電子商務(wù)安全技術(shù)(存儲(chǔ)版)
【正文】 行 認(rèn)證中心 協(xié)商 訂單 確認(rèn) 審核 確認(rèn) 審核 確認(rèn) 審核 批準(zhǔn) 認(rèn)證 認(rèn)證 認(rèn)證 SET協(xié)議中的角色及 SET協(xié)議的工作原理 27 開(kāi)篇案例：廣東發(fā)展銀行網(wǎng)絡(luò)安全架構(gòu) 從 1998年開(kāi)始 ， 廣東發(fā)展銀行最初的網(wǎng)絡(luò)安全體系就依據(jù)思科 SAFE藍(lán)圖部署 。 認(rèn)證中心依據(jù)認(rèn)證操作規(guī)定 (CPS:Certification Practice Statement)來(lái)實(shí)施服務(wù)操作 。 18 認(rèn)證技術(shù) 3． CP(Certificate Perform) CP即證書(shū)發(fā)放的執(zhí)行部門，它是 CA認(rèn)證體系的另外一個(gè)組成部分，負(fù)責(zé)為已授權(quán)的申請(qǐng)者制作、發(fā)放和管理證書(shū)，并承擔(dān)因操作運(yùn)營(yíng)錯(cuò)誤所產(chǎn)生的一切后果，包括失密和為沒(méi)有獲得授權(quán)者發(fā)放證書(shū)等，它可以由審核授權(quán)部門自己擔(dān)任，也可委托給第三方機(jī)構(gòu)擔(dān)任。 優(yōu)缺點(diǎn)： ? 密鑰是保密通信的安全關(guān)鍵。 當(dāng)內(nèi)部網(wǎng)連上 Inter， 使它的用戶能訪問(wèn) Inter上的服務(wù)時(shí) ， 非內(nèi)部網(wǎng)用戶也能通過(guò)Inter訪問(wèn)內(nèi)部網(wǎng)用戶 ， 實(shí)現(xiàn)一些非法操作如：盜取重要資料 、 破壞文件等 。 7 防火墻是被配置在內(nèi)部網(wǎng) (如企業(yè)內(nèi)部的Intra)和外部網(wǎng) (如 Inter)之間的系統(tǒng) (或一組系統(tǒng) )，通過(guò)控制內(nèi)外網(wǎng)絡(luò)間信息的流動(dòng)來(lái)達(dá)到增強(qiáng)內(nèi)部網(wǎng)絡(luò)安全性的目的。 ? 加密速度快，保密度高 15 通信的每個(gè)用戶都有一對(duì)選定的密鑰，一個(gè)可以公開(kāi)，即公共密鑰，用于加密，一個(gè)由用戶安全擁有，即秘密鑰匙，用于解密。 CRL中記錄尚未過(guò)期但已聲明作廢的用戶證書(shū)的序列號(hào)，供證書(shū)使用者在認(rèn)證對(duì)方證書(shū)時(shí)查詢使用。 因此采用 SSL協(xié)議傳輸密碼和信用卡號(hào)等敏感信息以及身份認(rèn)證信息是一種比較理想的選擇 。 隨著廣東發(fā)展銀行業(yè)務(wù)的迅速發(fā)展 ， 尤其是近年來(lái) ， 用戶紛紛把業(yè)務(wù)轉(zhuǎn)移到網(wǎng)上進(jìn)行 ， 廣東發(fā)展銀行的網(wǎng)上業(yè)務(wù)呈幾何數(shù)字增長(zhǎng) 。
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1