電子商務(wù)的安全管理-文庫(kù)吧在線文庫(kù)
【正文】 務(wù)概述 n 2. 電子 商務(wù)的交易模式 (1) 按照參與交易的對(duì)象劃分 2) 企業(yè)對(duì)消費(fèi)者 (Business to Customer， B2C)模式，是指商業(yè)企業(yè)與個(gè)體消費(fèi)者間進(jìn)行的商業(yè)活動(dòng)。 電子商務(wù)安全管理概述n 3. 電子 商務(wù)的交易流程 消費(fèi)者物流中心商家銀行或金融機(jī)構(gòu)企業(yè)或政府認(rèn)證機(jī)構(gòu)電子商務(wù)交易涉及相關(guān)部門 電子商務(wù)安全管理概述n 電子 商務(wù)的交易流程分為五個(gè)環(huán)節(jié) 交易前期準(zhǔn)備 交易商談和簽訂合同 正式交易前的手續(xù)辦理 交易合同的履行 索賠和復(fù)議 買賣雙方和參加交易的各方在互聯(lián)網(wǎng)的平臺(tái)上隨時(shí)隨地進(jìn)行簽約前的準(zhǔn)備活動(dòng)。威脅電子商務(wù)安全的因素涉及電子商務(wù)應(yīng)用系統(tǒng)集成、數(shù)據(jù)存儲(chǔ)和管理、網(wǎng)絡(luò)傳輸系統(tǒng)和人員安全管理四方面的內(nèi)容。這就需要采用具備良好的 自身保護(hù)機(jī)制 和 并發(fā)處理機(jī)制 的分布式數(shù)據(jù)庫(kù)管理系統(tǒng)來(lái)完成，使得外部用戶無(wú)法破解存儲(chǔ)在單元表中的信息。 “安全管理 ”負(fù)責(zé)控制各種對(duì)網(wǎng)絡(luò)的訪問(wèn)。3. 電子商務(wù)中的災(zāi)難事件是指什么？ 電子商務(wù)安全協(xié)議概述表 111 常用安全協(xié)議概要 協(xié)議名稱 層次 協(xié) 議 概 要 SHTTP 應(yīng)用層 EIT公司開(kāi)發(fā)的基于 HTTP協(xié)議的安全協(xié)議，僅適用于 HTTP連接，可提供通信保密、身份識(shí)別、可信賴的信息傳輸服務(wù)及數(shù)字簽名等功能。 IPsec 網(wǎng)絡(luò)層 IETF制定的一組基于 IP網(wǎng)絡(luò)的安全通訊協(xié)議，包括數(shù)據(jù)格式協(xié)議、密鑰交換和加密算法等。在這個(gè)階段， SPI（ Security Pointer Index）也被確定下來(lái)， SPI是一個(gè) 32位的整數(shù)，包含有通信中使用的加密算法和密鑰信息，在以后的數(shù)據(jù)通信中 SPI被插入到每個(gè)通信的數(shù)據(jù)包中。為了能夠進(jìn)行安全的交易，該協(xié)議規(guī)定會(huì)員（消費(fèi)者），加盟店（網(wǎng)上商店），支付金融機(jī)關(guān)（信用卡公司、銀行等）這三者都必須取得 證書 ，并為他們制定了嚴(yán)格的 交易流程 。這組數(shù)據(jù)中包含有 公開(kāi)鍵 、 加密算法信息 、 所有者的數(shù)據(jù) 、 證明機(jī)關(guān)的數(shù)字簽名 和 證明書 的有效期間等信息。n Validity：證書的有效日期（開(kāi)始日，結(jié)束日）。而支付的費(fèi)用和所需的時(shí)間卻要比傳統(tǒng)支付要低得多。 電子商務(wù)安全解決方案 備份、審計(jì)和應(yīng)急管理n 軟硬件的備份管理 n 網(wǎng)絡(luò)交易日志審計(jì)據(jù)存儲(chǔ)和管理制度 n 應(yīng)急預(yù)案與應(yīng)急措施 電子商務(wù)安全解決方案 電子商務(wù)安全技術(shù)發(fā)展趨勢(shì)1. 生物認(rèn)證技術(shù)2. 量子加密技術(shù)3. IPV6技術(shù)課堂討論課堂討論1. 討論關(guān)于電子支付的現(xiàn)在和未來(lái)。 數(shù)字證書的獲取與管理實(shí)驗(yàn)n 實(shí)驗(yàn)要求及方法n 1. 實(shí)驗(yàn)設(shè)備n 本試驗(yàn)使用一臺(tái)安裝有 Windows XP操作系統(tǒng)的計(jì)算機(jī)，在網(wǎng)上下載并事先安裝下列軟件， WEB服務(wù)器 ， JDK6, 發(fā)行證書用的，另外為了在 win32下運(yùn)行 Perl腳本，還需要安裝 。n 把 CA的證書轉(zhuǎn)換成 Tomcat能夠識(shí)別的二進(jìn)制格式的證書n openssl x509 in outform DER out (2) 發(fā)行服務(wù)器端證書n 建立 Tomcat用密鑰倉(cāng)庫(kù) (keystore)，使用 RSA算法，密鑰倉(cāng)庫(kù)放在 c:\web\ssl\keystore中，執(zhí)行下述命令：n %JAVA_HOME%\bin\keytool genkey alias server keyalg RSA keystore c:\web\ssl\keystore. 如圖 1111所示。 圖 1114 發(fā)行客戶端證書 數(shù)字證書的獲取與管理實(shí)驗(yàn)n 生成客戶端證書要求，文件名為 ：n openssl req new days 365 key out n 同上回答完類似圖 119的國(guó)別、城市等注冊(cè)信息后，生成客戶端證書請(qǐng)求，然后利用該請(qǐng)求生成證書，文件名為 ：n openssl ca config in out n 客戶端證書轉(zhuǎn)換成瀏覽器可用的 PKCS12格式，文件名為n openssl pkcs12 export in inkey certfile ../ca/ out 數(shù)字證書的獲取與管理實(shí)驗(yàn)(4) 修改 Tomcat設(shè)置n Tomcat配置文件 ssl的配置設(shè)置成下文所示的格式：Connector port=443 protocol=HTTP/ SSLEnabled=true maxThreads=150 scheme= secure=true clientAuth=truesslProtocol=TLS keystoreFile=c:/web/ssl/keystore keystorePass=passwd truststoreFile=c:/web/ssl/keystore truststorePass=passwd/n 其中 clientAuth=true是指定必須要求客戶端證書，keystoreFile指定密鑰倉(cāng)庫(kù)的文件名， keystorePass是密鑰倉(cāng)庫(kù)的密碼， truststoreFile是指定可信賴的密鑰倉(cāng)庫(kù)的文件名，這里和 tomcat密鑰倉(cāng)庫(kù)共用一個(gè)文件。在此基礎(chǔ)上講述了 IPSec、 SSL、 SET、 3D SECURE四種重要 安全協(xié)議 的原理和構(gòu)造，并以實(shí)驗(yàn)的方式探討 數(shù)字證書 的獲取和管理方法。如圖 1116所示。如圖 1112所示。n 下面將分步進(jìn)行詳細(xì)說(shuō)明。為了更好地理解 證書 的生成過(guò)程，將自己 動(dòng)手建立 一個(gè) CA認(rèn)證中心，通過(guò)這個(gè) CA來(lái)發(fā)放證書。在交易中，買方選購(gòu)商品后，使用第三方平臺(tái)進(jìn)行 貨款支付
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1