電子商務基礎(chǔ)課件--電子商務安全技術(shù)(編輯修改稿)
2025-01-28 01:33 本頁面
【文章內(nèi)容簡介】 ? 反向追蹤 —— 保護站點不被任意鏈接，甚至建立反向追蹤，記錄所有網(wǎng)絡(luò)活動。 安全問題 需求 網(wǎng)絡(luò)平臺安全 防火墻 數(shù)據(jù)機密性技術(shù) 數(shù)據(jù)完整性技術(shù) 數(shù)字證書與認證中心 CA SSL與 SET協(xié)議機制 2/28/2023 22 北京交通大學本科生課程 《電子商務概論》 防火墻的組成 Inter 不安全網(wǎng)絡(luò) 網(wǎng)關(guān) Intra 安全網(wǎng)絡(luò) 外部過濾器 內(nèi)部過濾器 安全問題 需求 網(wǎng)絡(luò)平臺安全 防火墻 數(shù)據(jù)機密性技術(shù) 數(shù)據(jù)完整性技術(shù) 數(shù)字證書與認證中心 CA SSL與 SET協(xié)議機制 2/28/2023 23 北京交通大學本科生課程 《電子商務概論》 數(shù)據(jù)機密性技術(shù) ? 加密：加密是指對數(shù)據(jù)進行編碼使其看起來毫無意義，同時仍保持可恢復的形式。 安全問題 需求 網(wǎng)絡(luò)平臺安全 防火墻 數(shù)據(jù)機密性技術(shù) 數(shù)據(jù)完整性技術(shù) 數(shù)字證書與認證中心 CA SSL與 SET協(xié)議機制 2/28/2023 24 北京交通大學本科生課程 《電子商務概論》 加密技術(shù)的主要分類 ? 對稱密鑰 對稱密鑰加密，又稱私鑰加密，即信息的發(fā)送方和接收方用一個密鑰去加密和解密數(shù)據(jù)。對稱加密技術(shù)的最大優(yōu)勢是加 /解密速度快，適合于對大數(shù)據(jù)量進行加密，但密鑰管理困難 安全問題 需求 網(wǎng)絡(luò)平臺安全 防火墻 數(shù)據(jù)機密性技術(shù) 數(shù)據(jù)完整性技術(shù) 數(shù)字證書與認證中心 CA SSL與 SET協(xié)議機制 2/28/2023 25 北京交通大學本科生課程 《電子商務概論》 對稱密鑰的使用過程 乙銀行： 有一筆 100萬元資金 轉(zhuǎn)賬到 貴行 LJ666賬戶上 Htfckle %$hT^$gc n,$$$H^ Htfckle %$hT^$gc n,$$$H^ 乙銀行： 有一筆 100萬元資金 轉(zhuǎn)賬到 貴行 LJ666賬戶上 加密 解密 密鑰 A 密鑰 A 網(wǎng)絡(luò)傳輸 信息明文 信息密文 信息密文 信息密文 安全問題 需求 網(wǎng)絡(luò)平臺安全 防火墻 數(shù)據(jù)機密性技術(shù) 數(shù)據(jù)完整性技術(shù) 數(shù)字證書與認證中心 CA SSL與 SET協(xié)議機制 2/28/2023 26 北京交通大學本科生課程 《電子商務概論》 對稱加密法的優(yōu)缺點 ? 優(yōu)點：加密速度快，應用簡單（一把密鑰）多用于專用網(wǎng)絡(luò)中相對固定的信息傳輸對象中，如金融通信專網(wǎng)、軍事通信專網(wǎng)。 ? 缺點 （ 1）算法公開，安全性依賴于密鑰的保護，必須不定時更換，要保證傳遞密鑰的安全通道的安全性（電話通知、郵寄、專人）（ 2）當網(wǎng)絡(luò)中有 n個用戶時，必須有 n(n1)/2個密鑰，否則失去保密意義，這就限制了網(wǎng)絡(luò)的規(guī)模（ 3）難以進行用戶身份認證，只能解決數(shù)據(jù)的機密性問題。 安全問題 需求 網(wǎng)絡(luò)平臺安全 防火墻 數(shù)據(jù)機密性技術(shù) 數(shù)據(jù)完整性技術(shù) 數(shù)字證書與認證中心 CA SSL與 SET協(xié)議機制 2/28/2023 27 北京交通大學本科生課程 《電子商務概論》 不對稱密鑰加密 ? 非對稱密鑰加密系統(tǒng)，又稱公鑰密鑰加密，它需要使用一對密鑰來分別完成加密和解密操作，一個公開發(fā)布，稱為公開密鑰（ PublicKey）；另一個由用戶自己秘密保存，稱為私有密鑰（ PrivateKey） ? 信息發(fā)送者用公開密鑰去加密，而信息接收者則用私有密鑰去解密。公鑰機制靈活，但加密和解密速度卻比對稱密鑰加密慢得多 安全問題 需求 網(wǎng)絡(luò)平臺安全 防火墻 數(shù)據(jù)機密性技術(shù) 數(shù)據(jù)完整性技術(shù) 數(shù)字證書與認證中心 CA SSL與 SET協(xié)議機制 2/28/2023 28 北京交通大學本科生課程 《電子商務概論》 乙銀行： 請將 100萬元從 ZX888賬戶上 轉(zhuǎn)移至貴行 LJ666賬戶上 客戶甲 Htfckle %$hT^$gc n,$$$H^ Htfckle %$hT^$gc n,$$$H^ 乙銀行： 請將 100萬元從 ZX888賬戶上 轉(zhuǎn)移至貴行 LJ666賬戶上 客戶甲 加密 解密 公開密鑰 B 私人密鑰 A 網(wǎng)絡(luò)傳輸 支付通知明文 支付通知密文 支付通知密文 支付通知密文 安全問題 需求 網(wǎng)絡(luò)平臺安全 防火墻 數(shù)據(jù)機密性技術(shù) 數(shù)據(jù)完整性技術(shù) 數(shù)字證書與認證中心 CA SSL與 SET協(xié)議機制 客戶甲 乙銀行 2/28/2023 29 北京交通大學本科生課程 《電子商務概論》 客戶甲： 本行已將 100萬元從 ZX888賬戶上 轉(zhuǎn)移至 LJ666賬戶上 乙銀行 Htfckle %$hT^$gc n,$$$H^ Htfckle %$hT^$gc n,$$$H^ 客戶甲： 本行已將 100萬元從 ZX888賬戶上 轉(zhuǎn)移至 LJ666賬戶上 乙銀行 解密 加密 公開密鑰 B 私人密鑰 A 網(wǎng)絡(luò)傳輸 支付確認明文 支付確認密文 支付確認密文 支付確認密文 安全問題 需求 網(wǎng)絡(luò)平臺安全 防火墻 數(shù)據(jù)機密性技術(shù) 數(shù)據(jù)完整性技術(shù) 數(shù)字證書與認證中心 CA SSL與 SET協(xié)議機制 客戶甲 乙銀行 2/28/2023 30 北京交通大學本科生課程 《電子商務概論》 不對稱密鑰加密的優(yōu)缺點 優(yōu)點： ? 身份認證較為方便 ? 密鑰分配簡單 ? 不對稱密鑰加密能很好的支持完成對傳輸信息的數(shù)字簽名，以解決信息的否認和抵賴 缺點： 加解密速度慢，一般只適用于少量數(shù)據(jù)加密。例如向客戶傳送支付信息、銀行卡或者網(wǎng)絡(luò)銀行密碼 安全問題 需求 網(wǎng)絡(luò)平臺安全 防火墻 數(shù)據(jù)機密性技術(shù) 數(shù)據(jù)完整性技術(shù) 數(shù)字證書與認證中心 CA SSL與 SET協(xié)議機制 2/28/2023 31 北京交通大學本科生課程 《電子商務概論》 特 性 對 稱 非 對
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1