第10章電子商務(wù)安全技術(shù)(編輯修改稿)
2025-03-29 10:14 本頁面
【文章內(nèi)容簡介】 ，使用 RSA算法的密碼體制的安全性也是充分的。 2/28/2023 22 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 RSA算法 非對稱加密有若干優(yōu)點：在多人之間進行保密信息傳輸所需的密鑰組合數(shù)量很??；公鑰沒有特殊的發(fā)布要求，可以在網(wǎng)上公開；可實現(xiàn)數(shù)字簽名。 2/28/2023 23 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 3. 數(shù)字簽名技術(shù) 數(shù)字簽名 （ Digital Signature） 技術(shù) 是將摘要用發(fā)送者的私鑰加密 ， 與原文一起傳送給接收者 。 接收者只有用發(fā)送者的公鑰才能解密被加密的摘要 。 數(shù)字簽名主要有 3種應(yīng)用廣泛的方法： RSA簽名 、 DSS簽名和 Hash簽名 。 Hash簽名是最主要的數(shù)字簽名方法。它的主要方式是，報文的發(fā)送方從明文文件中生成一個 128比特的散列值（數(shù)字摘要）。發(fā)送方用自己的私鑰對這個散列值進行加密來形成發(fā)送方的數(shù)字簽名。然后該數(shù)字簽名將作為附件和報文一起發(fā)送給接收方。報文的接收方首先從接收到的原始報文中計算出 128比特的散列值（數(shù)字摘要），接著用發(fā)送方的公鑰來對報文附加的數(shù)字簽名解密。 2/28/2023 24 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 數(shù)字簽名 數(shù)字簽名 (digital signature)與書面文件簽名有相同之處，作用： 其一，信息是由簽名者發(fā)送的； 其二，信息自簽發(fā)后到收到為止未曾作過任何修改 2/28/2023 25 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 4. 數(shù)字信封 ? “數(shù)字信封” (也稱電子信封 )技術(shù)。 ?具體操作方法是：每當發(fā)信方需要發(fā)送信息時首先生成一個對稱 密鑰 ， 用這個對稱密鑰加密所需發(fā)送的報文；然后用收信方的 公開 密鑰加密這個對稱密鑰 ， 連同加密了的報文一同傳輸?shù)绞招欧?。 收信方首先使用自己的 私有 密鑰解密被加密的對稱密鑰 ， 再用該 對稱 密鑰解密出真正的報文 。 經(jīng)加密的密鑰私人密鑰B加密 解密公開密鑰B對稱密鑰對稱密鑰普通報文 普通報文密文A B2/28/2023 26 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 數(shù)字簽名應(yīng)該確定以下兩點： 采用數(shù)字簽名，應(yīng)該確定以下兩點： – 保證信息是由簽名者自己簽名發(fā)送的，簽名者不能否認或難以否認。 – 保證信息自簽發(fā)后到收到止未作任何改動，簽發(fā)的文件是真實文件。 2/28/2023 27 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 防火墻 防火墻（ firewal1）的概念 是指一個由軟件或和硬件設(shè)備組合而成，是加強因特網(wǎng)與內(nèi)部網(wǎng)之間安全防范的一個或一組系統(tǒng)。它具有限制外界用戶對內(nèi)部網(wǎng)絡(luò)訪問及管理內(nèi)部用戶訪問外界網(wǎng)絡(luò)的權(quán)限。它可以確定哪些內(nèi)部服務(wù)允許外部訪問，哪些外部服務(wù)可由內(nèi)部人員訪問，即它能控制網(wǎng)絡(luò)內(nèi)外的信息交流，提供接入控制和審查跟蹤，是一種訪問控制機制。 防火墻的類型 2/28/2023 28 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 包過濾型防火墻 ? 包過濾型防火墻往往可以用一臺 過濾路由器 來實現(xiàn)，對所接收的每個數(shù)據(jù)包做允許或拒絕的決定。 ? 包過濾路由器型防火墻的優(yōu)點： 處理包的速度要比代理服務(wù)器快； ? 包過濾路由器型防火墻的缺點：防火墻的維護比較困難等。 過濾路由器 Inter 內(nèi)部網(wǎng)絡(luò) 2/28/2023 29 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 雙宿網(wǎng)關(guān)防火墻 ? 雙宿網(wǎng)關(guān)是一種擁有兩個連接到不同網(wǎng)絡(luò)上的網(wǎng)絡(luò)接口的防火墻。兩個網(wǎng)絡(luò)之間的通信可通過應(yīng)用層數(shù)據(jù)共享或應(yīng)用層代理服務(wù)來完成。 ? 為了保證內(nèi)部網(wǎng)的安全，雙重宿主主機應(yīng)具有強大的 身份認證系統(tǒng) ，才可以阻擋來自外部不可信網(wǎng)絡(luò)的非法登錄。 NIC 代理 服務(wù)器 NIC Inter 內(nèi)部網(wǎng)絡(luò) 2/28/2023 30 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 屏蔽主機防火墻 ? 屏蔽主機防火墻強迫所有的外部主機與一個堡壘主機相連接，而不讓它們直接與內(nèi)部主機相連。 ? 屏蔽主機防火墻包過濾路由器和堡壘主機組成。這個防火墻系統(tǒng)提供的安全等級比包過濾防火墻系統(tǒng)要高，因為它實現(xiàn)了網(wǎng)絡(luò)層安全（包過濾）和應(yīng)用層安全（代理服務(wù)）。 過濾路由器 堡壘主機 Inter 內(nèi)部網(wǎng)絡(luò) 2/28/2023 31 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 屏蔽子網(wǎng)防火墻 外部 過濾路由器 堡壘主機 Inter 內(nèi)部網(wǎng)絡(luò) 內(nèi)部 過濾路由器 ? 屏蔽子網(wǎng)防火墻系統(tǒng)用了兩個包過濾路由器和一個堡壘主機。 這個防火墻系統(tǒng)建立的是最安全的防火墻系統(tǒng)，因為在定義了“非軍事區(qū)”網(wǎng)絡(luò)后，它支持網(wǎng)絡(luò)層和應(yīng)用層安全功能。 ?網(wǎng)絡(luò)管理員將堡壘主機，信息服務(wù)器， Modem組，以及其它公用服務(wù)器放在“非軍事區(qū)”網(wǎng)絡(luò)中。 2/28/2023 32 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 防火墻的安全策略及局限性 – “凡是未被準許的就是禁止的” – “凡是未被禁止的就是允許的” – 不能阻止來自內(nèi)部的破壞 – 不能保護繞過它的連接 – 無法安全防止新出現(xiàn)的網(wǎng)絡(luò)威脅 – 不能防止病毒 2/28/2023 33 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 電子商務(wù)安全協(xié)議 要保證交易過程中數(shù)據(jù)來源可靠、傳輸安全、不被篡改并且能為交易各方的行為提供無或抵賴的證據(jù)，當前成熟的做法是：通過 數(shù)字證書 和 安全檢查技術(shù) 解決各方 身份的交叉確認 ；通過 數(shù)字簽名技術(shù) 驗證 數(shù)據(jù)的完整性 、來源的 可靠性 ，并為交易各方行為提供不可抵賴的證據(jù)；通過 加密技術(shù) 確保 數(shù)據(jù)在傳遞過程中的保密性 。 2/28/2023 34 邵兵家 主編 《電子商務(wù)概論》 高等教育
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1