電子商務(wù)的安全管理(存儲版)
【正文】 n Signature：數(shù)字簽名部分 電子商務(wù)安全協(xié)議和證書 課堂討論課堂討論1. 總結(jié) Ipsec協(xié)議的功能和特點。在買方和賣方看來，通過第三方獨立機構(gòu)提供的 交易支持平臺 ，交易更 方便快捷 ，更有安全保障。 數(shù)字證書的獲取與管理實驗 在上一節(jié)了解了數(shù)字證書的原理的基礎(chǔ)上，本節(jié)來學(xué)習(xí)如何獲取證書和對證書的管理。n 實驗用時 ： 3學(xué)時（ 120150分鐘） 數(shù)字證書的獲取與管理實驗n 實驗內(nèi)容及步驟n 證書的發(fā)行管理及使用需要如下幾個步驟n (1)建立 CA；n (2)發(fā)行服務(wù)器端證書；n (3)發(fā)行客戶端證書；n (4)修改 Tomcat設(shè)置；n (5)向瀏覽器導(dǎo)入證書；n (6)使用證書訪問網(wǎng)站。n %JAVA_HOME%\bin\keytool import alias root file ../ca/ keystore c:\web\ssl\keystoren 顯示類似下面的畫面后，詢問是否信任這個認證，回答 “ y” 后， CA的根證書被正確加入到密鑰倉庫中。導(dǎo)入后顯示如圖 1115所示： 圖 1115 受信任的根證書 數(shù)字證書的獲取與管理實驗(5) 向瀏覽器中導(dǎo)入證書 選擇 IE的工具 → 選項 → 內(nèi)容 → 證書 → 個人 → 導(dǎo)入功能導(dǎo)入客戶端 。本章還對 電子商務(wù)支付 中很有實踐價值的第三方支付、發(fā)展迅速的移動支付以及 未來的電子商務(wù)技術(shù)發(fā)展趨勢進行了概要論述和分析探討。 truststorePass是可信賴的密鑰倉庫的密碼。 數(shù)字證書的獲取與管理實驗圖 1111 發(fā)行服務(wù)器端證書 數(shù)字證書的獲取與管理實驗n 建立證書發(fā)行申請，文件名為 n %JAVA_HOME%\bin\keytool certreq keyalg RSA alias server file keystore c:\web\ssl\keystoren 利用上面生成的申請來發(fā)行證書，證書文件名為 ，隨后把證書轉(zhuǎn)換成二進制格式的 ，這里使用的，把 CA使用的 貝到 c:\web\ssl\server下，命名為 ，去掉 nsCertType = server行的注釋，然后執(zhí)行下面兩個命令。n 2. 注意事項n (1) 預(yù)習(xí)準(zhǔn)備n 提前對這些軟件的功能和使用方式做一些了解，以利于對于試驗內(nèi)容的更好理解。2. 試分析日本的錢包手機在中國實施的可行性。 電子商務(wù)安全解決方案n 第三方支付概述及解決方案 第三方支付 ，是指一些 獨立 于電子商務(wù)中 買方和賣方 的第三方機構(gòu)設(shè)立的為買方和賣方順利實現(xiàn)交易提供支付中介服務(wù)的支付方式。n Subject：證明對象的識別名。n 國內(nèi)首批獲得信息產(chǎn)業(yè)部頒發(fā)的 電子認證服務(wù)許可證書 ，成為取得國家電子認證服務(wù)資格的 8家機構(gòu)有山東省數(shù)字證書認證中心、銀聯(lián)金融認證中心、北京天威誠信電子商務(wù)服務(wù)和上海市數(shù)字證書認證中心等 。n 利用 SET協(xié)議前，首先要在客戶端安裝的 電子錢包軟件 ，另外還要按照規(guī)定手續(xù)，取得數(shù)字證書。 電子商務(wù)安全協(xié)議和證書 2. 數(shù)據(jù)傳送協(xié)議 ESP 圖 112 數(shù)據(jù)傳送協(xié)議 ESP構(gòu)造示意圖圖 112 數(shù)據(jù)傳送協(xié)議 ESP構(gòu)造示意圖 電子商務(wù)安全協(xié)議和證書 AH AH協(xié)議為 IP通信提供 數(shù)據(jù)源認證 、 數(shù)據(jù)完整性和 反重播確保 ，它能保護通信免受篡改，但不能防止竊聽，適合用于 傳輸非機密數(shù)據(jù) ，它可以在一些不允許使用加密通信的場合保證最低限度的安全性和認證能力。 PPTP 鏈路層 由微軟公司開發(fā)的安全協(xié)議，除了是建立在數(shù)據(jù)鏈路層上之外，功能和 IPsec基本相同，這使得它在一些不能使用 IPsec的網(wǎng)絡(luò)里也可以用該協(xié)議來建立 VPN。 S/MIME 應(yīng)用層 應(yīng) 用 層郵 件 傳輸協(xié)議 MIME上 實現(xiàn) 的 郵 件 傳輸 安全 協(xié)議 ，可以 實現(xiàn)郵 件加密和數(shù)字署名。通過對這五個領(lǐng)域的網(wǎng)絡(luò)管理制度的細化，可以更有效地防范在網(wǎng)絡(luò)傳輸環(huán)節(jié)上的系統(tǒng)風(fēng)險。并利用系統(tǒng)自身的 加密功能 防御外來程序的攻擊。因此，電子商務(wù)安全管理制度的內(nèi)涵也主要針對這四方面做出具體的規(guī)范和制約。買賣雙方通過網(wǎng)絡(luò)平臺對相關(guān)交易細節(jié)進行談判，在必要的確認和核實的基礎(chǔ)上，將雙方磋商的結(jié)果確定為電子貿(mào)易合同。以網(wǎng)絡(luò)零售業(yè)為主線，目前有 當(dāng)當(dāng)網(wǎng) ， 卓越網(wǎng) 等成功案例。第 11章 電子商務(wù)的安全管理 教育部高校管理與工程教學(xué)指導(dǎo)委員會、機械工業(yè)出版社網(wǎng)絡(luò)安全管理及實用技術(shù)網(wǎng)絡(luò)安全管理及實用技術(shù)主編賈鐵軍主編賈鐵軍 副主編副主編 嵩天嵩天 常艷常艷編著編著 王雄王雄 俞小怡俞小怡 劉雪飛劉雪飛 蘇慶剛蘇慶剛 宋少婷宋少婷全國高校管理與工程類全國高校管理與工程類學(xué)科系列規(guī)劃教材學(xué)科系列規(guī)劃教材目目 錄錄 電子商務(wù)安全管理制度2 電子商務(wù)安全協(xié)議和證書 3 數(shù)字證書獲取與管理實驗 4 電子商務(wù)安全管理概述1 電子商務(wù)安全解決方案5 本章小結(jié)6目 錄本章要點本章要點● 電子商務(wù)的安全管理制度● 電子商務(wù)安全協(xié)議和證書● 電子商務(wù)安全管理 解決方案教學(xué)目標(biāo)教學(xué)目標(biāo)● 了解電子商務(wù)安全技術(shù)的 概念● 理解 電子商務(wù)安全管理制度制定的 原則● 掌握 基本安全協(xié)議 IPSec、 SSL、 SET和 3D SECURE● 學(xué)會運用安全管理解決方案重點重點n 電子商務(wù)概述 n 1. 電子 商務(wù)的概念 在對電子商務(wù)認知識的發(fā)展和完善過程中，各國政府，學(xué)者和企業(yè)對 其基本概念給出了不同的 詮釋 。 電子商務(wù)安全管理概述n 電子商
研究報告相關(guān)推薦
鄂ICP備17016276號-1