zx1第一章電子商務(wù)安全導(dǎo)論-資料下載頁
2025-01-18 08:48本頁面
【正文】 認(rèn)證層安全協(xié)議層電子商務(wù)應(yīng)用系統(tǒng)電子商務(wù)安全需求 第一章 電子商務(wù)安全導(dǎo)論 第一章 電子商務(wù)安全導(dǎo)論 電子商務(wù)的安全體系結(jié)構(gòu) ? 電子商務(wù)安全問題可歸結(jié)為網(wǎng)絡(luò)安全和商務(wù)交易安全這兩個(gè)方面。計(jì)算機(jī)網(wǎng)絡(luò)安全和商務(wù)交易安全是密不可分的，兩者相輔相成、缺一不可。沒有計(jì)算機(jī)網(wǎng)絡(luò)安全作為基礎(chǔ)，商務(wù)交易安全無從談起；沒有商務(wù)交易安全，即使計(jì)算機(jī)網(wǎng)絡(luò)本身再怎么安全，也無法滿足電子商務(wù)所特有的安全要求，電子商務(wù)安全也無法實(shí)現(xiàn)。 ? 計(jì)算機(jī)網(wǎng)絡(luò)安全： ? 網(wǎng)絡(luò)服務(wù)層提供計(jì)算機(jī)網(wǎng)絡(luò)安全 ? 電子交易安全 ? 加密技術(shù)層、安全認(rèn)證層、交易協(xié)議層、商務(wù)系統(tǒng)層提供電子交易安全 第一章 電子商務(wù)安全導(dǎo)論 計(jì)算機(jī)網(wǎng)絡(luò)安全 ? 網(wǎng)絡(luò)服務(wù)層也提供計(jì)算機(jī)網(wǎng)絡(luò)安全。計(jì)算機(jī)網(wǎng)絡(luò)安全主要包括： 計(jì)算機(jī)網(wǎng)絡(luò)的物理安全 、 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全 和 數(shù)據(jù)庫安全 等。網(wǎng)絡(luò)安全主要是針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)本身可能存在的安全問題，實(shí)施網(wǎng)絡(luò)安全方案。計(jì)算機(jī)網(wǎng)絡(luò)安全采用的主要安全技術(shù)有： ? 防火墻技術(shù) ? 加密技術(shù) ? 漏洞掃描技術(shù) ? 入侵檢測技術(shù) ? 反病毒技術(shù) ? 安全審計(jì)技術(shù) 第一章 電子商務(wù)安全導(dǎo)論 電子交易安全 ? 交易安全是針對(duì)傳統(tǒng)商務(wù)在因特網(wǎng)上運(yùn)用時(shí)產(chǎn)生的各種安全問題而設(shè)計(jì)的一套安全技術(shù)。目的是在計(jì)算機(jī)網(wǎng)絡(luò)安全的基礎(chǔ)上確保電子商務(wù)過程的順利進(jìn)行，即實(shí)現(xiàn)電子商務(wù)的保密性、完整性、有效性、認(rèn)證性、不可抵賴性和訪問控制性等。 ? 加密技術(shù)層、安全認(rèn)證層和交易協(xié)議層一起構(gòu)成電子商務(wù)交易安全。 第一章 電子商務(wù)安全導(dǎo)論 保密性 ? 傳統(tǒng)的交易中，一般是通過面對(duì)面的信息交換，或者通過郵寄或可靠的通信渠道發(fā)送商業(yè)報(bào)文，達(dá)到商業(yè)保密的目的。 ? 電子商務(wù)是建立在開放的網(wǎng)絡(luò)環(huán)境上的，維護(hù)商業(yè)機(jī)密是電子商務(wù)系統(tǒng)的最根本的安全需求。電子商務(wù)系統(tǒng)應(yīng)對(duì)傳輸信息進(jìn)行加密處理，以防止交易過程中信息被非法截獲或讀取，從而導(dǎo)致泄密。 ? 一定要對(duì)重要信息進(jìn)行加密，即使中間被人截獲或竊取了數(shù)據(jù)，也無法識(shí)別信息的真實(shí)內(nèi)容，這樣就可以確保商業(yè)機(jī)密信息不致被泄露。 第一章 電子商務(wù)安全導(dǎo)論 完整性 ? 電子商務(wù)系統(tǒng)應(yīng)防止對(duì)交易信息的篡改，防止數(shù)據(jù)傳輸過程中交易信息的丟失和重復(fù)，并保證信息傳遞次序的統(tǒng)一。 ? 當(dāng)網(wǎng)絡(luò)面臨主動(dòng)攻擊時(shí)，攻擊者通過篡改或部分刪除交易過程中發(fā)送的信息，破壞信息的完整性，使交易的雙方蒙受損失。 ? 例如， A給 B發(fā)了如下一份報(bào)文：“請(qǐng)給 C匯一百元”。報(bào)文在傳輸過程中遭到 D的篡改， D將報(bào)文改為：“請(qǐng)給 D匯一百元”。這樣，最終 B收到的報(bào)文為：“請(qǐng)給 D匯一百元”， B按照?qǐng)?bào)文給 D匯了一百元 。 第一章 電子商務(wù)安全導(dǎo)論 有效性 ? 電子商務(wù)系統(tǒng)應(yīng)有效防止系統(tǒng)延遲或拒絕服務(wù)情況的發(fā)生。要對(duì)網(wǎng)絡(luò)故障、硬件故障、操作錯(cuò)誤、應(yīng)用程序錯(cuò)誤、系統(tǒng)軟件錯(cuò)誤及計(jì)算機(jī)病毒所產(chǎn)生的潛在威脅加以控制和預(yù)防，保證交易數(shù)據(jù)在確定的時(shí)刻、確定的地點(diǎn)是有效的。 第一章 電子商務(wù)安全導(dǎo)論 認(rèn)證性 ? 電子商務(wù)系統(tǒng)應(yīng)該提供通信雙方進(jìn)行身份認(rèn)證的機(jī)制，確保交易雙方身份信息的可靠和合法，應(yīng)該實(shí)現(xiàn)系統(tǒng)對(duì)用戶身份的有效確認(rèn)和對(duì)私有密鑰與口令的有效保護(hù)，對(duì)非法攻擊能夠進(jìn)行有效防范，防止假冒身份在網(wǎng)上交易、詐騙。 ? 在傳統(tǒng)的交易中，交易雙方往往是面對(duì)面進(jìn)交易行活動(dòng)的，這樣很容易確認(rèn)對(duì)方的身份。 ? 電子商務(wù)首要的安全需求應(yīng)是保證身份的可認(rèn)證性。 第一章 電子商務(wù)安全導(dǎo)論 不可抵賴性 ? 傳統(tǒng)交易中，交易雙方通過在交易合同、契約或貿(mào)易單據(jù)等書面文件上手寫簽名或印章，確定合同、契約、單據(jù)的可靠性并預(yù)防抵賴行為的發(fā)生，也就是常說的“白紙黑字”。 ? 電子商務(wù)系統(tǒng)應(yīng)有效防止商業(yè)欺詐行為的發(fā)生，保證商業(yè)信用和行為的不可否認(rèn)性，保證交易各方對(duì)已做交易無法抵賴。 ? 電子交易通信過程的各個(gè)環(huán)節(jié)都必須是不可否認(rèn)的，即交易一旦達(dá)成，發(fā)送方不能否認(rèn)發(fā)送的信息，接收方不能篡改他所收到的信息。保證交易過程中的不可否認(rèn)性也是電子商務(wù)活動(dòng)中的一個(gè)重要的安全需求。 第一章 電子商務(wù)安全導(dǎo)論 訪問控制性 ? 指在交易過程中限制和控制通信鏈路對(duì)商務(wù)信息資源的訪問，用于保護(hù)電子商務(wù)系統(tǒng)中的信息資源不被未經(jīng)授權(quán)人或以未授權(quán)的方式接入、使用、修改、破壞或植入非法程序等。 第一章 電子商務(wù)安全導(dǎo)論 加密技術(shù)層 ? 加密技術(shù)是電子商務(wù)最基本的安全措施。在目前技術(shù)條件下，加密技術(shù)通常分為對(duì)稱加密和非對(duì)稱加密兩類。 ? 對(duì)稱密鑰加密 ? 非對(duì)稱密鑰加密 第一章 電子商務(wù)安全導(dǎo)論 安全認(rèn)證層 ? 消息摘要 ? 數(shù)字簽名 ? 數(shù)字證書 ? 認(rèn)證中心 CA 第一章 電子商務(wù)安全導(dǎo)論 交易協(xié)議層 ? 安全套接層協(xié)議 SSL： 網(wǎng)景公司開發(fā)了可以在因特網(wǎng)客戶與服務(wù)之間數(shù)據(jù)傳送進(jìn)行加密和鑒別的 SSL協(xié)議。 ? 安全電子交易協(xié)議 SET： 是由 VISA和 Master Card兩大信用卡組織制定的標(biāo)準(zhǔn)。 SET用于劃分與界定電子商務(wù)活動(dòng)中消費(fèi)者、網(wǎng)上商家、銀行、信用卡組織之間的權(quán)利義務(wù)關(guān)系，給定交易信息傳送流程標(biāo)準(zhǔn)。 第一章 電子商務(wù)安全導(dǎo)論 本章小結(jié) 本章概述了電子商務(wù)安全的現(xiàn)狀和趨勢(shì)，提出了進(jìn)行電子商務(wù)安全技術(shù)研究的現(xiàn)實(shí)意義。 電子商務(wù)整個(gè)運(yùn)作過程中，會(huì)面臨各種安全問題。典型的安全問題包括：安全漏洞、病毒感染、黑客攻擊、網(wǎng)絡(luò)仿冒以及其他方面的不可預(yù)測的風(fēng)險(xiǎn)。 從計(jì)算機(jī)信息系統(tǒng)的角度看，電子商務(wù)系統(tǒng)的安全是由系統(tǒng)實(shí)體安全、系統(tǒng)運(yùn)行安全和系統(tǒng)信息安全 3個(gè)部分來組成的。只有提供了保密性、完整性、有效性、認(rèn)證性、不可否認(rèn)性、訪問控制性等 6方面安全性，才滿足電子商務(wù)安全的基本需求。 電子商務(wù)的安全發(fā)展必須依靠法律的保障。世界范圍內(nèi)已陸續(xù)有多個(gè)國家承認(rèn)電子合同、電子簽名、電子商務(wù)憑證等的法律效力，為電子商務(wù)提供了一個(gè)數(shù)據(jù)完整性、不可否認(rèn)性的安全環(huán)境。 電子商務(wù)的安全防制措施包括技術(shù)措施和管理措施。安全管理的措施通常是以制度的形式出現(xiàn)。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1