電子商務(wù)交易安全(2)-文庫吧在線文庫
【正文】 、驗證方和簽名關(guān)鍵值。 ? 2）密鑰沒有被修改。 （ 2）證書的政策 ? 證書政策由一組規(guī)定組成，用以指明證書用于特定社團(tuán)或具有相同安全要求的應(yīng)用類型。 圖 414 防火墻基本結(jié)構(gòu)示意圖 2．防火墻的類型 ? （ 1）包過濾型 – 包過濾型防火墻（ Packet Filtering）工作在OSI網(wǎng)絡(luò)參考模型的網(wǎng)絡(luò)層和傳輸層，它根據(jù)數(shù)據(jù)包的源地址、目的地址、端口號和協(xié)議類型等標(biāo)志確定是否允許該數(shù)據(jù)包通過。 ? 2． SSL的結(jié)構(gòu) 應(yīng)用層HTTP 、 FTP 、 POP 3傳輸層TCP 、 UDP網(wǎng)絡(luò)層IP鏈路層Ether 、 ATM物理層Copper 、 Fiber OpticSSLS HTTP 、 S / MIN E 、 PGPSSL的工作位置 ? SSL協(xié)議包含兩個層次：處于較低層的為 SSL記錄層協(xié)議，位于某一可靠的傳輸協(xié)議（例如TCP協(xié)議）之上； SSL記錄層協(xié)議用來對其上層的協(xié)議進(jìn)行封裝。而SET協(xié)議的最大優(yōu)點(diǎn)是在保留對客戶信用卡認(rèn)證的前提下增加了對商家身份的認(rèn)證，安全性進(jìn)一步提高。 1． SET支付系統(tǒng)的組成 ? SET支付系統(tǒng)主要由持卡人（ Card Holder）、商家（ Merchant）、發(fā)卡行（ Issuing Bank）、收單行（ Acquiring Bank）、支付網(wǎng)關(guān)（ Payment Gateway）、認(rèn)證中心（ Certificate Authority）等六個部分組成。 3．幾種典型的防火墻的實(shí)現(xiàn)方式 ? （ 1）包過濾技術(shù) ? （ 2）雙宿主機(jī)模式 ? （ 3）屏蔽主機(jī)模式 ? （ 4）非軍事區(qū)結(jié)構(gòu)模式 （ 1）包過濾技術(shù) 包過濾技術(shù)防火墻方案拓?fù)浣Y(jié)構(gòu) （ 2）雙宿主機(jī)模式 雙宿主機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) （ 3）屏蔽主機(jī)模式 屏蔽主機(jī)防火墻模式網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) （ 4）非軍事區(qū)結(jié)構(gòu)模式 DMZ網(wǎng)絡(luò)結(jié)構(gòu) 電子商務(wù)安全協(xié)議 ? SSL協(xié)議 ? SET協(xié)議 ? 其他協(xié)議 SSL協(xié)議 ? 1． SSL概述 – SSL協(xié)議（ Secure Sockets Layer）安全套接層協(xié)議是網(wǎng)景公司于 1994年 10月為其產(chǎn)品Netscape Navigator而設(shè)計的數(shù)據(jù)傳輸安全標(biāo)準(zhǔn)。 ? ① 信息接收方首先共享自己的非對稱加密機(jī)制的公開密鑰（ PK）給信息發(fā)送方； ? ②信息發(fā)送方用這個公開密鑰（ PK）加密對稱加密機(jī)制的密鑰（ K），然后把關(guān)于密鑰的密文傳給接收方； ? ③ 接收方收到密文后用自己的私有密鑰（ SK）解密，非對稱加密 /解密過程結(jié)束。 （ 6）數(shù)字證書的發(fā)行 ? 證書由發(fā)證機(jī)構(gòu) CA（ Certification Authority）發(fā)行。接收方利用發(fā)送方的公鑰對簽名解密，并將得到結(jié)果與發(fā)送的報文或者報文摘要做比較，以確認(rèn)簽名的真實(shí)性。通俗點(diǎn)講，數(shù)字簽名是指信息的發(fā)送者通過某種簽名方法產(chǎn)生的別人無法偽造的一段“特殊報文”，該“特殊報文”就是簽名，表明信息是由聲稱的發(fā)送方所發(fā)送的，且具有惟一性，他人不可仿造。如此依次進(jìn)行各分組的處理。 非對稱密鑰密碼機(jī)制示意圖 2） RSA ? 1976年 Deffie和 Hellman提出公鑰密碼學(xué)思想之后， 1977年麻省理工學(xué)院的 Ron Rivest、Adi Shamir和 Len Adleman三位學(xué)者研制了RSA（ RivestShamirAdleman）公鑰密碼方案。 （ 2）非對稱密鑰密碼體制 ? 1）非對稱密鑰密碼體制的基本概念 ? 2） RSA 1）非對稱密鑰密碼體制的基本概念 ? 非對稱密鑰密碼體制與對稱密鑰密碼體制的最大不同點(diǎn)就是：加密密鑰和解密密鑰不同。隨后，在安全性相對要求不是太高的應(yīng)用場合， DES成了被廣泛使用的加密標(biāo)準(zhǔn)。 2．現(xiàn)代加密技術(shù) ? （ 1）對稱密鑰密碼體制 ? （ 2）非對稱密鑰密碼體制 （ 1）對稱密鑰密碼體制 ? 1）基本概念 – 對稱密鑰密碼體制是加密和解密使用單一的相同密鑰的加密制度。消息傳送后的預(yù)定對象稱作接收者，他對密文進(jìn)行解密時所采用的一組規(guī)則稱作解密算法。 3．黑客襲擊 ? 黑客是 Hacker的音譯，原意是指有造詣的電腦程序設(shè)計者?，F(xiàn)在則專指那些利用自己掌握的電腦技術(shù)，偷閱、篡改或竊取他人機(jī)密數(shù)據(jù)資料，或利用網(wǎng)絡(luò)進(jìn)行犯罪的人 4．網(wǎng)絡(luò)仿冒 ? 網(wǎng)絡(luò)仿冒又稱網(wǎng)絡(luò)欺詐、仿冒郵件或者釣魚攻擊等，是不法分子使用欺詐郵件和虛假網(wǎng)頁設(shè)計來誘騙收件人提供信用卡帳號、用戶名、密碼或其他有價值的個人信息，隨后利用騙得的帳號和密碼竊取受騙者金錢。加密和解密算法的操作通常都是在一組密鑰（ key）的控制下進(jìn)行
試題試卷相關(guān)推薦
鄂ICP備17016276號-1