電子商務(wù)安全技術(shù)-資料下載頁
2025-05-23 16:33本頁面
【導(dǎo)讀】20xx年2月7日－9日，Yahoo,ebay,Amazon等。著名網(wǎng)站被黑客攻擊，直接和間接損失10億美元。20xx年春天，有人利用普通的技術(shù)，從電子商務(wù)。了解電子商務(wù)面臨的主要安全威脅。掌握防火墻的功能和工作原理。掌握SSL和SET的流程和工作原理。數(shù)字證書及其應(yīng)用。篡改信息破壞系統(tǒng)的完整性。對交易行為進行抵賴要求系統(tǒng)具備審查能力。交易者身份的真實性。完善的管理政策、制度。這三層是計算機信息系統(tǒng)安全的關(guān)鍵。對自然災(zāi)害防范：防火、防水、防地震。包括運行與維護的管理規(guī)范、系統(tǒng)保密管理的規(guī)章制。檢查等方面內(nèi)容。要求國家制定出嚴密的法律、政策，規(guī)范和制約人們。管理暫行規(guī)定》等。對稱密鑰密碼體系的優(yōu)點是加密、解密速度很快(高效)，密被加密的對稱密鑰，再用該對稱密鑰解密出真正的報文。者不能否認或難以否認。保證信息自簽發(fā)后到收到止未作任何改動，包過濾型防火墻往往可以。允許或拒絕的決定。包過濾路由器型防火墻的
【正文】 用戶再把數(shù)字簽名及自己的數(shù)字證書附在明文后面 。 ? A用戶隨機產(chǎn)生的對稱密鑰 （ DES密鑰 ） 對明文進行加密 ， 形成密文 。 ? 為了安全把 A用戶隨機產(chǎn)生的對稱密鑰送達 B用戶 ， A用戶用 B用戶的公開密鑰對其進行加密 ， 形成了數(shù)字信封 。 這樣 A用戶最后把密文和數(shù)字信封一起發(fā)送給 B用戶 。 ? B用戶收到 A用戶的傳來的密文與數(shù)字信封后 ， 先用自己的私有密鑰對數(shù)字信封進行解密 ， 從而獲得 A用戶的 DES密鑰 ， 再用該密鑰對密文進行解密 ，繼而得到明文 、 A用戶的數(shù)字簽名及用戶的數(shù)字證書 。 ? 為了確保 “ 明文 ” 的完整性 ， B用戶把明文用 Hash算法對明文進行運算 ，形成 “ 信息摘要 ” 。 ? 同時 B用戶把 A用戶的數(shù)字簽名用 A用戶的公開密鑰進行解密 ， 從而形成另一 “ 信息摘要 1”。 ? B用戶把 “ 信息摘要 ” 與 “ 信息摘要 1”進行比較 ， 若一致 ， 說明收到的“ 明文 ” 沒有被修改過 。 個人數(shù)字證書的申請 ? 個人數(shù)字證書介紹 可以利用個人數(shù)字證書來發(fā)送簽名或加密的電子郵件 。 ? 個人數(shù)字證書分為二個級別 第一級數(shù)字證書 ， 僅僅提供電子郵件的認證 ， 不對個人的 。 真實姓名等信息認證； 第二級個人數(shù)字證書提供對個人姓名 、 身份等信息的認證 。 ? 個人數(shù)字證書的獲得 當個人數(shù)字證書申請后 ， 認證中心對申請者的電子郵件地址 、 個人身份及信用卡號等信息進行核實 ， 通常在三 ~五天內(nèi)即可頒發(fā)數(shù)字證書 。 數(shù)字證書的申請、頒發(fā) 服務(wù)器數(shù)字證書的申請 Web服務(wù)器證書的作用：驗證 Web服務(wù)器的真實性 。 (1) 服務(wù)器數(shù)字證書的情況分析 服務(wù)器數(shù)字證書的可信度是建立在： ? 對管理和操作該服務(wù)器的組織或單位的進行必要的信用調(diào)查； ? 接受數(shù)字證書操作的嚴密規(guī)范； ? 強有力的技術(shù)支持 ， 例如 ， 難以破解的加密技術(shù)； ? 設(shè)備的高可靠性 。 案例：數(shù)字證書在網(wǎng)上招標系統(tǒng)中的應(yīng)用 (1) ? 網(wǎng)上招標 是指在公網(wǎng)上利用電子商務(wù)基礎(chǔ)平臺提供的安全通道進行招標項目中各種信息的傳遞和處理，包括招標信息的公布、標書的發(fā)放、應(yīng)標書的收集、投標結(jié)果的通知以及項目合同或協(xié)議的簽訂等完整的過程。 ? 網(wǎng)上招標 有公開招標和邀請招標兩種招標方式，對招標方提供發(fā)布招標公告、發(fā)布招標邀請、發(fā)布中標信息、電子標書管理、標箱管理等功能；對投標方提供招標信息查詢、在線投標、在線購買標書等功能 數(shù)字證書在網(wǎng)上招標系統(tǒng)中的應(yīng)用 (2) 身份確定？ 傳輸安全？ 抵賴？ 數(shù)字證書在網(wǎng)上招標系統(tǒng)中的應(yīng)用 (3) ? 招投標雙方在 CA中心獲得客戶端事務(wù)型證書，并在 Web服務(wù)器上綁定服務(wù)器端證書，同時在服務(wù)器端和客戶端建立 SSL通道。 ? 在網(wǎng)上招標系統(tǒng)中設(shè)置 Email服務(wù)器，并在 Email服務(wù)器上設(shè)定專門的用戶帳號接收投標機構(gòu)的附有標書的安全電子郵件。 ? 投標用戶將投標書利用安全電子郵件（簽名 /加密，S/MIME協(xié)議）發(fā)送給招標方設(shè)定的郵箱中 10. 5 計算機信息系統(tǒng)安全保護制度 ? 中華人民共和國計算機信息系統(tǒng)安全保護條例 (1994年 2月 18日中華人民共和國國務(wù)院令 147號發(fā)布 ) ? 金融機構(gòu)計算機信息系統(tǒng)安全保護工作暫行規(guī)定 （ 1998年 8月 31日發(fā)布） 討 論 時 間 問答 電子商務(wù)概論
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1