電子商務(wù)交易安全(2)-資料下載頁
2025-01-09 00:42本頁面
【正文】 ? （ 1）包過濾型 – 包過濾型防火墻（ Packet Filtering）工作在OSI網(wǎng)絡(luò)參考模型的網(wǎng)絡(luò)層和傳輸層，它根據(jù)數(shù)據(jù)包的源地址、目的地址、端口號和協(xié)議類型等標(biāo)志確定是否允許該數(shù)據(jù)包通過。只有滿足過濾條件的數(shù)據(jù)包才被轉(zhuǎn)發(fā)到相應(yīng)的目的地，其余數(shù)據(jù)包則被從數(shù)據(jù)流中丟棄。 ? （ 2）應(yīng)用級網(wǎng)關(guān)型 ? 應(yīng)用級網(wǎng)關(guān)（ Application Level Gateways）型防火墻工作在 OSI七層參考模型的應(yīng)用層，也有人把它稱為“代理服務(wù)器”防火墻技術(shù)。應(yīng)用級網(wǎng)關(guān)技術(shù)可對網(wǎng)絡(luò)上任一層的數(shù)據(jù)包進(jìn)行檢查并經(jīng)過身份認(rèn)證，符合安全策略規(guī)則的通過，否則將被丟棄。 3．幾種典型的防火墻的實(shí)現(xiàn)方式 ? （ 1）包過濾技術(shù) ? （ 2）雙宿主機(jī)模式 ? （ 3）屏蔽主機(jī)模式 ? （ 4）非軍事區(qū)結(jié)構(gòu)模式 （ 1）包過濾技術(shù) 包過濾技術(shù)防火墻方案拓?fù)浣Y(jié)構(gòu) （ 2）雙宿主機(jī)模式 雙宿主機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) （ 3）屏蔽主機(jī)模式 屏蔽主機(jī)防火墻模式網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) （ 4）非軍事區(qū)結(jié)構(gòu)模式 DMZ網(wǎng)絡(luò)結(jié)構(gòu) 電子商務(wù)安全協(xié)議 ? SSL協(xié)議 ? SET協(xié)議 ? 其他協(xié)議 SSL協(xié)議 ? 1． SSL概述 – SSL協(xié)議（ Secure Sockets Layer）安全套接層協(xié)議是網(wǎng)景公司于 1994年 10月為其產(chǎn)品Netscape Navigator而設(shè)計(jì)的數(shù)據(jù)傳輸安全標(biāo)準(zhǔn)。主要是在因特網(wǎng)環(huán)境下為交易雙方在交易的過程中提供最基本的點(diǎn)對點(diǎn)通信安全協(xié)議，以避免交易信息在通信的過程中被攔截、竊取、偽造及破壞。 – SSL協(xié)議的出現(xiàn)，基本解決了 Web通信協(xié)議的安全問題，很快引起了大家的關(guān)注。1996年， Netscape公司發(fā)布了 ，它比。 ? 2． SSL的結(jié)構(gòu) 應(yīng)用層HTTP 、 FTP 、 POP 3傳輸層TCP 、 UDP網(wǎng)絡(luò)層IP鏈路層Ether 、 ATM物理層Copper 、 Fiber OpticSSLS HTTP 、 S / MIN E 、 PGPSSL的工作位置 ? SSL協(xié)議包含兩個(gè)層次：處于較低層的為 SSL記錄層協(xié)議，位于某一可靠的傳輸協(xié)議（例如TCP協(xié)議）之上； SSL記錄層協(xié)議用來對其上層的協(xié)議進(jìn)行封裝。較高層的協(xié)議主要包括SSL握手協(xié)議（ SSL Handshake Protocol）、修改加密約定協(xié)議（ Change Cipher Spec Protocol）、報(bào)警協(xié)議（ Alert Protocol）。 應(yīng)用 握手 協(xié)議 修改加密 約定協(xié)議 報(bào)警 協(xié)議 應(yīng)用數(shù)據(jù) 協(xié)議 SSL記錄層協(xié)議 TCP SSL協(xié)議的體系結(jié)構(gòu) SET協(xié)議 ? 1． SET支付系統(tǒng)的組成 ? 2． SET的安全措施 ? 3． SET與 SSL協(xié)議的比較 ? 4． SET和 SSL協(xié)議在我國網(wǎng)上銀行的應(yīng)用 ? SET（ Secure E1ectronic Transaction，安全電子交易協(xié)議）是美國 VISA和 MasterCard兩大信用卡組織等聯(lián)合于 1997午 5月 31日推出的用于電子商務(wù)的行業(yè)規(guī)范，其實(shí)質(zhì)是一種應(yīng)用在因特網(wǎng)上以信用卡為基礎(chǔ)的電子付款系統(tǒng)規(guī)范，目的是為了保證網(wǎng)絡(luò)交易的安全。 ? SET妥善地解決了信用卡在電子商務(wù)交易中的交易協(xié)議、信息保密、資料完整以及身份認(rèn)證等問題。 1． SET支付系統(tǒng)的組成 ? SET支付系統(tǒng)主要由持卡人（ Card Holder）、商家（ Merchant）、發(fā)卡行（ Issuing Bank）、收單行（ Acquiring Bank）、支付網(wǎng)關(guān)（ Payment Gateway）、認(rèn)證中心（ Certificate Authority）等六個(gè)部分組成。 SET安全協(xié)議的工作原理 2． SET的安全措施 ? （ 1）通過加密保證信息的機(jī)密性。 ? （ 2）應(yīng)用數(shù)字簽名技術(shù)進(jìn)行鑒別 ? （ 3）使用 3． SET與 SSL協(xié)議的比較 ? SSL協(xié)議的優(yōu)點(diǎn)是實(shí)現(xiàn)簡單，獨(dú)立于應(yīng)用層協(xié)議，大部分內(nèi)置于瀏覽器和 Web服務(wù)器中，在電子交易中應(yīng)用便利。但它的缺點(diǎn)是一個(gè)面向鏈接的協(xié)議，只能提供交易中客戶與服務(wù)器間的雙方認(rèn)證，不能實(shí)現(xiàn)多方的電子交易。而SET協(xié)議的最大優(yōu)點(diǎn)是在保留對客戶信用卡認(rèn)證的前提下增加了對商家身份的認(rèn)證，安全性進(jìn)一步提高。但其缺點(diǎn)是實(shí)現(xiàn)起來比較復(fù)雜，交易過程也比較耗費(fèi)時(shí)間。 SET和 SSL協(xié)議在我國網(wǎng)上銀行的應(yīng)用 ? 中國銀行 ? 招商銀行 其他協(xié)議 ? 1．安全超文本傳輸協(xié)議 ? 2． S／ MIME協(xié)議 ? 3． IPSec技術(shù) ? 4．安全交易技術(shù)協(xié)議
試題試卷相關(guān)推薦
鄂ICP備17016276號-1