09電子商務(wù)安全技術(shù)(更新版)
【正文】 發(fā)；167。它通常為網(wǎng)上的某個 Web服務(wù)器提供數(shù)字證書。 證書的有效期，現(xiàn)在通用的證書的計時范圍為 19502049年；167。數(shù)字證書原理簡介v數(shù)字證書利用一對互相匹配的密鑰進行加密、解密。需要加載時間戳的文件摘要；167。Service數(shù)字簽名過程 數(shù)字時間戳v數(shù)字時間戳 (Digital （ 2）發(fā)送者事后 不能抵賴 對報文的簽名；167。（ 4） 不同的消息其摘要不同，相同消息其摘要相同。數(shù)字信封 v“ 數(shù)字信封 ” (也稱電子信封 )技術(shù)，就是 對稱密鑰和公開密鑰的結(jié)合的技術(shù)，從而既有公開密鑰技術(shù)的靈活性，又有對稱密鑰技術(shù)的高效性 。v 公鑰是公開的，私鑰是保密的，公鑰和私鑰不同，公鑰也不能推導(dǎo)出私鑰。，得到 64位的雜亂無章的明文組。167。 加密系統(tǒng)基本概念v(1)明文：需要加密的報文；v(2)密文：加密以后形成的報文；v(3)解密：是加密的逆過程，即將密文還原成原來可理解的形式。 v主要的電子商務(wù)安全技術(shù)有：167。 v個人網(wǎng)購安全，你該怎么做？ 電子商務(wù)安全技術(shù) v 加密和解密過程依靠兩個元素： 算法和密鑰 。算法 +密鑰 算法 +密鑰二、加密方法v加密方法分為 傳統(tǒng)加密方法 和 現(xiàn)代加密方法 ，也稱為 對稱式加密方法 和 非對稱式加密方法 。v主要采用的數(shù)據(jù)加密標準是 DES算法。 這種方法也稱為雙鑰技術(shù)。 缺點主要是加密、解密速度較慢。（ 3） 所謂單向是指不能被解密。v數(shù)字簽名與書面文件簽名有相同之處，采用數(shù)字簽名，能確認以下兩點． （ 1）接收者能夠 核實 對報文的簽名；167。報文的接收方首先從接收到的原始報文中計算出 128比特的數(shù)字摘要，接著用 發(fā)送方的公鑰 來對報文附加的數(shù)字簽名解密。Time－ Stamp ① 數(shù)字證書是一個經(jīng)證書授權(quán)中心數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。 證書的發(fā)行機構(gòu)名稱；167。 （ 2）企業(yè)（服務(wù)器）數(shù)字證書：是 CA認證中心頒發(fā)的、安裝在服務(wù)器上用以證明服務(wù)器身份的證書。167。信息在傳輸過程中保證其完整性。提供電子商務(wù)安全認證。v 創(chuàng)原世紀信息技術(shù)有限公司 D、私鑰收信人公鑰收信人私鑰基本的認證技術(shù)數(shù)字信封數(shù)字簽名數(shù)字時間戳 防火墻技術(shù)一、防火墻（ firewal1）的概念v是指一個由軟件或和硬件設(shè)備組合而成，是加強因特網(wǎng)與內(nèi)部網(wǎng)之間安全防范的一個或一組系統(tǒng)。 包過濾路由器型防火墻的缺點：防火墻的維護比較困難等。屏蔽主機防火墻由包過濾路由器和堡壘主機組成。四、防火墻系統(tǒng)的功能v1．保護易受攻擊的服務(wù)v2．控制對特殊站點的訪問v3．集中化的安全管理v4．集成了入侵檢測功能，提供了監(jiān)視互聯(lián)網(wǎng)安全和預(yù)警的方便
研究報告相關(guān)推薦
鄂ICP備17016276號-1