電子商務(wù)安全與管理第4章-文庫(kù)吧在線文庫(kù)
【正文】 1．?dāng)?shù)字證書(shū)的概念 2． （ 1）服務(wù)器數(shù)字證書(shū) （ 2）機(jī)構(gòu)數(shù)字證書(shū) （ 3）個(gè)人簽名證書(shū) （ 4）機(jī)構(gòu)簽名證書(shū) （ 5）個(gè)人數(shù)字證書(shū) 3．?dāng)?shù)字證書(shū)的功能 （ 1）身份認(rèn)證 （ 2）加密傳輸信息 （ 3）抗否認(rèn)性 （ 4）不可修改性 4．?dāng)?shù)字證書(shū)的格式第五節(jié) 公鑰基礎(chǔ)設(shè)施 (PKI)四、 PKI核心產(chǎn)品 —— 數(shù)字證書(shū) （二）國(guó)內(nèi)外 PKI體系建設(shè)現(xiàn)狀 美國(guó)很早就致力于 PKI的研究，其 PKI技術(shù)相對(duì)較為成熟。 為了更好、更安全的發(fā)展電子商務(wù)，需要最大限度地把公鑰技術(shù)應(yīng)用到大量技術(shù)性和法律性的基礎(chǔ)設(shè)施服務(wù)當(dāng)中。圖 411 國(guó)家 PKI體系結(jié)構(gòu)第五節(jié) 公鑰基礎(chǔ)設(shè)施 (PKI)四、 PKI核心產(chǎn)品 —— 數(shù)字證書(shū)（三）國(guó)家 PKI基本目標(biāo)及建設(shè)的主要工作 1．國(guó)家電子政務(wù) PKI體系 2．國(guó)家公共 PKI體系 3. 國(guó)家電子政務(wù) PKI與國(guó)家公共 PKI的關(guān)系 4．目前 PKI建設(shè)的主要工作 圖 412 國(guó)家電子政務(wù) PKI體系結(jié)構(gòu)第五節(jié) 公鑰基礎(chǔ)設(shè)施 (PKI)本章小結(jié) 本章對(duì)安全防范策略及其相關(guān)理論、電子商務(wù)安全協(xié)議、 PKI做了詳細(xì)介紹。 SHTTP能與 HTTP信息模型共存并易于與 HTTP應(yīng)用程序相整合。圖 43 SSL協(xié)議的實(shí)現(xiàn)過(guò)程第四節(jié) 電子商務(wù)的安全協(xié)議二、 SSL與 SET安全協(xié)議3． SSL記錄層協(xié)議 SSL記錄層協(xié)議采用對(duì)稱加密來(lái)保證傳輸數(shù)據(jù)的保密性，通過(guò) MAC來(lái)保證傳輸數(shù)據(jù)的完整性，而且為了盡可能達(dá)到最大的保密性，增加了數(shù)據(jù)壓縮的步驟，發(fā)送和接收時(shí)分別采用不同的 MAC密鑰和加密密鑰進(jìn)行處理。 第三步，風(fēng)險(xiǎn)控制。比如許多網(wǎng)管往往沒(méi)有在服務(wù)器或可網(wǎng)管的交換機(jī)上設(shè)置必要的密碼，懂網(wǎng)絡(luò)設(shè)備管理技術(shù)的人可以通過(guò)網(wǎng)絡(luò)來(lái)取得服務(wù)器或交換機(jī)的控制權(quán)，這是非常危險(xiǎn)的。安全策略的制定與企業(yè)信息系統(tǒng)的功能和運(yùn)作、企業(yè)的信息管理策略關(guān)系密切。第一節(jié) 安全防范策略概述第二節(jié) 物理安全防范與訪問(wèn)權(quán)限控制 保證計(jì)算機(jī)信息系統(tǒng)各種設(shè)備的物理安全是整個(gè)計(jì)算機(jī)信息系統(tǒng)安全的前提，物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其它媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作失誤或錯(cuò)誤及各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞過(guò)程。在理論上，每個(gè)部分都有其完整的概念以及獨(dú)立的功能，但在實(shí)際的應(yīng)用上，這三個(gè)步驟的關(guān)系是緊密而不可分割的。風(fēng)險(xiǎn)管理控制的工具可分為：風(fēng)險(xiǎn)回避、避免損失、降低損失程度、資訊管理、風(fēng)險(xiǎn)轉(zhuǎn)移，以及風(fēng)險(xiǎn)保留等。 ② 記錄協(xié)議的安全分析。目前的研究主要集中在 CA交叉認(rèn)證，已提出了帶橋接 CA模式的聯(lián)邦 PKI（ FPKI)體系。本章的第五節(jié)首先對(duì) PKI體系結(jié)構(gòu)及其信任模型作了重點(diǎn)介紹，其中包括對(duì) PKI的核心管理機(jī)構(gòu) —— 認(rèn)證中心、 PKI核心產(chǎn)品 —— 數(shù)字證書(shū)的介紹。第五節(jié) 公鑰基礎(chǔ)設(shè)施 (PKI)四、 PKI
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1