電子商務(wù)安全導(dǎo)論知識點整理-資料下載頁
2025-06-23 08:52本頁面
【正文】 L提供的安全內(nèi)容：SSL把客戶機和服務(wù)器之間的所有通信都進行加密，保證了機密性SSL提供完整性檢驗，可防止數(shù)據(jù)在通信過程中被改動SSL提供認證性—使用數(shù)字證書—用以正確識別對方。SSL的體系結(jié)構(gòu)：SSL記錄協(xié)議：定義了信息交換中所有數(shù)據(jù)項的格式SSL更改密碼規(guī)格協(xié)議：其目的是使未決狀態(tài)拷貝為當前狀態(tài)，更新用于當前連接的密碼組SSL警告協(xié)議：用于傳送SSL的有關(guān)警告SSL握手協(xié)議：用于客戶服務(wù)器之間相互認證，協(xié)商加密和MAC算法，傳送所需的公鑰證書，建立SSL記錄協(xié)議處理完整性校驗和加密所需的會話密鑰。安全數(shù)據(jù)交換協(xié)議SET的目標：信息的安全傳輸多方認證的解決交易的實時性效仿EDI貿(mào)易形勢，規(guī)范協(xié)議和消息格式。SET：一種以信用卡為基礎(chǔ)的，在internet上交易的付款協(xié)議，是授權(quán)業(yè)務(wù)信息傳輸?shù)陌踩珮藴?；它采用RSA密碼算法，利用公鑰體系對通信雙方進行認證，用DES等標準加密算法對信息加密傳輸，并用散列函數(shù)算法來鑒別信息的完整性。參與SET交易的成員：持卡人消費者 網(wǎng)上商店 收單銀行發(fā)卡銀行電子貨幣發(fā)行公司或兼有電子貨幣發(fā)行的銀行認證中心CA可信賴、公正的組織 支付網(wǎng)關(guān)支付轉(zhuǎn)接站。SET的技術(shù)范圍：加密算法的應(yīng)用 證書信息和對象格式 購買信息和對象格式認可信息和對象格式 劃賬信息和對象格式對話實體之間消息的傳輸協(xié)議。SET軟件的組件：電子錢包 商店服務(wù)器 支付網(wǎng)關(guān) 認證中心軟件。SET的認證過程： 注冊登記 動態(tài)認證 商業(yè)機構(gòu)處理流程。SET的安全保障來自于：將所有消息文本用雙鑰密碼體質(zhì)加密將密鑰的公鑰和私鑰字長增加到512B2048B采用聯(lián)機動態(tài)的授權(quán)和認證檢查。SET規(guī)范的電子錢包的功能：與商店端的SET軟件溝通，以激活SET交易向商店端查詢有關(guān)付款和訂貨的相關(guān)信息接受來自商店端的響應(yīng)信息向認證中心要求申請數(shù)字證書，并下載數(shù)字證書的申請表從認證中心下載持卡人的數(shù)字證書與認證正中心溝通，查詢數(shù)字證書目前的狀態(tài)。電子錢包功能分類：電子證書的管理（電子證書的申請、存儲以及刪除等）進行交易（SET交易時分辨商家身份并發(fā)送交易信息）保存交易記錄（保存交易記錄以供查詢）?商店服務(wù)器：是商店提供SET服務(wù)的軟件。SET商店服務(wù)器的功能：聯(lián)系客戶端的電子錢包聯(lián)系支付網(wǎng)關(guān)向商店的認證中心查詢數(shù)字證書的狀態(tài)處理SET的錯誤信息。支付網(wǎng)關(guān)：是Internet電子商務(wù)網(wǎng)絡(luò)上的一個站點，負責接收來自商店服務(wù)器送來的SET付款數(shù)據(jù)，再轉(zhuǎn)換成銀行網(wǎng)絡(luò)的格式，傳送給收單銀行處理。SET購物步驟：安裝電子錢包 申請信用卡及電子證書SETID 購物。SET購物過程：持卡人訂貨通過電子商務(wù)服務(wù)器與有關(guān)在線商店聯(lián)系，在線商店作出應(yīng)答持卡人選擇付款方式，確認訂單，簽發(fā)付款指令商店通過收單銀行檢查信用卡的有效性 收單銀行的確認在線商店發(fā)送訂單確認信息給持卡人 結(jié)賬。SET與SSL的比較： 使用目的和場合；前者主要用于信用卡交易，傳送電子現(xiàn)金，后者用于購買信息的交流，傳送電子商貿(mào)信息 安全性；前者要求很高，整個交易過正中都要保護，后者要求很低，因為保護范圍只是持卡人到商家一端的信息交換 必須具有認證資格對象；前者安全需求高，因此所有參與者與SET交易的成員都必須先申請數(shù)字證書來識別身份，后者通常只是商家一段的服務(wù)器，客戶端認證是可選的 實施時所需的設(shè)置費用；前者較高，持卡人必須先申請數(shù)字證書，然后在計算機上安裝符合SET規(guī)格的電子錢包軟件，后者較低，不需要另外安裝軟件 當前使用情況；前者由于設(shè)置成本高和引入時間短，目前普及率較低，后者普及率較高。中國金融認證中心CFCA：是國內(nèi)唯一一家能夠全面支持電子商務(wù)安全支付業(yè)務(wù)的第三方網(wǎng)上專業(yè)信任服務(wù)機構(gòu)；其認證系統(tǒng)采用基于PKI技術(shù)的雙密鑰機制；具有完善的證書管理功能，提供證書申請、審核、生成、頒發(fā)、存儲、查詢、廢止等全程自動審計服務(wù)。CFCA體系結(jié)構(gòu)：根CA 政策CA 運營CA（CA系統(tǒng)、整數(shù)注冊審批機構(gòu)RA）。CFCA證書：是CFCA用其私鑰進行了數(shù)字簽名的包含用戶身份、公開密鑰、有效期等許多相關(guān)信息的權(quán)威性的電子文件，是各實體在網(wǎng)上的電子身份證。CFCA證書種類：企業(yè)高級證書、個人高級證書、企業(yè)普通證書、個人普通證書、服務(wù)器證書、手機證書、安全Email證書、VPN設(shè)備證書、代碼簽名證書。網(wǎng)上證券交易分為：網(wǎng)上炒股和網(wǎng)上銀證轉(zhuǎn)賬。CTCA：中國電信CA安全認證系統(tǒng)。CTCA體系：全國CA安全認證中心 省級RA中心 地市業(yè)務(wù)受理點。CTCA提供的幾種證書：安全電子郵件證書、個人數(shù)字證書、企業(yè)數(shù)字證書、服務(wù)器數(shù)字證書、SSL服務(wù)器數(shù)字證書。SHECA：上海市電子商務(wù)安全證書管理中心有限公司。SHECA提供的證書系統(tǒng)： SET證書系統(tǒng) 通用證書系統(tǒng)。證書存放的介質(zhì)：可以使硬盤、軟盤、IC卡、加密卡、加密機。證書管理器將證書分為：個人證書、他人證書、根證書。CFCA金融認證服務(wù)相關(guān)業(yè)務(wù)規(guī)則：網(wǎng)關(guān)（銀行）業(yè)務(wù)規(guī)則 商戶（企業(yè)）業(yè)務(wù)規(guī)則 持卡人（個人）業(yè)務(wù)規(guī)則 中介機構(gòu)業(yè)務(wù)規(guī)則。持卡人證書申請分為：網(wǎng)上申請和面對面申請。歡迎您的光臨，！希望您提出您寶貴的意見，你的意見是我進步的動力。贈語； 如果我們做與不做都會有人笑，如果做不好與做得好還會有人笑，那么我們索性就做得更好，來給人笑吧！ 現(xiàn)在你不玩命的學(xué)，以后命玩你。我不知道年少輕狂，我只知道勝者為王。不要做金錢、權(quán)利的奴隸；應(yīng)學(xué)會做“金錢、權(quán)利”的主人。什么時候離光明最近？那就是你覺得黑暗太黑的時候。最值得欣賞的風景，是自己奮斗的足跡。壓力不是有人比你努力，而是那些比你牛幾倍的人依然比你努力。 參考
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號-1