web電子商務(wù)安全ppt課件-資料下載頁
2025-01-11 20:05本頁面
【正文】 信息。 Network and Information Security 28 第 12章 Web電子商務(wù)安全 （ 11）如果匯票上的唯一字符串在數(shù)據(jù)庫中，銀行就拒收匯票。接著，它把匯票上的識別字符串同它數(shù)據(jù)庫中保存的相比較。如果相同，銀行知道是商人復(fù)制了匯票。如果不同，銀行知道是買匯票的人復(fù)制了它。由于接收這張匯票的第二個商人交給 Alice一個和第一個商人不同的選擇字符串，銀行將有極大的概率找出一個比特位，在這個比特位上，一個商人讓 Alice公開了左半部分，而另一個商人讓 Alice公開了右半部分。銀行異或這兩半以揭露 Alice的身份。 Network and Information Security 29 第 12章 Web電子商務(wù)安全 理想數(shù)字現(xiàn)金系統(tǒng)的性質(zhì) （ 1）獨立性：數(shù)字現(xiàn)金的安全性不依賴于任何物理位置?，F(xiàn)金能通過計算機網(wǎng)絡(luò)傳送。 （ 2）安全性：數(shù)字現(xiàn)金不能被拷貝和重用。 （ 3）隱私性（不可追蹤性）：用戶的隱私受到保護，沒有人能追蹤發(fā)現(xiàn)用戶和他們的所購物之間的關(guān)系。 （ 4）脫線付款：當一個用戶用電子現(xiàn)金為所購物付款時，用戶和商人之間的協(xié)議是脫線執(zhí)行的。也就是說，商店不必與銀行主機相連以處理用戶的付款。 （ 5）可轉(zhuǎn)移性：數(shù)字現(xiàn)金可被轉(zhuǎn)移給其他用戶。 （ 6）可分性：給定數(shù)量的數(shù)字現(xiàn)金能被分成較小數(shù)額的幾份數(shù)字現(xiàn)金。 Network and Information Security 30 第 12章 Web電子商務(wù)安全 網(wǎng)上銀行 網(wǎng)上銀行使用了 SSL協(xié)議，保證了數(shù)據(jù)在網(wǎng)絡(luò)上傳輸?shù)陌踩?。?SSL中，服務(wù)器認證客戶是可選項，但在網(wǎng)上銀行使用的 SSL中，這是必須使用的，銀行必須確定用戶的合法身份。為此，用戶需要擁有證書及其對應(yīng)的私鑰。為安全計，私鑰不能保存在硬盤上，證書及私鑰通常保存在密碼硬件 USB key中。 USB key使用 USB接口，從外型看像 U盤，可以直接插入計算機的 USB口。 USB key 有口令保護，使用其中的私鑰時，必須鍵入口令，而且口令多次鍵入錯誤后 U盾會被鎖定。 Network and Information Security 31 第 12章 Web電子商務(wù)安全 使用網(wǎng)上銀行有以下安全注意事項： （ 1） 從公開渠道獲得網(wǎng)上銀行真實網(wǎng)址 ， 登錄時核對所登錄的網(wǎng)址與真實網(wǎng)址是否相符 ， 謹防被騙 。 （ 2） 一定要使用 U盾一類的密碼硬件 ， U盾具有極高的安全性 。 在一些網(wǎng)上銀行中 ， U盾是可選的 ， 千萬不要為了省 U盾的幾十元錢而遭受巨大損失 。 如果不使用 U盾 ，那就使用只能查詢 、 不能轉(zhuǎn)賬與支付的網(wǎng)上銀行 。 U盾只有在使用時才應(yīng)插入 USB口 ， 平時要妥善保管 ， 不能總是插在 USB口上 。 （ 3） 應(yīng)妥善選擇和保管好登錄口令與 U盾口令 。 （ 4） 做好交易記錄 ， 定期查看歷史交易明細 、 定期打印網(wǎng)上銀行業(yè)務(wù)對賬單 ， 如發(fā)現(xiàn)異常交易或賬務(wù)差錯 ，立即與銀行聯(lián)系 ， 盡可能地避免損失 。 Network and Information Security 32 第 12章 Web電子商務(wù)安全 （ 5） 對異常狀態(tài)提高警惕 ， 必要時立即停止業(yè)務(wù) 。 （ 6） 安裝殺毒軟件 ， 開啟實時保護功能 ， 安裝防火墻程序 。 （ 7） 及時更新相關(guān)軟件 ， 下載安裝各種補丁 。 （ 8） 盡量避免在網(wǎng)吧等公共場所使用網(wǎng)上銀行 。 （ 9） 使用網(wǎng)上銀行時不要瀏覽其他網(wǎng)站 ， 同時盡可能關(guān)閉其他軟件 ， 如 等 。 Network and Information Security 33 第 12章 Web電子商務(wù)安全 小結(jié) ? 本章首先說明了電子商務(wù)的概念，介紹了 B2B和 B2C兩種模式，討論了電子商務(wù)的安全問題，給出了一個電子商務(wù)的模型。概要地介紹了SET協(xié)議，然后討論了 SSL協(xié)議，以及一種數(shù)字現(xiàn)金協(xié)議。 SSL比 SET簡單得多，目前使用也較前者廣泛，是目前電子商務(wù)中最主要的安全協(xié)議。不過兩者的區(qū)別是明顯的，適用范圍也不一樣。本章最后介紹了網(wǎng)上銀行的工作機制，并介紹了網(wǎng)上銀行的安全防范措施。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1