電子商務(wù)安全技術(shù)(1)(存儲版)
【正文】 ① 風(fēng)險分析 （ Risks Analysis） ； ② 需求分析 （ Needs Analysis） ； ③ 確立安全政策 （ Security Policy） ； ④ 選擇準(zhǔn)確的防護(hù)手段 ， 并使之與安全政策保持一致 。 ⑤ 具有抗穿透攻擊能力，強(qiáng)化記錄、審計和報警功能。 （ 1） 一切未被允許的就是禁止的 。對于任何一個數(shù)據(jù)組，當(dāng)不能明確是否允許通過時就拒絕通過；只讓真正合法的數(shù)據(jù)組通過。 向申請人發(fā)通知 。 驗證并標(biāo)識證書申請者的身份； 類似于手書簽字，數(shù)字簽字也應(yīng)滿足以下要求： ① 收方能夠確認(rèn)或證實發(fā)方的簽字，但不能偽造，簡記為 R1條件。 ① 算法必須完全確定而無含糊之處； ② 算法必須有足夠高的保護(hù)水準(zhǔn) ， 即可以檢測到威脅 ， 恢復(fù)密鑰所必須的運算時間或運算次數(shù)足夠大； ③ 保護(hù)方法必須只依賴于密鑰的保密； ④ 對任何用戶或產(chǎn)品供應(yīng)者必須是不加區(qū)分的 。 ① 惟密文攻擊（ Ciphertext Only Attacks）。 E kA1DkA2D k 39。被隱蔽的消息稱作明文（消息）（Plaintext）。 采用密碼方法可以隱蔽和保護(hù)需要保密的消息，使未受權(quán)者不能提取信息。所謂非授權(quán)訪問包括未經(jīng)授權(quán)的使用、泄露、修改、銷毀以及頒發(fā)指令等。 保護(hù)資源以防止對它的非法使用和操縱 。 旁路控制 ③ 多等級策略 。 它所描述的是如何支持此機(jī)構(gòu)的安全策略要求 。 ① 系統(tǒng)互聯(lián)與網(wǎng)絡(luò)互聯(lián)數(shù)量的日益增長，使任何系統(tǒng)都潛在地存在著已知或未知用戶對網(wǎng)絡(luò)進(jìn)行非法訪問的可能性。 ⑤ 互操作性（ Interoperation）。電子商務(wù)安全技術(shù) 網(wǎng)絡(luò)安全概述 密碼技術(shù)基礎(chǔ) 公開密鑰基礎(chǔ)設(shè)施（ PKI） 防火墻技術(shù) 網(wǎng)絡(luò)病毒 網(wǎng)絡(luò)安全解決案例 網(wǎng)絡(luò)安全概述 開放網(wǎng)絡(luò)環(huán)境 計算機(jī)應(yīng)用的深度與廣度的擴(kuò)展 ， 是與數(shù)據(jù)處理方式和計算環(huán)境的演變密切相關(guān)的 ， 其歷程大體可以分為以下四個階段 。 ④ 兼容性（ Compatible）。 4． Inter與 Intra 對網(wǎng)絡(luò)安全的需求 網(wǎng)絡(luò)安全是急需解決的最重要的問題之一。 ③ 系統(tǒng)安全策略 。 它是基于身份的策略的一種變形 ， 它給每一個體分配任務(wù) ， 并基于這些任務(wù)來使用授權(quán)規(guī)則 。 假冒 ② 訪問控制業(yè)務(wù) 。 1．認(rèn)證 （ 1）實體認(rèn)證 （ 2）數(shù)據(jù)源認(rèn)證 訪問控制的目標(biāo)是防止對任何資源（如計算資源、通信資源或信息資源）進(jìn)行非授權(quán)的訪問。它包含兩個分支，即密碼學(xué)（ Cryptography）和密碼分析學(xué)（ Cryptanalytics）。 采用密碼方法可以隱蔽和保護(hù)需要保密的消息，使未受權(quán)者不能提取信息。圖 52 雙鑰保密體制 將雙鑰體制的公開密鑰和秘密密鑰反過來用，如圖 53所示。 破譯者通常是在下述四種條件下工作的，或者說密碼可能經(jīng)受的不同水平的攻擊。 2． 分組密碼技術(shù) 分組密碼的工作方式是將明文分成固定長度的組（塊），如 64bit一組，用同一密鑰和算法對每一塊加密，輸出也是固定長度的密文。 數(shù)字簽字 數(shù)字簽字在信息安全，包括身份認(rèn)證、數(shù)據(jù)完整性、不可否認(rèn)性以及匿名性等方面有重要應(yīng)用，特別是在大型網(wǎng)絡(luò)安全通信中的密鑰分配、認(rèn)證以及電子商務(wù)系統(tǒng)中具有重要作用。 CA正是這樣的機(jī)構(gòu) ， 它的職責(zé)歸納起來有 : 對整個證書簽發(fā)過程做日志記錄； ② 只允許本地安全政策認(rèn)可的業(yè)務(wù)流通過防火墻。 防火墻技術(shù) 防火墻概念 防火墻的設(shè)計有兩個基本準(zhǔn)則 。 ④ 具有足夠的透明性，保證正常業(yè)務(wù)流通。 防火墻的選擇和使用 防火墻作為網(wǎng)絡(luò)安全的一種防護(hù)手段得到了廣泛的應(yīng)用，應(yīng)該說它對網(wǎng)絡(luò)起到了一定的防護(hù)作用，但并非萬無一失。 （ 3）病毒
電大資料相關(guān)推薦
鄂ICP備17016276號-1