(xxxx修訂)第9章網絡交易安全管理(完整版)
【正文】 TP服務器上的用戶權限設置不當或保密程序不好，極易造成泄密事件 5. 計算機病毒 ? 計算機病毒，是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù)，影響計算機使用，并能自我復制的一組計算機指令或者程序代碼 ? 計算機病毒通過連接來擴散，通過網絡或電子郵件傳播 ? 計算機病毒把自己附著在其他程序上，等這些程序運行時，病毒進入到系統(tǒng)中，進而大面積擴散 6. IP欺騙 ? 適用于 TCP/IP環(huán)境的復雜技術攻擊。 2. 觸發(fā)安全問題的原因 ? 黑客的攻擊 目前，世界上有 20多萬個黑客網站，攻擊方法成千上萬 ? 管理的欠缺 網站或系統(tǒng)的嚴格管理是企業(yè)、機構及用戶免受攻擊的重要措施 ? 網絡的缺陷 因特網的共享性和開放性使網上信息安全存在先天不足 ? 軟件的漏洞或 “ 后門 ” 操作系統(tǒng)和應用軟件往往存在漏洞或 “ 后門 ” ? 人為的觸發(fā) 基于信息戰(zhàn)和對他國監(jiān)控的考慮，個別國家或組織有意識觸發(fā)網絡信息安全問題 3. 網絡 黑客及其演變 ? 黑客（ Hacker），源于英語 Hack，意為劈、砍；引申為 “開辟 ”；進一步的意思是 “干了一件非常漂亮的工作 ” ? 20世紀麻省理工學院的俚語中， “黑客 ”有惡作劇“之意 ? 最初的黑客僅為 “炫耀技術 ”，擁有強烈的 “挑戰(zhàn)明星公司技術 ”的攻擊欲望，也稱 “駭客 ” ? 從上世紀 60年代誕生到 80年代以來，黑客群體開始演變?yōu)?“黑帽子 ”(以傷害性行為牟取利益 )、 “灰帽子 ”(時而做惡，時而行善事 )、 “白帽子 ”(一般僅對技術感興趣 )和 “紅帽子 ”(為政治服務 )四種 ? 竊客：實施網絡攻擊，獲取非法經濟利益； 2023年以來，計算機病毒作者更是常常以獲取經濟利益為目標，網銀大盜、證券大盜、游戲大盜、 大盜等都是如此，且已觸犯了我國的刑法。故它也稱為秘密鑰匙加密法 對稱密匙（保密密匙）加密 明文消息 密匙 A加密 加密消息 明文消息 密匙 A解密 對稱式密鑰加密技術的優(yōu)缺點 ? 優(yōu)點 ： 對稱式密鑰加密技術具有加密速度快、保密度 ? 缺點 ： ① 密鑰是保密通信安全的關鍵，發(fā)信方必須安全、妥善地把鑰匙護送到收信方，不能泄露其內容，如何才能把密鑰安全地送到收信方，是對稱密鑰加密技術的突出問題 ? ② 多人通信時密鑰的組合的數(shù)量會出現(xiàn)爆炸性的膨脹，使密鑰分發(fā)更加復雜化， n個人進行兩兩通信，總需要的密鑰數(shù)為： N(n1)/2 ? ③ 通信雙方必須統(tǒng)一密鑰，才能發(fā)送保密的信息 三、公開密鑰加密技術 ? 公開密鑰加密技術要求密鑰成對使用，即加密和解密分別由兩個密鑰來實現(xiàn)。它的作用有些類于鑰匙，用于啟動信息系統(tǒng) ? 生物統(tǒng)計方法：利用個人的某些生物特征或者行為特征來電子化地驗證其身份 ? 基于公鑰密碼體制的身份認證：服務器保存每個用戶的公鑰文件，所有用戶保存自己的私鑰。 :37:1100:37:11February 12, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 :37:1100:37Feb2312Feb23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 , February 12, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 2023年 2月 12日星期日 12時 37分 11秒 00:37:1112 February 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 :37:1100:37Feb2312Feb23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 :37:1100:37:11February 12, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 。 不同的文件將得到不同的數(shù)字簽字 ? 數(shù)字簽字機制提供一種鑒別方法，通過它能夠實現(xiàn)對原始報文的鑒別和驗證，保證報文完整性、權威性和發(fā)送者對所發(fā)報文的不可抵賴性，以解決偽造、抵賴、冒充、篡改等問題 數(shù)字簽字過程（ 2） 數(shù)字簽字 H as h 算法 原文 摘要 摘要 對比？ 原文 摘要 I n t e rn e t 發(fā)送方 接收方 H as h 算法 數(shù)字 簽名 發(fā)送者 私鑰加密 數(shù)字 簽名 發(fā)送者 公鑰解密 數(shù)字簽字過程 三、數(shù)字時間戳 ? 數(shù)字時間戳服務（ Digital Time Stamp server，DTS）是網上電子商務安全服務項目之一，由專門的機構提供，它能提供電子文件的日期和時間信息的安全保護 ? 時間戳 (Time
教學課件相關推薦
鄂ICP備17016276號-1