電子商務(wù)安全技術(shù)概述(ppt58頁(yè))(編輯修改稿)
2025-01-28 01:40 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ，使用 RSA算法的密碼體制的安全性也是充分的。 2/28/2023 22 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 RSA算法 非對(duì)稱加密有若干優(yōu)點(diǎn)：在多人之間進(jìn)行保密信息傳輸所需的密鑰組合數(shù)量很??；公鑰沒有特殊的發(fā)布要求，可以在網(wǎng)上公開；可實(shí)現(xiàn)數(shù)字簽名。 2/28/2023 23 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 3. 數(shù)字簽名技術(shù) 數(shù)字簽名 （ Digital Signature） 技術(shù) 是將摘要用發(fā)送者的私鑰加密 ， 與原文一起傳送給接收者 。 接收者只有用發(fā)送者的公鑰才能解密被加密的摘要 。 數(shù)字簽名主要有 3種應(yīng)用廣泛的方法： RSA簽名 、 DSS簽名和 Hash簽名 。 Hash簽名是最主要的數(shù)字簽名方法。它的主要方式是，報(bào)文的發(fā)送方從明文文件中生成一個(gè) 128比特的散列值（數(shù)字摘要）。發(fā)送方用自己的私鑰對(duì)這個(gè)散列值進(jìn)行加密來(lái)形成發(fā)送方的數(shù)字簽名。然后該數(shù)字簽名將作為附件和報(bào)文一起發(fā)送給接收方。報(bào)文的接收方首先從接收到的原始報(bào)文中計(jì)算出 128比特的散列值（數(shù)字摘要），接著用發(fā)送方的公鑰來(lái)對(duì)報(bào)文附加的數(shù)字簽名解密。 2/28/2023 24 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 數(shù)字簽名 數(shù)字簽名 (digital signature)與書面文件簽名有相同之處，作用： 其一，信息是由簽名者發(fā)送的； 其二，信息自簽發(fā)后到收到為止未曾作過任何修改 2/28/2023 25 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 4. 數(shù)字信封 ? “數(shù)字信封” (也稱電子信封 )技術(shù)。 ?具體操作方法是：每當(dāng)發(fā)信方需要發(fā)送信息時(shí)首先生成一個(gè)對(duì)稱 密鑰 ， 用這個(gè)對(duì)稱密鑰加密所需發(fā)送的報(bào)文；然后用收信方的 公開 密鑰加密這個(gè)對(duì)稱密鑰 ， 連同加密了的報(bào)文一同傳輸?shù)绞招欧?。 收信方首先使用自己的 私有 密鑰解密被加密的對(duì)稱密鑰 ， 再用該 對(duì)稱 密鑰解密出真正的報(bào)文 。 經(jīng)加密的密鑰私人密鑰B加密 解密公開密鑰B對(duì)稱密鑰對(duì)稱密鑰普通報(bào)文 普通報(bào)文密文A B2/28/2023 26 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 數(shù)字簽名應(yīng)該確定以下兩點(diǎn)： 采用數(shù)字簽名，應(yīng)該確定以下兩點(diǎn)： – 保證信息是由簽名者自己簽名發(fā)送的，簽名者不能否認(rèn)或難以否認(rèn)。 – 保證信息自簽發(fā)后到收到止未作任何改動(dòng)，簽發(fā)的文件是真實(shí)文件。 2/28/2023 27 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 防火墻 防火墻（ firewal1）的概念 是指一個(gè)由軟件或和硬件設(shè)備組合而成，是加強(qiáng)因特網(wǎng)與內(nèi)部網(wǎng)之間安全防范的一個(gè)或一組系統(tǒng)。它具有限制外界用戶對(duì)內(nèi)部網(wǎng)絡(luò)訪問及管理內(nèi)部用戶訪問外界網(wǎng)絡(luò)的權(quán)限。它可以確定哪些內(nèi)部服務(wù)允許外部訪問，哪些外部服務(wù)可由內(nèi)部人員訪問，即它能控制網(wǎng)絡(luò)內(nèi)外的信息交流，提供接入控制和審查跟蹤，是一種訪問控制機(jī)制。 防火墻的類型 2/28/2023 28 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 包過濾型防火墻 ? 包過濾型防火墻往往可以用一臺(tái) 過濾路由器 來(lái)實(shí)現(xiàn)，對(duì)所接收的每個(gè)數(shù)據(jù)包做允許或拒絕的決定。 ? 包過濾路由器型防火墻的優(yōu)點(diǎn)： 處理包的速度要比代理服務(wù)器快； ? 包過濾路由器型防火墻的缺點(diǎn)：防火墻的維護(hù)比較困難等。 過濾路由器 Inter 內(nèi)部網(wǎng)絡(luò) 2/28/2023 29 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 雙宿網(wǎng)關(guān)防火墻 ? 雙宿網(wǎng)關(guān)是一種擁有兩個(gè)連接到不同網(wǎng)絡(luò)上的網(wǎng)絡(luò)接口的防火墻。兩個(gè)網(wǎng)絡(luò)之間的通信可通過應(yīng)用層數(shù)據(jù)共享或應(yīng)用層代理服務(wù)來(lái)完成。 ? 為了保證內(nèi)部網(wǎng)的安全，雙重宿主主機(jī)應(yīng)具有強(qiáng)大的 身份認(rèn)證系統(tǒng) ，才可以阻擋來(lái)自外部不可信網(wǎng)絡(luò)的非法登錄。 NIC 代理 服務(wù)器 NIC Inter 內(nèi)部網(wǎng)絡(luò) 2/28/2023 30 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 屏蔽主機(jī)防火墻 ? 屏蔽主機(jī)防火墻強(qiáng)迫所有的外部主機(jī)與一個(gè)堡壘主機(jī)相連接，而不讓它們直接與內(nèi)部主機(jī)相連。 ? 屏蔽主機(jī)防火墻包過濾路由器和堡壘主機(jī)組成。這個(gè)防火墻系統(tǒng)提供的安全等級(jí)比包過濾防火墻系統(tǒng)要高，因?yàn)樗鼘?shí)現(xiàn)了網(wǎng)絡(luò)層安全（包過濾）和應(yīng)用層安全（代理服務(wù)）。 過濾路由器 堡壘主機(jī) Inter 內(nèi)部網(wǎng)絡(luò) 2/28/2023 31 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 屏蔽子網(wǎng)防火墻 外部 過濾路由器 堡壘主機(jī) Inter 內(nèi)部網(wǎng)絡(luò) 內(nèi)部 過濾路由器 ? 屏蔽子網(wǎng)防火墻系統(tǒng)用了兩個(gè)包過濾路由器和一個(gè)堡壘主機(jī)。 這個(gè)防火墻系統(tǒng)建立的是最安全的防火墻系統(tǒng)，因?yàn)樵诙x了“非軍事區(qū)”網(wǎng)絡(luò)后，它支持網(wǎng)絡(luò)層和應(yīng)用層安全功能。 ?網(wǎng)絡(luò)管理員將堡壘主機(jī)，信息服務(wù)器， Modem組，以及其它公用服務(wù)器放在“非軍事區(qū)”網(wǎng)絡(luò)中。 2/28/2023 32 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 防火墻的安全策略及局限性 – “凡是未被準(zhǔn)許的就是禁止的” – “凡是未被禁止的就是允許的” – 不能阻止來(lái)自內(nèi)部的破壞 – 不能保護(hù)繞過它的連接 – 無(wú)法安全防止新出現(xiàn)的網(wǎng)絡(luò)威脅 – 不能防止病毒 2/28/2023 33 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 電子商務(wù)安全協(xié)議 要保證交易過程中數(shù)據(jù)來(lái)源可靠、傳輸安全、不被篡改并且能為交易各方的行為提供無(wú)或抵賴的證據(jù)，當(dāng)前成熟的做法是：通過 數(shù)字證書 和 安全檢查技術(shù) 解決各方 身份的交叉確認(rèn) ；通過 數(shù)字簽名技術(shù) 驗(yàn)證 數(shù)據(jù)的完整性 、來(lái)源的 可靠性 ，并為交易各方行為提供不可抵賴的證據(jù)；通過 加密技術(shù) 確保 數(shù)據(jù)在傳遞過程中的保密性 。 2/28/2023 34 邵兵家 主編 《電子商務(wù)概論》 高等教育
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1