電子商務(wù)安全概述(2)-資料下載頁(yè)
2025-01-09 23:34本頁(yè)面
【正文】 當(dāng)它被執(zhí)行時(shí)，會(huì)破壞用戶的安全性。 ? ? 陷阱門是指在某個(gè)系統(tǒng)或其部件中設(shè)置 “ 機(jī)關(guān) ” ，使得當(dāng)提供特定的輸入數(shù)據(jù)時(shí)，允許違反安全策略。 ? ? 4)潛在威脅 ? 。 ? 。 ? 。 ? 。 ? ? 5)媒體廢棄物 ? 在丟棄的媒體中，恢復(fù)數(shù)據(jù)和信息 ? ? ? ? ? ? ? ? 安全威脅 安全服務(wù) 假冒攻擊 認(rèn)證服務(wù) 授權(quán)侵犯 訪問控制服務(wù) 竊聽攻擊 保密服務(wù) 完整性侵犯 完整性服務(wù) 業(yè)務(wù)否認(rèn) 不可否認(rèn)服務(wù) 業(yè)務(wù)拒絕 認(rèn)證服務(wù)、訪問控制服務(wù)、完整性服務(wù) ? ? 安全機(jī)制 安 全 服 務(wù) 口令PIN密鑰管理 加密 身份鑒別 數(shù)字簽名 訪問控制 安全設(shè)備保護(hù) 路由控制 證書機(jī)制 防火墻 數(shù)據(jù)完整性 軟件保護(hù) 安全審計(jì) 安全恢復(fù) 票證鑒別 數(shù)據(jù)完整性 √ √ √ √ √ √ √ √ 鑒別和標(biāo)識(shí) √ √ √ √ √ 訪問控制 √ √ √ √ √ 服務(wù)可用性 √ √ √ √ √ √ √ √ √ √ √ √ 抗否認(rèn) √ √ √ √ √ 可審計(jì)性與責(zé)任性 √ √ √ √ √ 機(jī)密性 √ √ √ √ √ √ 網(wǎng)絡(luò)結(jié)構(gòu)安全網(wǎng)絡(luò)安全 物理安全操作系統(tǒng)安全數(shù)據(jù)庫(kù)安全應(yīng)用安全和數(shù)據(jù)安全安全策略通訊安全用戶認(rèn)證管理安全管理 ? ? ? ? ? ? ? ? 安全電子交易協(xié)議 SET（ Secure Electronic Transaction）是由Master Card和 Visa以及其它一些業(yè)界的主流廠商設(shè)計(jì)發(fā)布的一種基于信息流的協(xié)議。 ? 它主要用于保證在公共網(wǎng)絡(luò)，特別是 Inter上進(jìn)行銀行卡支付交易的安全性，能夠有效地防止電子商務(wù)中的各種詐騙。 ? 安全電子交易協(xié)議主要通過使用各種密碼技術(shù)對(duì)交易數(shù)據(jù)及支付信息進(jìn)行加密。 ? 并且 SET協(xié)議還通過證書機(jī)制以及數(shù)字簽名、雙重?cái)?shù)字簽名等技術(shù)手段，不但可以為不可否認(rèn)性提供重要證據(jù)，而且還保證了商家無法看到持卡人的相關(guān)信息，而銀行無法看到訂單信息等功能，更好的保護(hù)了各方利益。 ? ? 安全超文本傳輸協(xié)議（ SHTTP， SHTTP）是利用密鑰對(duì)文本進(jìn)行加密，通常只用于Web業(yè)務(wù)，保障 Web站點(diǎn)之間進(jìn)行交換信息傳輸?shù)陌踩浴? ? SHTTP是對(duì) HTTP擴(kuò)充安全特性、增加了報(bào)文的安全性而產(chǎn)生的，它是基于 SSL技術(shù)的。 ? 該協(xié)議向 Inter的應(yīng)用提供完整性、可鑒別性、不可抵賴性及機(jī)密性等安全措施。 ? ? 安全交易技術(shù)協(xié)議（ STT， Secure Transaction Technology）是由 Microsoft公司提出的， STT將認(rèn)證和解密從瀏覽器中分離開來，用以提高安全控制能力。 ? Microsoft在 Inter Explorer中采用了 STT技術(shù)。 ? ? 安全電子郵件管理協(xié)議（ SMIME），也稱為電子郵件擴(kuò)充標(biāo)準(zhǔn)格式。 ? SMIME是安全的多功能因特網(wǎng)電子郵件擴(kuò)充協(xié)議，是一種在因特網(wǎng)安全電子郵件管理環(huán)境中采用的加密報(bào)文語法對(duì)電子郵件安全性進(jìn)行處理的規(guī)則，主要用于電子郵件的收發(fā)業(yè)務(wù)或者電子郵件的使用業(yè)務(wù)，也可以用于 Web業(yè)務(wù)。 ? SMIME是在 RFC1521所描述的多功能 Inter電子郵件擴(kuò)充報(bào)文基礎(chǔ)上添加數(shù)字簽名和加技術(shù)的一種協(xié)議。 ? SMIME的目的是在安全電子郵件管理協(xié)議上定義安全服務(wù)措施的實(shí)施方式。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1