電子商務(wù)的安全需求及技術(shù)-文庫吧在線文庫
【正文】 各級 CA 認證中心 2. CA功能 認證中心的核心功能就是發(fā)放和管理數(shù)字證書。 SSL利用密碼算法和 hash函數(shù) ， 通過對傳輸信息特征值的提取來保證信息的完整性 。 （ 2）系統(tǒng)安全性方面的缺陷： SSL協(xié)議的數(shù)據(jù)安全性其實就是建立在 RSA等算法的安全性上，攻破 RSA等算法就等同于攻破此協(xié)議。 SET協(xié)議 2. SET協(xié)議的目標 SET要達到的最主要目標是： （ 1） 信息在公共因特網(wǎng)上安全傳輸 （ 2） 訂單信息和個人賬號信息隔離 （ 3） 持卡人和商家相互認證 SET協(xié)議涉及的當事人包括持卡人 、 發(fā)卡機構(gòu) 、 商家 、銀行以及支付網(wǎng)關(guān) 。 客戶端軟件可記錄交易日志 ， 以備將來查詢 。 ？ 。 (3) 身份的驗證 :通過使用證書和數(shù)字簽名 ， 可為交易各方提供認證對方身份的依據(jù) ， 即保證信息的真實性 。 在 SET中 ， 訂單和付款指令由持卡人進行數(shù)字簽名 ， 同時 ， 利用雙重簽名技術(shù)保證商家看不到持卡人的賬號信息 。 基于 SSL協(xié)議，雙方的通訊內(nèi)容是經(jīng)過加密的數(shù)據(jù)，這時候的安全就依賴于密碼方案的安全。 ?服務(wù)器對客戶的身份確認 ：容許客戶服務(wù)器的軟件通過公鑰技術(shù)和可信賴的證書，來確認客戶的身份。 1. 協(xié)議簡介 SSL協(xié)議 SSL采用對稱密碼技術(shù)和公開密碼技術(shù)相結(jié)合，提供了如下三種基本的安全服務(wù)： ?秘密性 。 電子商務(wù)安全認證體系是一套融合了各種先進的加密技術(shù)和認證技術(shù)的安全體系，它主要定義和建立自身認證和授權(quán)規(guī)則，然后分發(fā)、交換這些規(guī)則，并在網(wǎng)絡(luò)之間解釋和管理這些規(guī)則。 數(shù)字證書實質(zhì)上就是一系列密鑰，用于簽名和加密數(shù)字信息。數(shù)字簽名在與簽名相關(guān)的同時也與發(fā)送的消息相關(guān)。 RSA的原理 是數(shù)論的歐拉定理：尋求兩個大的素數(shù)容易，但將它們的乘積分解開極其困難。 DES加密的結(jié)果仍然是 64bit的數(shù)據(jù)塊。 數(shù)據(jù)完整性機制 數(shù)字摘要技術(shù) 消息摘要 數(shù)據(jù)完整性機制 數(shù)字摘要技術(shù) 消息驗證 加密機制 數(shù)據(jù)加密就是通過某種函數(shù)進行變換，把正常的數(shù)據(jù)報文（稱為明文或明碼）轉(zhuǎn)換為密文（也稱密碼）。 電子商務(wù)基本安全技術(shù) 6. 反病毒技術(shù) 反病毒技術(shù)主要包括預(yù)防病毒、檢測病毒和消毒等 3種技術(shù)： ?預(yù)防病毒技術(shù) ，它通過自身常駐系統(tǒng)內(nèi)存優(yōu)先獲得系統(tǒng)的控制權(quán)，監(jiān)視和判斷系統(tǒng)中是否有病毒存在，進而阻止計算機病毒進入計算機系統(tǒng)和對系統(tǒng)進行破壞。 防火墻能有效地控制內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的訪問及數(shù)據(jù)傳輸，從而達到保護內(nèi)部網(wǎng)絡(luò)的信息不受外部非授權(quán)用戶的訪問和過濾不良信息的目的。而 “解密” 就是將密文重新恢復(fù)成明文。 電子商務(wù)的安全需求 電子交易的安全需求 （ 3）信息的完整性 請給丁 匯100元 乙 甲 請給丁 匯100元 請給丙 匯100元 丙 請給丙 匯100元 交易各方能夠驗證收到的信息是否完整，即信息是否被人篡改過，或者在數(shù)據(jù)傳輸過程中是否出現(xiàn)信息丟失、信息重復(fù)等差 錯。 電子商務(wù)的安全需求 電子交易的安全需求 （ 4）不可抵賴性 在電子交易通信過程的各個環(huán)節(jié)中都必須是不可否認的，即交易一旦達成，發(fā)送方不能否認他發(fā)送的信息，接收方則不能否認他所收到的信息。 加密技術(shù) 電子商務(wù)基本安全技術(shù) 對稱密碼體制 加密技術(shù) 非對稱密碼體制 加密密鑰與解密密鑰是相同的。 電子商務(wù)基本安全技術(shù) 4. 黑客防范技術(shù) （ 3）入侵檢測技術(shù) 入侵檢測系統(tǒng)（ IDS）可以被定義為對計算機和網(wǎng)絡(luò)資源的惡意使用行為進行識別和相應(yīng)處理的系統(tǒng)。這類技術(shù)有加密可執(zhí)行程序、引導(dǎo)區(qū)保護、系統(tǒng)監(jiān)控與讀寫控制（如防病毒卡）等； ?檢測病毒技術(shù) ，它是通過對計算機病毒的特征來進行判斷的技術(shù)，如自身校驗、關(guān)鍵字、文件長度的變化等； ?消毒技術(shù) ，它通過對計算機病毒的分析，開發(fā)出具有刪除病毒程序并恢復(fù)原文件的軟件。 愷撒算法 —— 古老而簡單的加密技術(shù) CHINA HMNSF 每個字符后移 5位 明文 M 密鑰 K 密文 C 加密算法 E 加密過程可以表示為： C=EK(M) 解密過程可以表示為： M=DK(C) 加密機制 維吉利亞 (Vigenere)加密方法 設(shè) M=data security,k=best,求 C？ （ 1）制作維吉利亞方陣如下： 加密機制 加密機制 微吉利亞 (Vigenere)加密方法 設(shè) M=data security,k=best,求 C？ （ 2）按密鑰的長度將 M分解若干節(jié) 加密機制 微吉利亞 (Vigenere)加密方法 設(shè) M=data security,k=best,求 C？ （ 3）對每一節(jié)明文，用密鑰 best進行變換 加密機制 加密機制 微吉利亞 (Vigenere)加密方法 設(shè) M=data security,k=best,求 C？ （ 3）對每一節(jié)明文，用密鑰 best進行變
法律信息相關(guān)推薦
鄂ICP備17016276號-1