自學(xué)考試電子商務(wù)安全導(dǎo)論00997重點(diǎn)整理考試必過(guò)-資料下載頁(yè)
2025-06-19 04:18本頁(yè)面
【正文】 ?？尚刨?lài)第三方在實(shí)現(xiàn)不可否認(rèn)業(yè)務(wù)中的重要作用：公鑰證書(shū)身份證實(shí)時(shí)戳證據(jù)保存中介遞送解決糾紛仲裁解決糾紛的步驟：檢索不可否認(rèn)證據(jù)向?qū)Ψ匠鍪咀C據(jù)向解決糾紛的仲裁人出示證據(jù)裁決。第十章 電子商務(wù)的安全協(xié)議安全套接層協(xié)議SSL提供的安全內(nèi)容：SSL把客戶(hù)機(jī)和服務(wù)器之間的所有通信都進(jìn)行加密，保證了機(jī)密性SSL提供完整性檢驗(yàn)，可防止數(shù)據(jù)在通信過(guò)程中被改動(dòng)SSL提供認(rèn)證性—使用數(shù)字證書(shū)—用以正確識(shí)別對(duì)方。SSL的體系結(jié)構(gòu)：SSL記錄協(xié)議：定義了信息交換中所有數(shù)據(jù)項(xiàng)的格式SSL更改密碼規(guī)格協(xié)議：其目的是使未決狀態(tài)拷貝為當(dāng)前狀態(tài)，更新用于當(dāng)前連接的密碼組SSL警告協(xié)議：用于傳送SSL的有關(guān)警告SSL握手協(xié)議：用于客戶(hù)服務(wù)器之間相互認(rèn)證，協(xié)商加密和MAC算法，傳送所需的公鑰證書(shū)，建立SSL記錄協(xié)議處理完整性校驗(yàn)和加密所需的會(huì)話(huà)密鑰。安全數(shù)據(jù)交換協(xié)議SET的目標(biāo)：信息的安全傳輸多方認(rèn)證的解決交易的實(shí)時(shí)性效仿EDI貿(mào)易形勢(shì)，規(guī)范協(xié)議和消息格式。SET：是一種以信用卡為基礎(chǔ)的，在internet上交易的付款協(xié)議，是授權(quán)業(yè)務(wù)信息傳輸?shù)陌踩珮?biāo)準(zhǔn)；它采用RSA密碼算法，利用公鑰體系對(duì)通信雙方進(jìn)行認(rèn)證，用DES等標(biāo)準(zhǔn)加密算法對(duì)信息加密傳輸，并用散列函數(shù)算法來(lái)鑒別信息的完整性。參與SET交易的成員：持卡人消費(fèi)者網(wǎng)上商店收單銀行發(fā)卡銀行電子貨幣發(fā)行公司或兼有電子貨幣發(fā)行的銀行認(rèn)證中心CA可信賴(lài)、公正的組織支付網(wǎng)關(guān)支付轉(zhuǎn)接站。SET的技術(shù)范圍：加密算法的應(yīng)用證書(shū)信息和對(duì)象格式購(gòu)買(mǎi)信息和對(duì)象格式認(rèn)可信息和對(duì)象格式劃賬信息和對(duì)象格式對(duì)話(huà)實(shí)體之間消息的傳輸協(xié)議。SET軟件的組件：電子錢(qián)包商店服務(wù)器支付網(wǎng)關(guān)認(rèn)證中心軟件。SET的認(rèn)證過(guò)程：注冊(cè)登記動(dòng)態(tài)認(rèn)證商業(yè)機(jī)構(gòu)處理流程。SET的安全保障來(lái)自于：將所有消息文本用雙鑰密碼體質(zhì)加密將密鑰的公鑰和私鑰字長(zhǎng)增加到512B2048B 采用聯(lián)機(jī)動(dòng)態(tài)的授權(quán)和認(rèn)證檢查。SET規(guī)范的電子錢(qián)包的功能：與商店端的SET軟件溝通，以激活SET交易向商店端查詢(xún)有關(guān)付款和訂貨的相關(guān)信息接受來(lái)自商店端的響應(yīng)信息向認(rèn)證中心要求申請(qǐng)數(shù)字證書(shū)，并下載數(shù)字證書(shū)的申請(qǐng)表從認(rèn)證中心下載持卡人的數(shù)字證書(shū)與認(rèn)證正中心溝通，查詢(xún)數(shù)字證書(shū)目前的狀態(tài)。電子錢(qián)包功能分類(lèi)：電子證書(shū)的管理（電子證書(shū)的申請(qǐng)、存儲(chǔ)以及刪除等）進(jìn)行交易（SET交易時(shí)分辨商家身份并發(fā)送交易信息）保存交易記錄（保存交易記錄以供查詢(xún)）。商店服務(wù)器：是商店提供SET服務(wù)的軟件。SET商店服務(wù)器的功能：聯(lián)系客戶(hù)端的電子錢(qián)包聯(lián)系支付網(wǎng)關(guān)向商店的認(rèn)證中心查詢(xún)數(shù)字證書(shū)的狀態(tài)處理SET的錯(cuò)誤信息。支付網(wǎng)關(guān)：是Internet電子商務(wù)網(wǎng)絡(luò)上的一個(gè)站點(diǎn)，負(fù)責(zé)接收來(lái)自商店服務(wù)器送來(lái)的SET付款數(shù)據(jù)，再轉(zhuǎn)換成銀行網(wǎng)絡(luò)的格式，傳送給收單銀行處理。SET購(gòu)物步驟：安裝電子錢(qián)包申請(qǐng)信用卡及電子證書(shū)SETID 購(gòu)物。SET購(gòu)物過(guò)程：持卡人訂貨通過(guò)電子商務(wù)服務(wù)器與有關(guān)在線(xiàn)商店聯(lián)系，在線(xiàn)商店作出應(yīng)答持卡人選擇付款方式，確認(rèn)訂單，簽發(fā)付款指令商店通過(guò)收單銀行檢查信用卡的有效性收單銀行的確認(rèn)在線(xiàn)商店發(fā)送訂單確認(rèn)信息給持卡人結(jié)賬。SET與SSL的比較：使用目的和場(chǎng)合；前者主要用于信用卡交易，傳送電子現(xiàn)金，后者用于購(gòu)買(mǎi)信息的交流，傳送電子商貿(mào)信息安全性；前者要求很高，整個(gè)交易過(guò)正中都要保護(hù)，后者要求很低，因?yàn)楸Ｗo(hù)范圍只是持卡人到商家一端的信息交換必須具有認(rèn)證資格對(duì)象；前者安全需求高，因此所有參與者與SET交易的成員都必須先申請(qǐng)數(shù)字證書(shū)來(lái)識(shí)別身份，后者通常只是商家一段的服務(wù)器，客戶(hù)端認(rèn)證是可選的實(shí)施時(shí)所需的設(shè)置費(fèi)用；前者較高，持卡人必須先申請(qǐng)數(shù)字證書(shū)，然后在計(jì)算機(jī)上安裝符合SET規(guī)格的電子錢(qián)包軟件，后者較低，不需要另外安裝軟件當(dāng)前使用情況；前者由于設(shè)置成本高和引入時(shí)間短，目前普及率較低，后者普及率較高。第十一章 國(guó)內(nèi)CA認(rèn)證中心及CFCA金融認(rèn)證服務(wù)相關(guān)業(yè)務(wù)規(guī)則中國(guó)金融認(rèn)證中心CFCA：是國(guó)內(nèi)唯一一家能夠全面支持電子商務(wù)安全支付業(yè)務(wù)的第三方網(wǎng)上專(zhuān)業(yè)信任服務(wù)機(jī)構(gòu)；其認(rèn)證系統(tǒng)采用基于PKI技術(shù)的雙密鑰機(jī)制；具有完善的證書(shū)管理功能，提供證書(shū)申請(qǐng)、審核、生成、頒發(fā)、存儲(chǔ)、查詢(xún)、廢止等全程自動(dòng)審計(jì)服務(wù)。CFCA體系結(jié)構(gòu)：根CA 政策CA 運(yùn)營(yíng)CA（CA系統(tǒng)、整數(shù)注冊(cè)審批機(jī)構(gòu)RA）。CFCA證書(shū)：是CFCA用其私鑰進(jìn)行了數(shù)字簽名的包含用戶(hù)身份、公開(kāi)密鑰、有效期等許多相關(guān)信息的權(quán)威性的電子文件，是各實(shí)體在網(wǎng)上的電子身份證。CFCA證書(shū)種類(lèi)：企業(yè)高級(jí)證書(shū)、個(gè)人高級(jí)證書(shū)、企業(yè)普通證書(shū)、個(gè)人普通證書(shū)、服務(wù)器證書(shū)、手機(jī)證書(shū)、安全Email證書(shū)、VPN設(shè)備證書(shū)、代碼簽名證書(shū)。網(wǎng)上證券交易分為：網(wǎng)上炒股和網(wǎng)上銀證轉(zhuǎn)賬。CTCA：中國(guó)電信CA安全認(rèn)證系統(tǒng)。CTCA體系：全國(guó)CA安全認(rèn)證中心省級(jí)RA中心地市業(yè)務(wù)受理點(diǎn)。CTCA提供的幾種證書(shū)：安全電子郵件證書(shū)、個(gè)人數(shù)字證書(shū)、企業(yè)數(shù)字證書(shū)、服務(wù)器數(shù)字證書(shū)、SSL服務(wù)器數(shù)字證書(shū)。SHECA：上海市電子商務(wù)安全證書(shū)管理中心有限公司。SHECA提供的證書(shū)系統(tǒng)：SET證書(shū)系統(tǒng)通用證書(shū)系統(tǒng)。證書(shū)存放的介質(zhì)：可以使硬盤(pán)、軟盤(pán)、IC卡、加密卡、加密機(jī)。證書(shū)管理器將證書(shū)分為：個(gè)人證書(shū)、他人證書(shū)、根證書(shū)。CFCA金融認(rèn)證服務(wù)相關(guān)業(yè)務(wù)規(guī)則：網(wǎng)關(guān)（銀行）業(yè)務(wù)規(guī)則商戶(hù)（企業(yè)）業(yè)務(wù)規(guī)則持卡人（個(gè)人）業(yè)務(wù)規(guī)則中介機(jī)構(gòu)業(yè)務(wù)規(guī)則。持卡人證書(shū)申請(qǐng)分為：網(wǎng)上申請(qǐng)和面對(duì)面申請(qǐng)。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1