(xxxx修訂)第9章網(wǎng)絡(luò)交易安全管理-文庫吧在線文庫
【正文】 月 上午 12時 37分 :37February 12, 2023 ? 1業(yè)余生活要有意義，不要越軌。 00:37:1100:37:1100:37Sunday, February 12, 2023 ? 1知人者智，自知者明。 2023年 2月 12日星期日 上午 12時 37分 11秒 00:37: ? 1楚塞三湘接，荊門九派通。 2023年 2月 上午 12時 37分 :37February 12, 2023 ? 1行動出成果，工作出財(cái)富。沿著信任樹一直到一個公認(rèn)的信任組織，就可確認(rèn)該證書時有效的 證書 CA 根 CA C B A 第四節(jié) 安全支付技術(shù) 一、 SSL協(xié)議 ? Netscape公司 1994年設(shè)計(jì)開發(fā) ? SSL協(xié)議是一個保證任何安裝了安全套接層的客戶機(jī)和服務(wù)器間事務(wù)安全的協(xié)議，涉及了所有 TCP/IP應(yīng)用程序 ? 主要目的是提供 Inter上的安全通信服務(wù)，提高應(yīng)用程序之間的數(shù)據(jù)的安全系數(shù) 1. SSL安全協(xié)議提供的服務(wù) ? 加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù) ? 認(rèn)證用戶和服務(wù)器，使得他們能夠確信數(shù)據(jù)將被發(fā)送到正確的客戶機(jī)和服務(wù)器上 ? 維護(hù)數(shù)據(jù)的完整性，確保數(shù)據(jù)在傳輸過程中不被改變 2. SSL安全協(xié)議的工作流程 ? 接通階段 客戶通過網(wǎng)絡(luò)向服務(wù)商打招呼，服務(wù)商回應(yīng) ? 密碼交換階段 客戶與服務(wù)商之間交換雙方認(rèn)可的密碼 ? 協(xié)商會話密碼階段 客戶與服務(wù)商間產(chǎn)生彼此交談的會話密碼 ? 檢驗(yàn)階段 檢驗(yàn)服務(wù)商取得的密碼 ? 客戶認(rèn)證階段 驗(yàn)證客戶的可信度 ? 結(jié)束階段 客戶與服務(wù)商之間相互交換結(jié)束的信息 3. SSL安全協(xié)議的運(yùn)行步驟 ? 在電子商務(wù)交易過程中，由于有銀行參與，按照 SSL協(xié)議，客戶購買的信息首先發(fā)往商家，商家再將信息轉(zhuǎn)發(fā)銀行，銀行驗(yàn)證客戶信息的合法性后，通知商家付款成功，商家再通知客戶購買成功，并將商品寄送客戶 4. SSL安全協(xié)議的應(yīng)用 ? 國際上最早應(yīng)用于電子商務(wù)的一種網(wǎng)絡(luò)安全協(xié)議 ? SSL協(xié)議運(yùn)行基點(diǎn)是商家對客戶信息保密的承諾 ? SSL協(xié)議有利于商家而不利于客戶，整個過程缺少客戶對商家的認(rèn)證 SET（ Secure Electronic Transaction）是兩大信用卡組織 Visa和 Master，為克服 SSL安全協(xié)議的缺點(diǎn)而聯(lián)合開發(fā)的電子商務(wù)交易安全協(xié)議，用以保證支付信息的機(jī)密、支付過程的完整、商戶和持有人的合法身份以及互可操作性 二、 SET協(xié)議 ? SET的運(yùn)作通過四個組件完成：電子錢包、電子證書、支付網(wǎng)關(guān)和認(rèn)證中心 ? 四個軟件分別存儲在客戶、商家、銀行以及認(rèn)證中心的計(jì)算機(jī)上 1. SET協(xié)議的運(yùn)作 2. SET協(xié)議的工作流程 ? 支付初始化請求和響應(yīng)階段 ? 商家支付請求階段 ? 商家授權(quán)請求階段 ? 銀行授權(quán)響應(yīng)階段 ? 銀行支付響應(yīng)階段 圖示 SET協(xié)議的工作流程 購物者 商 家 支付網(wǎng)關(guān) 收單行 發(fā)卡行 認(rèn)證中心 1定單及 信用卡號 6 確認(rèn) 認(rèn)證 認(rèn)證 認(rèn)證 5 確認(rèn) 2 審核 3 審核 4 批準(zhǔn) 3. SET協(xié)議的主要目標(biāo) ? 保證網(wǎng)上傳輸?shù)臄?shù)據(jù)不被黑客竊取 ? 訂單信息和個人支付帳號信息的相互隔離 ? 持卡人和商家相互認(rèn)證，以確定通信雙方身份 ? 效仿 EDI貿(mào)易格式，規(guī)范協(xié)議信息標(biāo)準(zhǔn)，使不同廠家的軟件具有兼容性和互操作功能，并且可運(yùn)行在不同的系統(tǒng)操作平臺上 ? 靜夜四無鄰，荒居舊業(yè)貧。公共密鑰和秘密密鑰之間有密切的關(guān)系 ? 當(dāng)給對方發(fā)信息時，用對方的公開密鑰進(jìn)行加密，而在接收方收到數(shù)據(jù)后，用自己的秘密密鑰進(jìn)行解密。目標(biāo)主機(jī)要為每次到來的數(shù)據(jù)分配緩沖區(qū)，當(dāng)數(shù)據(jù)量足夠大時會使目標(biāo)主機(jī)的網(wǎng)絡(luò)資源耗盡，導(dǎo)致死機(jī)或黑屏 ? 利用即時消息功能，以極快的速度用無數(shù)的消息 “轟炸 ”某個特定用戶 ? 利用網(wǎng)絡(luò)軟件在實(shí)現(xiàn)協(xié)議時的漏洞，向目標(biāo)主機(jī)發(fā)送特定格式的數(shù)據(jù)包，從而導(dǎo)致主機(jī)癱瘓 3. 電子郵件轟炸 ? 用數(shù)百條消息填塞某人的 Email信箱 ? 用戶受到 “電子郵件炸彈 ”的攻擊后，用戶就會在很短的時間內(nèi)收到大量的電子郵件，使用戶系統(tǒng)的正常業(yè)務(wù)不能開展，系統(tǒng)功能喪失，嚴(yán)重時會使系統(tǒng)關(guān)機(jī)，甚至使整個網(wǎng)絡(luò)癱瘓 4. 利用文件系統(tǒng)入侵 ? FTP的實(shí)現(xiàn)依靠 TCP在主機(jī)之間進(jìn)行的數(shù)據(jù)傳輸 ? 只要安裝了 FTP客戶和服務(wù)程序，就可以在不同的主機(jī)之間進(jìn)行數(shù)據(jù)交換 ? 如果 F
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1