電子商務(wù)安全概述(2)-資料下載頁
2025-01-09 23:34本頁面
【正文】 當它被執(zhí)行時，會破壞用戶的安全性。 ? ? 陷阱門是指在某個系統(tǒng)或其部件中設(shè)置 “ 機關(guān) ” ，使得當提供特定的輸入數(shù)據(jù)時，允許違反安全策略。 ? ? 4)潛在威脅 ? 。 ? 。 ? 。 ? 。 ? ? 5)媒體廢棄物 ? 在丟棄的媒體中，恢復數(shù)據(jù)和信息 ? ? ? ? ? ? ? ? 安全威脅 安全服務(wù) 假冒攻擊 認證服務(wù) 授權(quán)侵犯 訪問控制服務(wù) 竊聽攻擊 保密服務(wù) 完整性侵犯 完整性服務(wù) 業(yè)務(wù)否認 不可否認服務(wù) 業(yè)務(wù)拒絕 認證服務(wù)、訪問控制服務(wù)、完整性服務(wù) ? ? 安全機制 安 全 服 務(wù) 口令PIN密鑰管理 加密 身份鑒別 數(shù)字簽名 訪問控制 安全設(shè)備保護 路由控制 證書機制 防火墻 數(shù)據(jù)完整性 軟件保護 安全審計 安全恢復 票證鑒別 數(shù)據(jù)完整性 √ √ √ √ √ √ √ √ 鑒別和標識 √ √ √ √ √ 訪問控制 √ √ √ √ √ 服務(wù)可用性 √ √ √ √ √ √ √ √ √ √ √ √ 抗否認 √ √ √ √ √ 可審計性與責任性 √ √ √ √ √ 機密性 √ √ √ √ √ √ 網(wǎng)絡(luò)結(jié)構(gòu)安全網(wǎng)絡(luò)安全 物理安全操作系統(tǒng)安全數(shù)據(jù)庫安全應用安全和數(shù)據(jù)安全安全策略通訊安全用戶認證管理安全管理 ? ? ? ? ? ? ? ? 安全電子交易協(xié)議 SET（ Secure Electronic Transaction）是由Master Card和 Visa以及其它一些業(yè)界的主流廠商設(shè)計發(fā)布的一種基于信息流的協(xié)議。 ? 它主要用于保證在公共網(wǎng)絡(luò)，特別是 Inter上進行銀行卡支付交易的安全性，能夠有效地防止電子商務(wù)中的各種詐騙。 ? 安全電子交易協(xié)議主要通過使用各種密碼技術(shù)對交易數(shù)據(jù)及支付信息進行加密。 ? 并且 SET協(xié)議還通過證書機制以及數(shù)字簽名、雙重數(shù)字簽名等技術(shù)手段，不但可以為不可否認性提供重要證據(jù)，而且還保證了商家無法看到持卡人的相關(guān)信息，而銀行無法看到訂單信息等功能，更好的保護了各方利益。 ? ? 安全超文本傳輸協(xié)議（ SHTTP， SHTTP）是利用密鑰對文本進行加密，通常只用于Web業(yè)務(wù)，保障 Web站點之間進行交換信息傳輸?shù)陌踩浴? ? SHTTP是對 HTTP擴充安全特性、增加了報文的安全性而產(chǎn)生的，它是基于 SSL技術(shù)的。 ? 該協(xié)議向 Inter的應用提供完整性、可鑒別性、不可抵賴性及機密性等安全措施。 ? ? 安全交易技術(shù)協(xié)議（ STT， Secure Transaction Technology）是由 Microsoft公司提出的， STT將認證和解密從瀏覽器中分離開來，用以提高安全控制能力。 ? Microsoft在 Inter Explorer中采用了 STT技術(shù)。 ? ? 安全電子郵件管理協(xié)議（ SMIME），也稱為電子郵件擴充標準格式。 ? SMIME是安全的多功能因特網(wǎng)電子郵件擴充協(xié)議，是一種在因特網(wǎng)安全電子郵件管理環(huán)境中采用的加密報文語法對電子郵件安全性進行處理的規(guī)則，主要用于電子郵件的收發(fā)業(yè)務(wù)或者電子郵件的使用業(yè)務(wù)，也可以用于 Web業(yè)務(wù)。 ? SMIME是在 RFC1521所描述的多功能 Inter電子郵件擴充報文基礎(chǔ)上添加數(shù)字簽名和加技術(shù)的一種協(xié)議。 ? SMIME的目的是在安全電子郵件管理協(xié)議上定義安全服務(wù)措施的實施方式。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1