電子商務安全概述(2)-資料下載頁
2025-01-09 23:34本頁面
【正文】 當它被執(zhí)行時，會破壞用戶的安全性。 ? ? 陷阱門是指在某個系統(tǒng)或其部件中設置 “ 機關 ” ，使得當提供特定的輸入數(shù)據(jù)時，允許違反安全策略。 ? ? 4)潛在威脅 ? 。 ? 。 ? 。 ? 。 ? ? 5)媒體廢棄物 ? 在丟棄的媒體中，恢復數(shù)據(jù)和信息 ? ? ? ? ? ? ? ? 安全威脅 安全服務 假冒攻擊 認證服務 授權侵犯 訪問控制服務 竊聽攻擊 保密服務 完整性侵犯 完整性服務 業(yè)務否認 不可否認服務 業(yè)務拒絕 認證服務、訪問控制服務、完整性服務 ? ? 安全機制 安 全 服 務 口令PIN密鑰管理 加密 身份鑒別 數(shù)字簽名 訪問控制 安全設備保護 路由控制 證書機制 防火墻 數(shù)據(jù)完整性 軟件保護 安全審計 安全恢復 票證鑒別 數(shù)據(jù)完整性 √ √ √ √ √ √ √ √ 鑒別和標識 √ √ √ √ √ 訪問控制 √ √ √ √ √ 服務可用性 √ √ √ √ √ √ √ √ √ √ √ √ 抗否認 √ √ √ √ √ 可審計性與責任性 √ √ √ √ √ 機密性 √ √ √ √ √ √ 網(wǎng)絡結構安全網(wǎng)絡安全 物理安全操作系統(tǒng)安全數(shù)據(jù)庫安全應用安全和數(shù)據(jù)安全安全策略通訊安全用戶認證管理安全管理 ? ? ? ? ? ? ? ? 安全電子交易協(xié)議 SET（ Secure Electronic Transaction）是由Master Card和 Visa以及其它一些業(yè)界的主流廠商設計發(fā)布的一種基于信息流的協(xié)議。 ? 它主要用于保證在公共網(wǎng)絡，特別是 Inter上進行銀行卡支付交易的安全性，能夠有效地防止電子商務中的各種詐騙。 ? 安全電子交易協(xié)議主要通過使用各種密碼技術對交易數(shù)據(jù)及支付信息進行加密。 ? 并且 SET協(xié)議還通過證書機制以及數(shù)字簽名、雙重數(shù)字簽名等技術手段，不但可以為不可否認性提供重要證據(jù)，而且還保證了商家無法看到持卡人的相關信息，而銀行無法看到訂單信息等功能，更好的保護了各方利益。 ? ? 安全超文本傳輸協(xié)議（ SHTTP， SHTTP）是利用密鑰對文本進行加密，通常只用于Web業(yè)務，保障 Web站點之間進行交換信息傳輸?shù)陌踩浴? ? SHTTP是對 HTTP擴充安全特性、增加了報文的安全性而產(chǎn)生的，它是基于 SSL技術的。 ? 該協(xié)議向 Inter的應用提供完整性、可鑒別性、不可抵賴性及機密性等安全措施。 ? ? 安全交易技術協(xié)議（ STT， Secure Transaction Technology）是由 Microsoft公司提出的， STT將認證和解密從瀏覽器中分離開來，用以提高安全控制能力。 ? Microsoft在 Inter Explorer中采用了 STT技術。 ? ? 安全電子郵件管理協(xié)議（ SMIME），也稱為電子郵件擴充標準格式。 ? SMIME是安全的多功能因特網(wǎng)電子郵件擴充協(xié)議，是一種在因特網(wǎng)安全電子郵件管理環(huán)境中采用的加密報文語法對電子郵件安全性進行處理的規(guī)則，主要用于電子郵件的收發(fā)業(yè)務或者電子郵件的使用業(yè)務，也可以用于 Web業(yè)務。 ? SMIME是在 RFC1521所描述的多功能 Inter電子郵件擴充報文基礎上添加數(shù)字簽名和加技術的一種協(xié)議。 ? SMIME的目的是在安全電子郵件管理協(xié)議上定義安全服務措施的實施方式。
試題試卷相關推薦
鄂ICP備17016276號-1