自學考試電子商務安全導論00997重點整理考試必過-資料下載頁
2025-06-19 04:18本頁面
【正文】 。可信賴第三方在實現(xiàn)不可否認業(yè)務中的重要作用：公鑰證書身份證實時戳證據(jù)保存中介遞送解決糾紛仲裁解決糾紛的步驟：檢索不可否認證據(jù)向對方出示證據(jù)向解決糾紛的仲裁人出示證據(jù)裁決。第十章 電子商務的安全協(xié)議安全套接層協(xié)議SSL提供的安全內容：SSL把客戶機和服務器之間的所有通信都進行加密，保證了機密性SSL提供完整性檢驗，可防止數(shù)據(jù)在通信過程中被改動SSL提供認證性—使用數(shù)字證書—用以正確識別對方。SSL的體系結構：SSL記錄協(xié)議：定義了信息交換中所有數(shù)據(jù)項的格式SSL更改密碼規(guī)格協(xié)議：其目的是使未決狀態(tài)拷貝為當前狀態(tài)，更新用于當前連接的密碼組SSL警告協(xié)議：用于傳送SSL的有關警告SSL握手協(xié)議：用于客戶服務器之間相互認證，協(xié)商加密和MAC算法，傳送所需的公鑰證書，建立SSL記錄協(xié)議處理完整性校驗和加密所需的會話密鑰。安全數(shù)據(jù)交換協(xié)議SET的目標：信息的安全傳輸多方認證的解決交易的實時性效仿EDI貿易形勢，規(guī)范協(xié)議和消息格式。SET：是一種以信用卡為基礎的，在internet上交易的付款協(xié)議，是授權業(yè)務信息傳輸?shù)陌踩珮藴?；它采用RSA密碼算法，利用公鑰體系對通信雙方進行認證，用DES等標準加密算法對信息加密傳輸，并用散列函數(shù)算法來鑒別信息的完整性。參與SET交易的成員：持卡人消費者網(wǎng)上商店收單銀行發(fā)卡銀行電子貨幣發(fā)行公司或兼有電子貨幣發(fā)行的銀行認證中心CA可信賴、公正的組織支付網(wǎng)關支付轉接站。SET的技術范圍：加密算法的應用證書信息和對象格式購買信息和對象格式認可信息和對象格式劃賬信息和對象格式對話實體之間消息的傳輸協(xié)議。SET軟件的組件：電子錢包商店服務器支付網(wǎng)關認證中心軟件。SET的認證過程：注冊登記動態(tài)認證商業(yè)機構處理流程。SET的安全保障來自于：將所有消息文本用雙鑰密碼體質加密將密鑰的公鑰和私鑰字長增加到512B2048B 采用聯(lián)機動態(tài)的授權和認證檢查。SET規(guī)范的電子錢包的功能：與商店端的SET軟件溝通，以激活SET交易向商店端查詢有關付款和訂貨的相關信息接受來自商店端的響應信息向認證中心要求申請數(shù)字證書，并下載數(shù)字證書的申請表從認證中心下載持卡人的數(shù)字證書與認證正中心溝通，查詢數(shù)字證書目前的狀態(tài)。電子錢包功能分類：電子證書的管理（電子證書的申請、存儲以及刪除等）進行交易（SET交易時分辨商家身份并發(fā)送交易信息）保存交易記錄（保存交易記錄以供查詢）。商店服務器：是商店提供SET服務的軟件。SET商店服務器的功能：聯(lián)系客戶端的電子錢包聯(lián)系支付網(wǎng)關向商店的認證中心查詢數(shù)字證書的狀態(tài)處理SET的錯誤信息。支付網(wǎng)關：是Internet電子商務網(wǎng)絡上的一個站點，負責接收來自商店服務器送來的SET付款數(shù)據(jù)，再轉換成銀行網(wǎng)絡的格式，傳送給收單銀行處理。SET購物步驟：安裝電子錢包申請信用卡及電子證書SETID 購物。SET購物過程：持卡人訂貨通過電子商務服務器與有關在線商店聯(lián)系，在線商店作出應答持卡人選擇付款方式，確認訂單，簽發(fā)付款指令商店通過收單銀行檢查信用卡的有效性收單銀行的確認在線商店發(fā)送訂單確認信息給持卡人結賬。SET與SSL的比較：使用目的和場合；前者主要用于信用卡交易，傳送電子現(xiàn)金，后者用于購買信息的交流，傳送電子商貿信息安全性；前者要求很高，整個交易過正中都要保護，后者要求很低，因為保護范圍只是持卡人到商家一端的信息交換必須具有認證資格對象；前者安全需求高，因此所有參與者與SET交易的成員都必須先申請數(shù)字證書來識別身份，后者通常只是商家一段的服務器，客戶端認證是可選的實施時所需的設置費用；前者較高，持卡人必須先申請數(shù)字證書，然后在計算機上安裝符合SET規(guī)格的電子錢包軟件，后者較低，不需要另外安裝軟件當前使用情況；前者由于設置成本高和引入時間短，目前普及率較低，后者普及率較高。第十一章 國內CA認證中心及CFCA金融認證服務相關業(yè)務規(guī)則中國金融認證中心CFCA：是國內唯一一家能夠全面支持電子商務安全支付業(yè)務的第三方網(wǎng)上專業(yè)信任服務機構；其認證系統(tǒng)采用基于PKI技術的雙密鑰機制；具有完善的證書管理功能，提供證書申請、審核、生成、頒發(fā)、存儲、查詢、廢止等全程自動審計服務。CFCA體系結構：根CA 政策CA 運營CA（CA系統(tǒng)、整數(shù)注冊審批機構RA）。CFCA證書：是CFCA用其私鑰進行了數(shù)字簽名的包含用戶身份、公開密鑰、有效期等許多相關信息的權威性的電子文件，是各實體在網(wǎng)上的電子身份證。CFCA證書種類：企業(yè)高級證書、個人高級證書、企業(yè)普通證書、個人普通證書、服務器證書、手機證書、安全Email證書、VPN設備證書、代碼簽名證書。網(wǎng)上證券交易分為：網(wǎng)上炒股和網(wǎng)上銀證轉賬。CTCA：中國電信CA安全認證系統(tǒng)。CTCA體系：全國CA安全認證中心省級RA中心地市業(yè)務受理點。CTCA提供的幾種證書：安全電子郵件證書、個人數(shù)字證書、企業(yè)數(shù)字證書、服務器數(shù)字證書、SSL服務器數(shù)字證書。SHECA：上海市電子商務安全證書管理中心有限公司。SHECA提供的證書系統(tǒng)：SET證書系統(tǒng)通用證書系統(tǒng)。證書存放的介質：可以使硬盤、軟盤、IC卡、加密卡、加密機。證書管理器將證書分為：個人證書、他人證書、根證書。CFCA金融認證服務相關業(yè)務規(guī)則：網(wǎng)關（銀行）業(yè)務規(guī)則商戶（企業(yè)）業(yè)務規(guī)則持卡人（個人）業(yè)務規(guī)則中介機構業(yè)務規(guī)則。持卡人證書申請分為：網(wǎng)上申請和面對面申請。
環(huán)評公示相關推薦
鄂ICP備17016276號-1