[經(jīng)濟學]第六章電子商務(wù)安全(完整版)
【正文】 具代表性的分組加密體制。 一個公開作為加密密鑰；一個為用戶專用，作為解密密鑰，通信雙方無需事先交換密鑰就可進行保密通信。 注： **表示次方 ,上面兩式中的 d和 e可以互換。 消息 或文本 消息摘要 Hash函數(shù) 認證技術(shù) 長度固定， 一般為 128bit 常用算法： SHA 、 MD5 數(shù)字摘要 公式表示為： h=H(M) 其中 H( )單向散列函數(shù)， M任意長度明文， h固定長度哈希值。 1． SSL安全協(xié)議 SSL（ Secure Sockets Layer）安全協(xié)議最初由Netscape Communication公司設(shè)計開發(fā)，又稱 “ 安全套接層協(xié)議 ” ，是指通信雙方在通信前約定使用的一種協(xié)議方法 . 該方法能夠在雙方計算機之間建立一個秘密信道，凡是一些不希望被他人知道的機密數(shù)據(jù)都可以通過公開的通路傳輸，不用擔心數(shù)據(jù)會被別人偷竊。 掃描器 主機 漏洞 ？ ? 防火墻 ： 防火墻是一種用來加強網(wǎng)絡(luò)之間訪問控制的特殊網(wǎng)絡(luò)設(shè)備 ,它對兩個或多個網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包和連接方式按照一定的安全策略進行檢查 ,從而決定網(wǎng)絡(luò)之間的通信是否被允許。 . (3)測試：在小范圍內(nèi)安裝和測試所選擇的防病毒軟件，確保其工作正常并與網(wǎng)絡(luò)系統(tǒng)和應(yīng)用軟件相兼容。 最好每周進行一次備份，而且是異地備份（就是備份到你的電腦 以外的儲存設(shè)備，比如軟盤或 USB硬盤） 電腦防毒小貼士 4.“ 我的電腦” 自己的私人電腦最還不要讓其他人亂動，以及防止他人在自己電腦上 使用他自己的軟盤或光盤，不管是有意還是無意。 The End Thank You! 。此時，應(yīng)該停下手頭工作，進行病毒 查殺。 布署一種防病毒的實際操作一般包括以下步驟： (5)系統(tǒng)安裝：在測試得到滿意結(jié)果后，就可以將此種防病毒軟件安裝在整個網(wǎng)絡(luò)范圍內(nèi)。 ServerI n t e r ne t內(nèi)部網(wǎng) 能做什么？ ?安全把關(guān) ?網(wǎng)絡(luò)活動統(tǒng)計 ?內(nèi)部隔離 不能做什么？ ? 不能防范內(nèi)部入侵 ? 不能防范新的威脅 ? 控制粒度粗 3. 入侵檢測技術(shù) ? 入侵檢測系統(tǒng) (IDS)可以被定義為對計算機和網(wǎng)絡(luò)資源的惡意使用行為進行識別和相應(yīng)處理的系統(tǒng) .包括來自系統(tǒng)外部的 入侵行為 和來自內(nèi)部用戶的 非授權(quán)行為 。 ?由于 SSL協(xié)議早已嵌入 Web瀏覽器和服務(wù)器，使用方便，因此對進行電子商務(wù)交易的廣大用戶而言， SSL使用非常方便，這是其優(yōu)點。 實現(xiàn)方式 結(jié)合 信息摘要 公開密鑰算法 實現(xiàn)認證的重要工具 認證技術(shù) 數(shù)字簽名過程 待發(fā) 明文數(shù)據(jù) 數(shù)字摘要 非對稱加密算法 加密 發(fā)送者私鑰 合并發(fā)送 密 文 數(shù)字簽名 加密 發(fā)送方 散列函數(shù) 簽字過程 驗證過程 密 文 數(shù)字簽名 解密 明 文 生成摘要 1 散列函數(shù) 發(fā)送者公鑰 生成摘要 2 若相等，則數(shù)據(jù)完整 接收方 解密 作用 2：發(fā)送者對信息的不可抵賴性 作用 1 信息的完整性鑒別 2．數(shù)字簽名 數(shù)字簽名的作用 實現(xiàn)對原始報文的鑒別與驗證 保證報文的完整性、權(quán)威性 保證發(fā)送者對所發(fā)報文的不可抵賴性 認證技術(shù) 三、數(shù)據(jù)加密技術(shù) 組合加密技術(shù) 待發(fā) 明文數(shù)據(jù) 隨機生成一個本次 通信的會話密鑰 非對稱加密 算法加密 接收者公鑰 加密后的會話 密鑰密文 對稱分組加密 密 文 散列函數(shù) 生成摘要 非對稱加密算法 加密（簽字過程） 發(fā)送者私鑰 摘要簽字 合并發(fā)送 3．數(shù)字證書與 CA ? 數(shù)字證書是由 CA（ Certificate Authority）發(fā)放的，利用電子手段來證實一個用戶的身份及用戶對網(wǎng)絡(luò)資源的訪問權(quán)限。 加密技術(shù) 非對稱加密 非 對稱 加密 圖 示 非對稱加密體制的出現(xiàn)是密碼學史上劃時代的事件，為解決計算機信息網(wǎng)中的安全提供了新的理論技術(shù)基礎(chǔ)。 密鑰 A 密鑰 B 密鑰 A加密 密鑰 B解密 密鑰 B加密 密鑰 A解密 加密技術(shù) 非對稱加密 ?從一個密鑰無法推出另一個密鑰 ?一個密鑰公開，稱為公鑰 ?另一個密鑰嚴密保存，稱為私鑰 用戶 私鑰 公鑰 A PrivateA PublicA B PrivateB PublicB C PrivateC Pub
教學課件相關(guān)推薦
鄂ICP備17016276號-1