3電子商務(wù)安全技術(shù)-文庫吧在線文庫
【正文】 系統(tǒng)而再次入獄 .米特被處一年徒刑，并且被禁止從事電腦網(wǎng)絡(luò)的工作 ?等他出獄后，聯(lián)邦調(diào)查局又收買了米特的一個最要好的朋友，誘使米特再次攻擊網(wǎng)站。在此期間，他不允許接觸任何數(shù)字設(shè)備，包括程控電話、手機(jī)和任何電腦。事件曝光后，在網(wǎng)上引發(fā)熱議。 常見的安全隱患 ?信息的截獲和竊取 ?信息的篡改 ?信息假冒 ?交易抵賴 用戶的安全需求 ?機(jī)密性 ?完整性 ?認(rèn)證性 ?不可抵賴性 ?有效性 網(wǎng)絡(luò)“黑客”常用的攻擊手段 ?“黑客”的概念： ? 駭客，在進(jìn)入網(wǎng)絡(luò)系統(tǒng)后，不會去破壞系統(tǒng)，或者僅僅會做一些無傷大雅的惡作劇。 電子商務(wù)的安全要求與思路 ?電子商務(wù)的安全要求： ? 有效性，機(jī)密性，完整性，真實(shí)性和不可抵賴性的鑒別。 第三節(jié) 加密技術(shù) 加密是一種 限制 對網(wǎng)絡(luò)上傳輸數(shù)據(jù)的 訪問權(quán) 的技術(shù) 。公開密鑰加密算法的核心是運(yùn)用一種特殊的數(shù)學(xué)函數(shù)一單向陷門函數(shù)，即從一個方向求值是容易的。數(shù)字簽名依靠某些類型的加密技術(shù)來驗(yàn)證身份。一個 Hash函數(shù)的好壞是由發(fā)生碰撞的概率決定的。 7. C接收信息后，對信息 2生成信息摘要，把這信息摘要和收到的信息摘要 1合在一起，并對其生成新的信息摘要，同時使用信息發(fā)送者 A的公鑰對信息摘要 3的簽名進(jìn)行驗(yàn)證，以確認(rèn)信息發(fā)送者 A的身份和信息是否被修改過。認(rèn)證中心依據(jù)認(rèn)證操作規(guī)定來實(shí)施服務(wù)操作。 SSL協(xié)議實(shí)現(xiàn)簡單，獨(dú)立于應(yīng)用層協(xié)議，且被大部分的瀏覽器和 Web服務(wù)器所內(nèi)置，便于在電子交易中應(yīng)用，國際著名的 CyberCash信用卡支付系統(tǒng)就支持這種簡單加密模式，IBM等公司也提供這種簡單加密模式的支付系統(tǒng)。 一、移動電子商務(wù)的特點(diǎn) 無處不在 潛在用戶規(guī)模大 能較好確認(rèn)身份 定制化服務(wù) 易于推廣使用 易于技術(shù)創(chuàng)新 更開放包容 二、移動電子商務(wù)提供的服務(wù) 發(fā) 卡 行 持卡人 商家 收單行 轉(zhuǎn)接機(jī)構(gòu) 設(shè)備供應(yīng)商 網(wǎng)絡(luò)供應(yīng)商 ?銀行業(yè)務(wù) ?交易 ?訂票 ?購物 ?娛樂 ?無線醫(yī)療 ?移動應(yīng)用服務(wù)提供 新信息安全技術(shù) 數(shù)字水印 是信息隱藏技術(shù)研究領(lǐng)域的一個重要分支，是實(shí)現(xiàn)版權(quán)保護(hù)的有效辦法。如具有一致的統(tǒng)計噪聲分布等。換句話說，含有隱匿信息的宿主信息不會引起別人的注意和懷疑。 由于人的面部主要特征在一定的時期內(nèi)基本不會發(fā)生大的變化，識別可靠性較高。對視網(wǎng)膜識別的數(shù)字圖像可以通過低密度的可見光束或紅外光數(shù)據(jù)采集設(shè)備直接獲取。 語音識別 語音識別是通過對人的聲音進(jìn)行身份認(rèn)證的一種技術(shù)，分為依據(jù)講話內(nèi)容和非講話內(nèi)容兩種方式。主要是通過分析字型、書寫速度、觸筆方式、書寫力度、簽名過程所用時間等信息來完成識別。在結(jié)構(gòu)上， DNA是一個雙螺旋線：即兩種基因物質(zhì)相互纏繞在一起的兩條鏈。 虹膜認(rèn)證識別技術(shù)不同于視網(wǎng)膜識別，雖然都是通過人的眼睛采集識別數(shù)據(jù)，但采集數(shù)據(jù)的區(qū)域不同，一個在視網(wǎng)膜區(qū)，一個在虹膜區(qū)，分析的生物特征信息不同。 手型識別 手型識別是基于這樣一個事實(shí)，即每個人的手型實(shí)際上是各不相同的，并且長到一定年齡以后，在相當(dāng)一段時間內(nèi)是不會再變化的。隨著生物識別技術(shù)的不斷發(fā)展和完善，該技術(shù)將在電子商務(wù)信息安全認(rèn)證中發(fā)揮著重要的作用，應(yīng)用前景廣闊。信息加密是利用單鑰或雙鑰密碼算法，把明文變換成密文通過公開信道送到接收者手中。 2. 魯棒性（ Robust） 指不因圖像文件的某種改動而導(dǎo)致隱藏信息丟失的能力。 移動支付 Text Text Text Text Text 在典型的網(wǎng)上支付模式中，銀行建立支付網(wǎng)關(guān)和網(wǎng)上支付系統(tǒng)，為客戶提供網(wǎng)上支付服務(wù)。 SSL在兩個結(jié)點(diǎn)間建立安全的 TCP連接，基于進(jìn)程對進(jìn)程的安全服務(wù)和加密傳輸信道，通過數(shù)字簽名和數(shù)字證書可實(shí)現(xiàn)瀏覽器和 Web服務(wù)器雙方的身份驗(yàn)證，安全強(qiáng)度高。 數(shù)字證書 數(shù)字證書（ Digital Certificate, Digital ID），又稱為數(shù)字憑證、數(shù)字標(biāo)識。 3. 信息發(fā)送者 A把信息摘要 1和信息摘要 2合在一起，對其生成信息摘要 3，并使用自己的私鑰簽名信息摘要 3。一般來說，對數(shù)字簽名的認(rèn)定，都是從技術(shù)角度而言的，主要是指通過特定的技術(shù)方案來鑒別當(dāng)事人的身份及確保其內(nèi)容和形式不被篡改的安全保障措施；從廣義上講，數(shù)字簽名不僅包括我們通常意義上講的“非對稱性密鑰加密”，也包括計算機(jī)口令、生物筆跡辨別、指紋識別，以及新近出現(xiàn)的眼虹膜透視辨別法、面紋識別等。 數(shù)據(jù)加密標(biāo)準(zhǔn)（ DES) ? DES是由 IBM公
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1