟失、信息傳遞出問題B. 信用的安全問題：來自買方的安全問題、來自賣方的安全問題、買賣雙方都存在抵賴的情況C. 安全的管理問題 D. 安全的法律保障問題電子商務(wù)系統(tǒng)安全的三個組成部分。 。每一個系統(tǒng)都需要完成相同類型的加密；某些信息（報頭和路由信息）必須以明文形式傳輸。 什么是信息驗(yàn)證碼？數(shù)字摘要、數(shù)字簽名與信息驗(yàn)證碼的區(qū)別。數(shù)字簽名在支持身份認(rèn)證的同時也支持不可否認(rèn)服務(wù)，但信息驗(yàn)證碼不具有進(jìn)行數(shù)字簽名的功能，因?yàn)榻邮辗街烙糜谏尚畔Ⅱ?yàn)證碼的密鑰。驗(yàn)證模式： 。數(shù)字簽名的原理和作用。典型的網(wǎng)絡(luò)層安全服務(wù)包括認(rèn)證和完整性、保密性，訪問控制，以及對核心internet基礎(chǔ)協(xié)議的保護(hù)。 Ipsec針對IP層安全性，包含三個重要的協(xié)議：認(rèn)證頭協(xié)議AH（提供強(qiáng)認(rèn)證）和分組加密協(xié)議ESP（提供加密/認(rèn)證）、密鑰交換IKE（密鑰的確定與分配）。安全電子交易協(xié)議(Secure Electronic Transaction，SET)是一種應(yīng)用于因特網(wǎng)環(huán)境下，以信用卡為基礎(chǔ)的安全電
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1