電子商務(wù)的安全問題(1)(編輯修改稿)
2025-02-04 23:32 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 明文 密文 密文 明文 密鑰 A 密鑰 B 發(fā)送 發(fā)送方 接收方 第 4章 電子商務(wù)的安全問題 李敏 經(jīng)貿(mào)與管理工程系 A和 B必須配對(duì)才能成功解密。密鑰中的兩把密鑰通常稱為公共密鑰和私用密鑰。簡(jiǎn)稱公鑰和私鑰 不對(duì)稱加密方式的優(yōu)點(diǎn) 避免了直接在網(wǎng)絡(luò)上傳送密鑰，實(shí)現(xiàn)了絕對(duì)的安全數(shù)據(jù)傳送 不對(duì)稱加密方式的缺點(diǎn) 需要更多的計(jì)算量，尤其是在數(shù)據(jù)量巨大時(shí)，可能會(huì)占用的 CPU 第 4章 電子商務(wù)的安全問題 李敏 經(jīng)貿(mào)與管理工程系 電子商務(wù)的安全控制要求概述 對(duì)稱式密鑰加密技術(shù) 公開密鑰密碼體制 數(shù)字摘要 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 數(shù)字摘要過程 案例分析 數(shù)字摘要 第 4章 電子商務(wù)的安全問題 李敏 經(jīng)貿(mào)與管理工程系 Hash函數(shù)應(yīng)該滿足的個(gè)條件 對(duì)同一數(shù)據(jù)使用同一 Hash函數(shù)， 其運(yùn)算結(jié)果應(yīng)該是一樣的 。 Hash函數(shù)應(yīng)具有運(yùn)算結(jié)果不可預(yù)見性， 即從源文件的變化不能推導(dǎo) 出縮影結(jié)果的變化 。 Hash函數(shù)具有不可逆性，即不能通過 文件縮影反算出源文件的內(nèi)容。 電子商務(wù)的安全控制要求概述 對(duì)稱式密鑰加密技術(shù) 公開密鑰密碼體制 數(shù)字摘要 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 案例分析 第 4章 電子商務(wù)的安全問題 李敏 經(jīng)貿(mào)與管理工程系 數(shù)字簽名 技術(shù) 電子商務(wù)的安全控制要求概述 基本認(rèn)證技術(shù) 認(rèn)證中心與認(rèn)證體系 安全交易的過程 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 案例分析 信息數(shù)字簽名信息被確認(rèn)信息摘要 摘要摘要數(shù)字簽名SH A加 密Private Key加密發(fā)送Public Key解密SH A加 密比較二者若一致發(fā)送方 接受方數(shù)字簽名過程 作用： （ 1）防止抵賴 （ 2）確認(rèn)文件真假 采用的算法： （ 1） RSA簽名 （ 2） DES簽名 （ 3） Hash簽名 第 4章 電子商務(wù)的安全問題 李敏 經(jīng)貿(mào)與管理工程系 數(shù)字信封 電子商務(wù)的安全控制要求概述 基本認(rèn)證技術(shù) 認(rèn)證中心與認(rèn)證體系 安全交易的過程 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 數(shù)字信封工作過程 案例分析 第 4章 電子商務(wù)的安全問題 李敏 經(jīng)貿(mào)與管理工程系 數(shù)字時(shí)間戳（ＤＴＳ）包括： 需要加時(shí)間戳的文件的摘要 ＤＴＳ收到文件的日期和時(shí)間 ＤＴＳ的數(shù)字簽名 電子商務(wù)的安全控制要求概述 基本認(rèn)證技術(shù) 認(rèn)證中心與認(rèn)證體系 安全交易的過程 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 案例分析 第 4章 電子商務(wù)的安全問題 李敏 經(jīng)貿(mào)與管理工程系 數(shù)字證書 證書擁有者的姓名 數(shù)字證書的內(nèi)部格式 證書擁有者的公共密鑰 公共密鑰的有效期 頒發(fā)數(shù)字證書的單位 數(shù)字證書的序列號(hào) 頒發(fā)數(shù)字證書單位的數(shù)字簽名 電子商務(wù)的安全控制要求概述 基本認(rèn)證技術(shù) 認(rèn)證中心與認(rèn)證體系 安全交易的過程 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 案例分析 第 4章 電子商務(wù)的安全問題 李敏 經(jīng)貿(mào)與管理工程系 認(rèn)證中心的層次結(jié)構(gòu) 電子商務(wù)的安全控制要求概述 基本認(rèn)證技術(shù) 認(rèn)證中心與認(rèn)證體系 安全交易的過程 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 案例分析 第 4章 電子商務(wù)的安全問題 李敏 經(jīng)貿(mào)與管理工程系 電子商務(wù)的ＣＡ認(rèn)證體系 PKI CA ： PKI（ Public Key Infrastructure， 公鑰基礎(chǔ) 設(shè)施）是提供公鑰加密和數(shù)字簽字服務(wù)的安全基礎(chǔ)平臺(tái)， 目的是管理密鑰和證書。 用戶自己認(rèn)定的 CA。 SET CA ：所頒發(fā)的數(shù)字證書主要有持卡人證書、商戶 證書和支付網(wǎng)關(guān)證書。 電子商務(wù)的安全控制要求概述 基本認(rèn)證技術(shù) 認(rèn)證中心與認(rèn)證體系 安全交易的過程 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 案例分析 第 4章 電子商務(wù)的安全問題 李敏 經(jīng)貿(mào)與管理工程系 安全交易的過程 電子商務(wù)的安全控制要求概述 基本認(rèn)證技術(shù) 認(rèn)證中心與認(rèn)證體系 安全交易的過程 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 安全交易的過程圖示 案例分析 第 4章 電子商務(wù)的安全問題
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1