第10章電子商務(wù)安全技術(shù)(存儲(chǔ)版)
【正文】 箱管理等功能；對(duì)投標(biāo)方提供招標(biāo)信息查詢、在線投標(biāo)、在線購(gòu)買標(biāo)書等功能 2/28/2023 55 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 數(shù)字證書在網(wǎng)上招標(biāo)系統(tǒng)中的應(yīng)用 身份確定？ 傳輸安全？ 抵賴？ 2/28/2023 56 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 數(shù)字證書在網(wǎng)上招標(biāo)系統(tǒng)中的應(yīng)用 ? 招投標(biāo)雙方在 CA中心獲得客戶端事務(wù)型證書，并在 Web服務(wù)器上綁定服務(wù)器端證書，同時(shí)在服務(wù)器端和客戶端建立 SSL通道。 (1) 服務(wù)器數(shù)字證書的情況分析 服務(wù)器數(shù)字證書的可信度是建立在： ? 對(duì)管理和操作該服務(wù)器的組織或單位的進(jìn)行必要的信用調(diào)查； ? 接受數(shù)字證書操作的嚴(yán)密規(guī)范； ? 強(qiáng)有力的技術(shù)支持 ， 例如 ， 難以破解的加密技術(shù)； ? 設(shè)備的高可靠性 。 ? 為了確保 “ 明文 ” 的完整性 ， B用戶把明文用 Hash算法對(duì)明文進(jìn)行運(yùn)算 ，形成 “ 信息摘要 ” 。 3. 數(shù)字證書原理簡(jiǎn)介 2/28/2023 49 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 認(rèn)證中心 ?認(rèn)證中心，又稱為證書授證 (Certificate Authority)中心，是一個(gè)負(fù)責(zé)發(fā)放和管理數(shù)字證書的權(quán)威機(jī)構(gòu)。 – 證書的格式遵循 ITU 。 ?統(tǒng)一協(xié)議和報(bào)文的格式 。SSL的 服務(wù)器 端將回應(yīng)一個(gè)消息 ， 其中確定了該次通信所要用的算法 ， 然后發(fā)出服務(wù)器的證書 （ 包含身份和公鑰 ） ， 客戶端在收到該消息后會(huì)生成一個(gè)秘密消息 ， 并用 SSL服務(wù)器的公鑰加密后傳回服務(wù)器 。 SSL可以被理解成一條受密碼保護(hù)的通道 。 過(guò)濾路由器 堡壘主機(jī) Inter 內(nèi)部網(wǎng)絡(luò) 2/28/2023 31 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 屏蔽子網(wǎng)防火墻 外部 過(guò)濾路由器 堡壘主機(jī) Inter 內(nèi)部網(wǎng)絡(luò) 內(nèi)部 過(guò)濾路由器 ? 屏蔽子網(wǎng)防火墻系統(tǒng)用了兩個(gè)包過(guò)濾路由器和一個(gè)堡壘主機(jī)。 防火墻的類型 2/28/2023 28 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 包過(guò)濾型防火墻 ? 包過(guò)濾型防火墻往往可以用一臺(tái) 過(guò)濾路由器 來(lái)實(shí)現(xiàn)，對(duì)所接收的每個(gè)數(shù)據(jù)包做允許或拒絕的決定。 2/28/2023 24 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 數(shù)字簽名 數(shù)字簽名 (digital signature)與書面文件簽名有相同之處，作用： 其一，信息是由簽名者發(fā)送的； 其二，信息自簽發(fā)后到收到為止未曾作過(guò)任何修改 2/28/2023 25 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 4. 數(shù)字信封 ? “數(shù)字信封” (也稱電子信封 )技術(shù)。 2/28/2023 23 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 3. 數(shù)字簽名技術(shù) 數(shù)字簽名 （ Digital Signature） 技術(shù) 是將摘要用發(fā)送者的私鑰加密 ， 與原文一起傳送給接收者 。 （ 3 d） MOD（ 20） ＝ 1， 得出 d＝ 7。 一個(gè)簡(jiǎn)單的密碼表 字母 A B C ? Z 空格 ， . / : ? 明文 01 02 03 ? 26 27 28 29 30 31 32 密文 18 19 20 ? 43 44 45 46 47 48 49 2/28/2023 18 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 2. 非對(duì)稱密鑰密碼體系 ?非對(duì)稱密鑰密碼體系 (Asymmetric Cryptography)也稱公開(kāi)密鑰技術(shù)。 早期曾采用過(guò)的方法 2/28/2023 15 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 數(shù)字加密技術(shù) ?為了保證信息在網(wǎng)上傳輸過(guò)程中不被篡改，必須對(duì)所發(fā)送的信息進(jìn)行加密。加密和解密過(guò)程依靠?jī)蓚€(gè)元素，缺一不可，這就是算法和密鑰。 ?盡量減少對(duì)硬件的損害 ： 不間斷電源 、 消除靜電 、 系統(tǒng)接地等 . 四、五層：硬件系統(tǒng)的保護(hù)和物理實(shí)體的安全 2/28/2023 10 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 ? 管理制度的建立與實(shí)施 ? 包括運(yùn)行與維護(hù)的管理規(guī)范、系統(tǒng)保密管理的規(guī)章制度、安全管理人員的教育培訓(xùn)、制度的落實(shí)、職責(zé)的檢查等方面內(nèi)容。 ? 國(guó)內(nèi) – 2023年春天，有人利用普通的技術(shù)，從電子商務(wù)網(wǎng)站竊取到 8萬(wàn)個(gè)信用卡號(hào)和密碼，標(biāo)價(jià) 26萬(wàn)元出售。 六、七層 管理制度與法律制度的保障 2/28/2023 11 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 電子商務(wù)安全技術(shù) 密碼學(xué) 就是在破譯和反破譯的過(guò)程中發(fā)展起來(lái)的 。 2/28/2023 12 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 信息加密技術(shù) 密碼系統(tǒng)的工作過(guò)程是，發(fā)送方用加密密鑰 Ke和加密算法 E，對(duì)明文 M加密，得到的密文 C=E(Ke， M)，傳輸密文 C。 （ 接收方知其密碼為 3， 它就能解開(kāi)此密文 ） 。 加密原文 加了密的原文 原文解密公鑰 私鑰2/28/2023 19 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 RSA算法 1977年麻省理工學(xué)院的三位教授（ Rivest、 Shamir和Adleman）發(fā)明了 RSA公開(kāi)密鑰密碼系統(tǒng)。 下表顯示了非對(duì)稱加密和解密的過(guò)程 。 Hash簽名是最主要的數(shù)字簽名方法。 經(jīng)加密的密鑰私人密鑰B加密 解密公開(kāi)密鑰B對(duì)稱密鑰對(duì)稱密鑰普通報(bào)文 普通報(bào)文密文A B2/28/2023 26 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 數(shù)字簽名應(yīng)該確定以下兩點(diǎn)： 采用數(shù)字簽名，應(yīng)該確定以下兩點(diǎn)： – 保證信息是由簽名者自己簽名發(fā)送的，簽名者不能否認(rèn)或難以否認(rèn)
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1