【正文】 ，主要有簽發(fā)數(shù)字證書、作廢證書、簽發(fā)與發(fā)布證書作廢表、存儲與檢索證書和證書作廢表、密鑰生成、密鑰備份和恢復、密鑰作廢與更新、密鑰歸檔、時間戳、基于策略的證書校驗等。 在不安全的公網(wǎng)上建設一個相對安全的、接近于專用網(wǎng)絡的通訊環(huán)境。 交易雙方不能否認彼此之間的信息交流。 ?物聯(lián)網(wǎng) 是指通過信息傳感設備，按照約定的協(xié)議，把任何物品與互聯(lián)網(wǎng)連接起來，進行信息交換和通訊，以實現(xiàn) 智能化識別、定位、跟蹤監(jiān)控和管理 的一種網(wǎng)絡，是在互聯(lián)網(wǎng)基礎上延伸和擴展的網(wǎng)絡。一些集線器在分發(fā)之前將弱信號加強后重新發(fā)出，一些集線器則排列信號的時序以提供所有端口間的同步數(shù)據(jù)通信。 網(wǎng)絡協(xié)議是為了使在計算機網(wǎng)絡中的通信雙方能順利進行信息交換而雙方預先共同約定并共同遵循的規(guī)程和規(guī)則。大約43億個地址，目前 IP地址已枯竭 IPv6 —— 下一版本的互聯(lián)網(wǎng)協(xié)議，采用 128位地址長度。 ?2G（數(shù)字信號， 時分多址 TDMA） ： 允許多個用戶在不同的時間片 (時隙 )來使用相同的頻率。 ? 商務交易安全則是指傳統(tǒng)商務在互聯(lián)網(wǎng)絡上應用時產(chǎn)生的各種安全問題，主要有 交易信息的機密性、真實性、可控性、可用性 。 29 52 安全技術與電子商務系統(tǒng)的安全要求 安全技術 安全要求 加 密 口 令 數(shù) 字 簽 名 數(shù) 字 證 書 訪 問 控 制 防 火 墻 防 病 毒 認證 安 全 監(jiān) 控 完整性 √ √ √ 保密性 √ √ √ √ 真實性 √ √ √ √ √ 不可抵賴性 √ √ 抵御進攻 √ √ √ √ 系統(tǒng)可用性 √ √ √ 30 52 31 電子商務安全技術 ?保障電子商務安全主要兩大策略： ?一是 加強安全管理 ，包括安全規(guī)章制度的建立、教育、培訓等。 52 38 安全技術 4：數(shù)字簽名技術 ?對信息進行加密只解決了信息的保密問題，而要防止他人破壞傳輸?shù)臄?shù)據(jù)，確定發(fā)送信息人的身份，就需要借助數(shù)字簽名技術。 ?ETL目的是將企業(yè)中的分散、零亂、標準不統(tǒng)一的數(shù)據(jù)整合到一起，為企業(yè)的決策提供分析依據(jù)。 而數(shù)據(jù)集市（ Data Mart）是部門級別的，一般只能為某個局部范圍內(nèi)的管理人員服務，也稱為部門級的數(shù)據(jù)倉庫。 52 39 數(shù)字簽名技術 原始消息 消息摘要 數(shù)字簽名 密文 Inter 對比 ? 數(shù)字簽名 消息摘要 密文 原始消息 消息摘要 Hash算法 發(fā)送方私鑰加密 接收方 公鑰加密 接收方 私鑰解密 發(fā)送方 公鑰解密 應用程序 52 40 安全技術 5：認證技術 ?使用公鑰加密體制面臨兩個問題： ? 雖然公鑰 /私鑰提供了一種認證用戶的方法，但它并不保證公鑰實際上屬于所聲稱的擁有者。 52 32 安全技術 1：防火墻技術 防火墻是訪問控制技術的一種，其目的是通過控制網(wǎng)絡資源的存取權限，保障計算機網(wǎng)絡、計算機主機和數(shù)據(jù)的合法訪問。交易安全是建立在計算機網(wǎng)絡安全基礎之上的。 52 17 ?3G技術標準：美國標準 CDMA2023，中國電信采納；歐洲標準 WCDMA（ Wideband CDMA），中國聯(lián)通采納；中國標準 TDSCDMA（ Time DivisionSynchronous CDMA，時分同步CDMA），中國移動采納。中繼器工作于 OSI模型的物理層，因此只能連接具有相同物理層協(xié)議的網(wǎng)絡。 而 Inter是世界上最大的互聯(lián)網(wǎng)。英文 Hub就是中心的意思，像樹的主干一樣，它是各分支的匯集點。目前 4G有 5種標準，其中 LTE（ Long Term Evolution，長期演進）技術是目前的主導技術。 交易雙