電子商務理論培訓講座(編輯修改稿)
2025-02-05 17:49 本頁面
【文章內(nèi)容簡介】 ， CA):是基于用戶的客戶端主機 IP地址的一種認證機制，它允許系統(tǒng)管理員為具有某一特定 IP地址的授權用戶定制訪問權限。n 特點 :CA與 IP地址相關，對訪問的協(xié)議不做直接的限制。服務器和客戶端無需增加、修改任何軟件。系統(tǒng)管理員可以決定對每個用戶的授權、允許訪問的服務器資源、應用程序、訪問時間以及允許建立的會話次數(shù)等等。n 內(nèi)容 :n 身份認證 n 信息認證n 通過認證機構認證（ CA） 2/28/2023 17電子商務理論身份認證n 就是在交易過程中判明和確認貿(mào)易雙方的真實身份n 危險： 某些非法用戶采用竊取口令、修改或偽造等方式對網(wǎng)上交易系統(tǒng)進行攻擊，阻止系統(tǒng)資源的合法管理和使用n 功能：n 可信性 :信息的來源是可信的，信息接收者能夠確認所獲得的信息不是由冒充者所發(fā)出的。n 完整性 :在傳輸過程中保證其完整性，即信息接收者能夠確認所獲信息在傳輸過程中沒有被修改、延遲和替換n 不可抵賴性 :信息的發(fā)送方不能否認自己所發(fā)出的信息。信息的接收方不能否認已收到了信息。n 訪問控制 :拒絕非法用戶訪問系統(tǒng)資源，合法用戶只能訪問系統(tǒng)授權和指定的資源2/28/2023 18電子商務理論身份認證n 方式 :n 用戶所知道的某個秘密信息，如用戶知道自己的口令。n 用戶所持有的某個秘密信息 (硬件 )，即用戶必須持有合法的隨身攜帶的物理介質，例如智能卡中存儲用戶的個人化參數(shù)，以及訪問系統(tǒng)資源時必須要有的智能卡。n 用戶所具有的某些生物學特征，如指紋、聲音、 DNA圖案、視網(wǎng)膜掃描等等，這種認證方案一般造價較高，多半適用于保密程度很高的場合。n 混合方式。2/28/2023 19電子商務理論信息認證n 網(wǎng)絡傳輸過程中信息的保密性問題n 要求：n 對敏感的文件進行加密，這樣即使別人截獲文件也無法得到其內(nèi)容。n 保證數(shù)據(jù)的完整性，防止截獲人在文件中加入其他信息。n 對數(shù)據(jù)和信息的來源進行驗證，以確保發(fā)信人的身份。n 實現(xiàn)： 采用秘密密鑰加密系統(tǒng) (Secret Key Encryption)、公開密鑰加密系統(tǒng) (Public Key Encryption)或者兩者相結合的方式。為保證信息來源的確定性，可以采用加密的數(shù)字簽名方式來實現(xiàn)，因為數(shù)字簽名是唯一的而且是安全。n 加密后的文件，即使他人截取信息也無法知道信息原始涵義 ,也無法加入或刪除信息，因為無法得到原始信息。2/28/2023 20電子商務理論通過認證機構認證（ CA）n 專門機構從事（類似于公證服務）買賣雙方的身份確認，既可以保證網(wǎng)上交易的安全性，又可以保證高效性和專業(yè)性。一般可用大家信任的一方負責，如銀行。n 基本原理n 顧客向 CA申請證書時，可提交自己的駕駛執(zhí)照、身份證或護照，經(jīng)驗證后，頒發(fā)證書，證書包含了顧客的名字和他的公鑰，以此作為網(wǎng)上證明自己身份的依據(jù)。n 做交易時，應向對方提交一個由 CA（ Certified Authentication）簽發(fā)的包含個人身份的證書，以使對方相信自己的身份。n CA中心負責證書的發(fā)放、驗收，并作為中介承擔信用連帶責任。返回本節(jié)2/28/2023 21電子商務理論 安 全 管 理 制 度n 人員管理制度n 保密制度n 跟蹤、審計、稽核制度n 網(wǎng)絡系統(tǒng)的日常維護制度n 病毒防范制度 2/28/2023 22電子商務理論人員管理制度管理方法 :n 對有關人員進行上崗培訓；n 落實工作責任制，違反網(wǎng)上交易安全規(guī)定的行為應堅決進行打
環(huán)評公示相關推薦
鄂ICP備17016276號-1