電子商務(wù)的安全管理(存儲(chǔ)版)
【正文】 n Signature：數(shù)字簽名部分 電子商務(wù)安全協(xié)議和證書 課堂討論課堂討論1. 總結(jié) Ipsec協(xié)議的功能和特點(diǎn)。在買方和賣方看來，通過第三方獨(dú)立機(jī)構(gòu)提供的 交易支持平臺(tái) ，交易更 方便快捷 ，更有安全保障。 數(shù)字證書的獲取與管理實(shí)驗(yàn) 在上一節(jié)了解了數(shù)字證書的原理的基礎(chǔ)上，本節(jié)來學(xué)習(xí)如何獲取證書和對(duì)證書的管理。n 實(shí)驗(yàn)用時(shí) ： 3學(xué)時(shí)（ 120150分鐘） 數(shù)字證書的獲取與管理實(shí)驗(yàn)n 實(shí)驗(yàn)內(nèi)容及步驟n 證書的發(fā)行管理及使用需要如下幾個(gè)步驟n (1)建立 CA；n (2)發(fā)行服務(wù)器端證書；n (3)發(fā)行客戶端證書；n (4)修改 Tomcat設(shè)置；n (5)向?yàn)g覽器導(dǎo)入證書；n (6)使用證書訪問網(wǎng)站。n %JAVA_HOME%\bin\keytool import alias root file ../ca/ keystore c:\web\ssl\keystoren 顯示類似下面的畫面后，詢問是否信任這個(gè)認(rèn)證，回答 “ y” 后， CA的根證書被正確加入到密鑰倉(cāng)庫(kù)中。導(dǎo)入后顯示如圖 1115所示： 圖 1115 受信任的根證書 數(shù)字證書的獲取與管理實(shí)驗(yàn)(5) 向?yàn)g覽器中導(dǎo)入證書 選擇 IE的工具 → 選項(xiàng) → 內(nèi)容 → 證書 → 個(gè)人 → 導(dǎo)入功能導(dǎo)入客戶端 。本章還對(duì) 電子商務(wù)支付 中很有實(shí)踐價(jià)值的第三方支付、發(fā)展迅速的移動(dòng)支付以及 未來的電子商務(wù)技術(shù)發(fā)展趨勢(shì)進(jìn)行了概要論述和分析探討。 truststorePass是可信賴的密鑰倉(cāng)庫(kù)的密碼。 數(shù)字證書的獲取與管理實(shí)驗(yàn)圖 1111 發(fā)行服務(wù)器端證書 數(shù)字證書的獲取與管理實(shí)驗(yàn)n 建立證書發(fā)行申請(qǐng)，文件名為 n %JAVA_HOME%\bin\keytool certreq keyalg RSA alias server file keystore c:\web\ssl\keystoren 利用上面生成的申請(qǐng)來發(fā)行證書，證書文件名為 ，隨后把證書轉(zhuǎn)換成二進(jìn)制格式的 ，這里使用的，把 CA使用的 貝到 c:\web\ssl\server下，命名為 ，去掉 nsCertType = server行的注釋，然后執(zhí)行下面兩個(gè)命令。n 2. 注意事項(xiàng)n (1) 預(yù)習(xí)準(zhǔn)備n 提前對(duì)這些軟件的功能和使用方式做一些了解，以利于對(duì)于試驗(yàn)內(nèi)容的更好理解。2. 試分析日本的錢包手機(jī)在中國(guó)實(shí)施的可行性。 電子商務(wù)安全解決方案n 第三方支付概述及解決方案 第三方支付 ，是指一些 獨(dú)立 于電子商務(wù)中 買方和賣方 的第三方機(jī)構(gòu)設(shè)立的為買方和賣方順利實(shí)現(xiàn)交易提供支付中介服務(wù)的支付方式。n Subject：證明對(duì)象的識(shí)別名。n 國(guó)內(nèi)首批獲得信息產(chǎn)業(yè)部頒發(fā)的 電子認(rèn)證服務(wù)許可證書 ，成為取得國(guó)家電子認(rèn)證服務(wù)資格的 8家機(jī)構(gòu)有山東省數(shù)字證書認(rèn)證中心、銀聯(lián)金融認(rèn)證中心、北京天威誠(chéng)信電子商務(wù)服務(wù)和上海市數(shù)字證書認(rèn)證中心等 。n 利用 SET協(xié)議前，首先要在客戶端安裝的 電子錢包軟件 ，另外還要按照規(guī)定手續(xù)，取得數(shù)字證書。 電子商務(wù)安全協(xié)議和證書 2. 數(shù)據(jù)傳送協(xié)議 ESP 圖 112 數(shù)據(jù)傳送協(xié)議 ESP構(gòu)造示意圖圖 112 數(shù)據(jù)傳送協(xié)議 ESP構(gòu)造示意圖 電子商務(wù)安全協(xié)議和證書 AH AH協(xié)議為 IP通信提供 數(shù)據(jù)源認(rèn)證 、 數(shù)據(jù)完整性和 反重播確保 ，它能保護(hù)通信免受篡改，但不能防止竊聽，適合用于 傳輸非機(jī)密數(shù)據(jù) ，它可以在一些不允許使用加密通信的場(chǎng)合保證最低限度的安全性和認(rèn)證能力。 PPTP 鏈路層 由微軟公司開發(fā)的安全協(xié)議，除了是建立在數(shù)據(jù)鏈路層上之外，功能和 IPsec基本相同，這使得它在一些不能使用 IPsec的網(wǎng)絡(luò)里也可以用該協(xié)議來建立 VPN。 S/MIME 應(yīng)用層 應(yīng) 用 層郵 件 傳輸協(xié)議 MIME上 實(shí)現(xiàn) 的 郵 件 傳輸 安全 協(xié)議 ，可以 實(shí)現(xiàn)郵 件加密和數(shù)字署名。通過對(duì)這五個(gè)領(lǐng)域的網(wǎng)絡(luò)管理制度的細(xì)化，可以更有效地防范在網(wǎng)絡(luò)傳輸環(huán)節(jié)上的系統(tǒng)風(fēng)險(xiǎn)。并利用系統(tǒng)自身的 加密功能 防御外來程序的攻擊。因此，電子商務(wù)安全管理制度的內(nèi)涵也主要針對(duì)這四方面做出具體的規(guī)范和制約。買賣雙方通過網(wǎng)絡(luò)平臺(tái)對(duì)相關(guān)交易細(xì)節(jié)進(jìn)行談判，在必要的確認(rèn)和核實(shí)的基礎(chǔ)上，將雙方磋商的結(jié)果確定為電子貿(mào)易合同。以網(wǎng)絡(luò)零售業(yè)為主線，目前有 當(dāng)當(dāng)網(wǎng) ， 卓越網(wǎng) 等成功案例。第 11章 電子商務(wù)的安全管理 教育部高校管理與工程教學(xué)指導(dǎo)委員會(huì)、機(jī)械工業(yè)出版社網(wǎng)絡(luò)安全管理及實(shí)用技術(shù)網(wǎng)絡(luò)安全管理及實(shí)用技術(shù)主編賈鐵軍主編賈鐵軍 副主編副主編 嵩天嵩天 常艷常艷編著編著 王雄王雄 俞小怡俞小怡 劉雪飛劉雪飛 蘇慶剛蘇慶剛 宋少婷宋少婷全國(guó)高校管理與工程類全國(guó)高校管理與工程類學(xué)科系列規(guī)劃教材學(xué)科系列規(guī)劃教材目目 錄錄 電子商務(wù)安全管理制度2 電子商務(wù)安全協(xié)議和證書 3 數(shù)字證書獲取與管理實(shí)驗(yàn) 4 電子商務(wù)安全管理概述1 電子商務(wù)安全解決方案5 本章小結(jié)6目 錄本章要點(diǎn)本章要點(diǎn)● 電子商務(wù)的安全管理制度● 電子商務(wù)安全協(xié)議和證書● 電子商務(wù)安全管理 解決方案教學(xué)目標(biāo)教學(xué)目標(biāo)● 了解電子商務(wù)安全技術(shù)的 概念● 理解 電子商務(wù)安全管理制度制定的 原則● 掌握 基本安全協(xié)議 IPSec、 SSL、 SET和 3D SECURE● 學(xué)會(huì)運(yùn)用安全管理解決方案重點(diǎn)重點(diǎn)n 電子商務(wù)概述 n 1. 電子 商務(wù)的概念 在對(duì)電子商務(wù)認(rèn)知識(shí)的發(fā)展和完善過程中，各國(guó)政府，學(xué)者和企業(yè)對(duì) 其基本概念給出了不同的 詮釋 。 電子商務(wù)安全管理概述n 電子商
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1