電子商務(wù)安全與管理第4章(完整版)
【正文】 核心產(chǎn)品 —— 數(shù)字證書 （三）國家 PKI基本目標及建設(shè)的主要工作 國家 PKI體系建設(shè)的總體目標是：建設(shè)科學(xué)、權(quán)威、安全、可靠和互通的完整 PKI體系，推進國家信息化建設(shè)的健康發(fā)展。圖45 IIS“目錄安全性”配置第四節(jié) 電子商務(wù)的安全協(xié)議二、 SSL與 SET安全協(xié)議（二） SET協(xié)議 1． SET協(xié)議概述 2． SET協(xié)議的系統(tǒng)結(jié)構(gòu)圖 46 SET協(xié)議的系統(tǒng)結(jié)構(gòu)第四節(jié) 電子商務(wù)的安全協(xié)議二、 SSL與 SET安全協(xié)議（二） SET協(xié)議 3． SET協(xié)議交易流程 ① 購物請求 ② 授權(quán)請求 ③ 扣款請求 4． SET協(xié)議規(guī)范 5． SET協(xié)議采用的安全技術(shù) 6． SET協(xié)議的安全性分析第四節(jié) 電子商務(wù)的安全協(xié)議二、 SSL與 SET安全協(xié)議（三） SET協(xié)議和 SSL協(xié)議的比較 SSL與 SET協(xié)議的區(qū)別還可以從下面的幾個方面進行比較： 1．交易效率 2．認證機制 3．安全性 4．協(xié)議層次和功能 5．應(yīng)用范圍第四節(jié) 電子商務(wù)的安全協(xié)議三、其他電子商務(wù)安全協(xié)議（一）電子支付專用協(xié)議 1． ISI協(xié)議 2. NetBill協(xié)議 3． First Virtual協(xié)議 4． iKP協(xié)議第四節(jié) 電子商務(wù)的安全協(xié)議三、其他電子商務(wù)安全協(xié)議（二）安全超文本傳輸協(xié)議 1． SHTTP協(xié)議概述 安全超文本傳輸協(xié)議（ SHTTP）是一種面向安全信息通信的協(xié)議，它可以和 HTTP結(jié)合起來使用。圖 42 SSL協(xié)議框架結(jié)構(gòu)以及與 TCP/IP的關(guān)系第四節(jié) 電子商務(wù)的安全協(xié)議二、 SSL與 SET安全協(xié)議2． SSL握手協(xié)議 SSL握手協(xié)議的實現(xiàn)過程如圖 43所示。 第二步，風(fēng)險評估。 （二）設(shè)置安全 設(shè)置安全是指在設(shè)備上進行必要的設(shè)置 (如服務(wù)器、交換機的密碼等 )，防止黑客取得硬件設(shè)備的遠程控制權(quán)。 安全策略是一套既定的規(guī)則，信息安全所有行為必須遵循此套規(guī)則。它主要包括以下三個方面：環(huán)境安全： 對系統(tǒng)所在環(huán)境的安全保護，如區(qū)域保護 和災(zāi)難保護；設(shè)備安全： 主要包括設(shè)備的防盜、防毀、防電磁信息 輻射泄漏、防止線路截獲、抗電磁干擾及 電源保護等；媒體安全： 包括媒體數(shù)據(jù)的安全及媒體本身的安全 。 一、風(fēng)險管理的規(guī)則與步驟 （一）風(fēng)險管理的規(guī)則 風(fēng)險管理規(guī)則包括以下三個階段。通俗地說，風(fēng)險管理就是通過相應(yīng)的技術(shù)、產(chǎn)品，幫助用戶了解自身網(wǎng)絡(luò)的安全性、漏洞所在、被攻擊后破壞性有多大，同時幫助用戶解決漏洞問題。 ③ SSL 協(xié)議的安全漏洞。 加拿大政府也發(fā)布了 GOCPKI(the Government
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1