電子商務(wù)安全-資料下載頁(yè)
2025-01-10 01:34本頁(yè)面
【正文】 無(wú)論是數(shù)字時(shí)間戳服務(wù) (DTS)還是數(shù)字證書(shū)(Digital ID)的發(fā)放，都不是靠交易的雙方自己就能完成的，而需要有一個(gè)具有權(quán)威性和公正性的第三方來(lái)完成； CA就是承擔(dān)網(wǎng)上安全電子交易的認(rèn)證服務(wù)，它能簽發(fā)數(shù)字證書(shū)，并能確認(rèn)用戶身份。 CA的功能主要有： 接收注冊(cè)請(qǐng)求，處理、批準(zhǔn) /拒絕請(qǐng)求，頒發(fā)證書(shū)。 在實(shí)際運(yùn)作中，認(rèn)證中心可由大家都信任的一方擔(dān)當(dāng) : 例如在客戶、商家、銀行三角關(guān)系中，客戶使用的是由某個(gè)銀行發(fā)行的卡，而商家又與此銀行有業(yè)務(wù)關(guān)系或有賬號(hào)。在這種情況下，客戶和商家都信任該銀行，可由該銀行擔(dān)當(dāng)認(rèn)證中心角色 。 又例如，對(duì)商家自己發(fā)行的購(gòu)物卡，則可由商家自己擔(dān)當(dāng) CA角色。 1)認(rèn)證中心的職能 ?? 證書(shū)發(fā)放 ?? 證書(shū)更新 ?? 證書(shū)撤消 ?? 證書(shū)驗(yàn)證 2)認(rèn)證體系的結(jié)構(gòu) 認(rèn)證體系呈樹(shù)型結(jié)構(gòu)。根據(jù)功能的不同，認(rèn)證中心劃分成不同的等級(jí)。 持卡人證書(shū)、商戶證書(shū)、支付網(wǎng)關(guān)證書(shū)分別由持卡人認(rèn)證中心、商戶認(rèn)證中心、支付網(wǎng)關(guān)認(rèn)證中心頒發(fā)。 而持卡人認(rèn)證中心證書(shū)、商戶認(rèn)證中心證書(shū)和支付網(wǎng)關(guān)認(rèn)證中心證書(shū)則由品牌認(rèn)證中心或區(qū)域性認(rèn)證中心頒發(fā)。品牌認(rèn)證中心或區(qū)域性認(rèn)證中心的證書(shū)由根認(rèn)證中心頒發(fā)。 “黑客”的危害及防范 “黑客”的基本概念 “ 黑客 (Hacker)” 源于英語(yǔ)動(dòng)詞 Hack。是指一些掌握計(jì)算機(jī)、網(wǎng)絡(luò)核心技術(shù)和利用計(jì)算機(jī)系統(tǒng)里面的 BUG，非法進(jìn)入別人的計(jì)算機(jī)，網(wǎng)絡(luò)系統(tǒng)的人。 “黑客”可分為兩類。 駭客： 他們只想引人注目，證明自己的能力，在進(jìn)入網(wǎng)絡(luò)系統(tǒng)后，不會(huì)去破壞系統(tǒng)，或者僅僅會(huì)做一些無(wú)傷大雅的惡作劇。他們追求的是從侵入行為本身獲得巨大的成功的滿足； 竊客： 他們的行為帶有強(qiáng)烈的目的性。早期的這些“黑客”主要是竊取國(guó)家情報(bào)、科研情報(bào)，而現(xiàn)在的這些“黑客”的目標(biāo)大部分瞄準(zhǔn)了銀行的資金和電子商務(wù)的整個(gè)交易過(guò)程。 修改用戶的帳號(hào)、密碼，竊取和刪除資料，對(duì)合法用戶造成損失； 在電子商務(wù)的活動(dòng)中，黑客利用網(wǎng)絡(luò)漏洞，盜用信用卡帳號(hào)和密碼進(jìn)行作案，對(duì)電子商務(wù)的發(fā)展危害很大，成為很多網(wǎng)絡(luò)用戶最關(guān)心的問(wèn)題之一。 網(wǎng)絡(luò)“黑客”常用的攻擊手段 (Carding) (Instant Message Bombing) (Email Bombing) (Tossing) 防范“黑客”的技術(shù)措施 /服務(wù)器軟件 (Certificate) /軟件 安全認(rèn)證 SSL和 SET協(xié)議 CA認(rèn)證體系 即信息接收者能夠確認(rèn)所獲得的信息不是由冒充者所發(fā)出的。 即信息接收者能夠確認(rèn)所獲得的信息在傳輸過(guò)程中沒(méi)有被修改、延遲和替換。 ，同樣，信息的接收方不能否認(rèn)已收到了信息。 認(rèn)證可以拒絕非法用戶訪問(wèn)系統(tǒng)資源，同時(shí)使合法用戶只能訪問(wèn)系統(tǒng)授權(quán)和指定的資源。 SSL和 SET協(xié)議 (SSL) (SET協(xié)議 ) 電子商務(wù)安全交易標(biāo)準(zhǔn) 1．安全套接層協(xié)議 SSL（ Secure Sockets Layer） （ 1） SSL協(xié)議的通信過(guò)程 （ 2）電子商務(wù)網(wǎng)站的 Web服務(wù)器安裝 SSL協(xié)議步驟 2．安全電子交易協(xié)議 SET（ Secure Electronic Transaction） （ 1） SET協(xié)議提供的安全保障 （ 2）參與 SET協(xié)議的交易對(duì)象 （ 3） SET協(xié)議的工作程序 消費(fèi)者 網(wǎng)上商店 支付網(wǎng)關(guān) 認(rèn)證中心 CA 發(fā)卡銀行 銀行網(wǎng)絡(luò) 收單銀行 I n t e rn e t SET協(xié)議的參與對(duì)象 3．其他安全協(xié)議 （ 1）安全超文本傳輸協(xié)議（ SHTTP） （ 2）安全多媒體 Inter郵件擴(kuò)展協(xié)議（ S/MIME） 防火墻概述 防火墻的基本概念 (1)什么是防火墻 (2)防火墻的特點(diǎn) (3)防火墻的優(yōu)點(diǎn) 防火墻的優(yōu)點(diǎn) 防止易受攻擊的服務(wù) 控制訪問(wèn)網(wǎng)點(diǎn)系統(tǒng) 集中安全性 增強(qiáng)保密性、強(qiáng)化私有權(quán) 有關(guān)網(wǎng)絡(luò)使用、濫用的記錄和統(tǒng)計(jì) (1)網(wǎng)絡(luò)級(jí)防火墻（包過(guò)濾型防火墻） (2)應(yīng)用級(jí)網(wǎng)關(guān)（又稱代理服務(wù)器） (3)電路級(jí)網(wǎng)關(guān) (4)規(guī)則檢查防火墻 防火墻的體系結(jié)構(gòu) (1)多宿主機(jī)體系結(jié)構(gòu) (2)被屏蔽主機(jī)體系結(jié)構(gòu) (3)被屏蔽子網(wǎng)體系結(jié)構(gòu) 作業(yè) : 為你的電子商務(wù)網(wǎng)站設(shè)計(jì)一個(gè)安全方案。 演講完畢，謝謝觀看！
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1