電子商務(wù)安全技術(shù)(完整版)
【正文】 cator Code） ， 它有固定的長度 ， 且不同的明文摘要成不同的密文 ， 而同樣的明文其摘要必定一致 。 ? 所以為了保證內(nèi)部網(wǎng)的安全，雙重宿主主機應(yīng)具有強大的身份認(rèn)證系統(tǒng)，才可以阻擋來自外部不可信網(wǎng)絡(luò)的非法登錄。 ? 使用加密、信息和身份認(rèn)證、訪問控制等技術(shù)。 ?對交易者的身份進(jìn)行確認(rèn)和擔(dān)保 。 ? 數(shù)字證書是一個經(jīng)證書授權(quán)中心數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。 當(dāng)發(fā)送一份保密文件時 ， 發(fā)送方使用接收方的公鑰對數(shù)據(jù)加密 ，而接收方則使用自己的私鑰解密 。 ? B用戶收到 A用戶的傳來的密文與數(shù)字信封后 ， 先用自己的私有密鑰對數(shù)字信封進(jìn)行解密 ， 從而獲得 A用戶的 DES密鑰 ， 再用該密鑰對密文進(jìn)行解密 ，繼而得到明文 、 A用戶的數(shù)字簽名及用戶的數(shù)字證書 。 數(shù)字證書的申請、頒發(fā) 服務(wù)器數(shù)字證書的申請 Web服務(wù)器證書的作用：驗證 Web服務(wù)器的真實性 。 案例：數(shù)字證書在網(wǎng)上招標(biāo)系統(tǒng)中的應(yīng)用 (1) ? 網(wǎng)上招標(biāo) 是指在公網(wǎng)上利用電子商務(wù)基礎(chǔ)平臺提供的安全通道進(jìn)行招標(biāo)項目中各種信息的傳遞和處理，包括招標(biāo)信息的公布、標(biāo)書的發(fā)放、應(yīng)標(biāo)書的收集、投標(biāo)結(jié)果的通知以及項目合同或協(xié)議的簽訂等完整的過程。 ? 同時 B用戶把 A用戶的數(shù)字簽名用 A用戶的公開密鑰進(jìn)行解密 ， 從而形成另一 “ 信息摘要 1”。 ?認(rèn)證中心的作用 ? 證書的頒發(fā)； ? 證書的更新； ? 證書的查詢； ? 證書的作廢； ? 證書的歸檔。 一個標(biāo)準(zhǔn)的 ? 證書的版本信息； ? 證書的序列號 ， 每個證書都有一個唯一的證書序列號； ? 證書所使用的簽名算法； ? 證書的發(fā)行機構(gòu)名稱 ， 命名規(guī)則一般采用 ； ? 證書的有效期 ， 現(xiàn)在通用的證書一般采用 UTC時間格式 ， 它的計時范圍為 19502049； ? 證書所有人的名稱 ， 命名規(guī)則一般采用 ； ? 證書所有人的公開密鑰； ? 證書發(fā)行者對證書的數(shù)字簽名 。 ?統(tǒng)一協(xié)議和報文的格式 。 ? SET:安全電子交易協(xié)議（應(yīng)用層） ? 對消費者、商戶、收單行進(jìn)行認(rèn)證。屏蔽主機防火墻包過濾路由器和堡壘主機組成。 防火墻 防火墻（ firewal1）的概念 是指一個由軟件或和硬件設(shè)備組合而成，是加強因特網(wǎng)與內(nèi)部網(wǎng)之間安全防范的一個或一組系統(tǒng)。 ?弱點在于要取得較好的加密效果和強度，必須使用較長的密鑰。 早期曾采用過的方法 數(shù)字加密技術(shù) ?為了保證信息在網(wǎng)上傳輸過程中不被篡改，必須對所發(fā)送的信息進(jìn)行加密。 CNNIC調(diào)查結(jié)果 （ 20xx年 1月） 用戶認(rèn)為目前網(wǎng)上交易存在的最大問題是： 安全性得不到保障： % 付款不方便： % 產(chǎn)品質(zhì)量 、 售后服務(wù)及廠商信用得不到保障： % 送貨不及時： % 價格不夠誘人： % 網(wǎng)上提供的信息不可靠：
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1