電子商務(wù)安全體系經(jīng)典教程-資料下載頁
2025-01-10 01:36本頁面
【正文】 簽名郵件將收件人證書添加到通信簿收到簽名郵件的提示信息將收件人證書添加到通信簿查詢和下載收件人數(shù)字證書圖 349發(fā)送加密郵件圖 350收到加密郵件的提示信息 安全認證協(xié)議 v 安全套接層 SSLv(SecureSocketsLayer)協(xié)議v 安全電子交易 SETv(SecureElectronicTransaction)協(xié)議 安全套接層 (SSL)協(xié)議? 建立連接階段：客戶通過網(wǎng)絡(luò)向服務(wù)商打招呼，服務(wù)商回應(yīng)；? 交換密碼階段：客戶與服務(wù)商之間交換雙方認可的密碼；? 會談密碼階段：客戶與服務(wù)商之間產(chǎn)生彼此交談的會談密碼；? 檢驗階段：檢驗服務(wù)商取得的密碼；? 客戶認證階段：驗證客戶的可信度；? 結(jié)束階段：客戶與服務(wù)商之間相互交換結(jié)束信息。SSL協(xié)議運作方式SSL三種基本的安全服務(wù) (1)加密處理。加密技術(shù)既有對稱密鑰技術(shù)（ DES） ，也有公開密鑰技術(shù)（ RSA） 。（ 2）保證信息的完整性。采用 Hash函數(shù)和機密共享的方法來提供信息完整性的服務(wù)，建立客戶機與服務(wù)器之間的安全通道。（ 3）提供較完善的認證服務(wù)?？蛻魴C和服務(wù)器都有各自的識別號，這些識別號由公開密鑰進行編號，為了驗證用戶是否合法，安全套接層協(xié)議要求在握手交換數(shù)據(jù)前進行數(shù)字認證，以此來確保用戶的合法性。 安全電子交易 (SET)協(xié)議SET交易的三個階段v第一階段 (購買請求階段 )，用戶與商家確定所用支付方式的細節(jié)；v第二階段 (支付認定階段 )，商家會與銀行核實，隨著交易的進展，他們將得到付款；v第三階段（受款階段），商家向銀行出示所有交易的細節(jié)，然后銀行以適當方式轉(zhuǎn)移貨款。v 客戶商家收單銀行發(fā)卡銀行支付網(wǎng)關(guān) 認證機構(gòu)252。 SSL協(xié)議是建立在對客戶的承諾之上的，采用 SSL協(xié)議的網(wǎng)上商店通常都在網(wǎng)頁上保證要保護消費者的信息安全，客戶的信息也是先由商家解密后，再發(fā)給銀行，這樣客戶的信用卡信息就會完全暴露在商家眼前。在 SSL交易中，有利的一方是商家而不是客戶，客戶仍有安全性的顧慮。252。 SET協(xié)議是用于解決客戶、商家和銀行之間通過信用卡支付的交易安全， SET協(xié)議保證了支付信息的保密性、完整性和不可否認性， SET協(xié)議提供了客戶、商家和銀行之間的身份認證，而且交易信息和客戶信用卡信息相互隔離，即商家只能獲得訂單信息，銀行只能獲得持卡人信用卡的支付信息，雙方各取所得，互不干擾，構(gòu)成了 SET協(xié)議的主要特色。SET與與 SSL比較比較 1)SET為商家提供保護手段，使得商家免受欺詐的困擾；2)對消費者而言， SET保證了商家的合法性，并且用戶的信用卡號不會被竊取， SET為消費者保守了更多的秘密，從而使消費者在線購物時更加輕松；3)銀行和發(fā)卡機構(gòu)以及各種信用卡組織推薦 SET，因為SET幫助他們將業(yè)務(wù)擴展到 Inter這個廣闊的空間，從而減少信用卡網(wǎng)上支付的欺騙概率，這使得它比其他的支付方式具有更大的競爭優(yōu)勢；SET協(xié)議比較完善和嚴謹，但是負面效果是造成協(xié)議過于復(fù)雜，開發(fā)和使用都比較麻煩，造成運行速度較慢。公鑰基礎(chǔ)設(shè)施v 公鑰基礎(chǔ)設(shè)施 (PKI)是一種以公鑰加密技術(shù)為基礎(chǔ)技術(shù)手段實現(xiàn)電子交易安全的技術(shù)。 PKI是由加拿大的 Entrust公司開發(fā)的，支持 SET協(xié)議、SSL協(xié)議、電子證書和數(shù)字簽名等。PKI概述 1． 認證機關(guān) 2． 證書厙 3． 密鑰備份及恢復(fù)系統(tǒng)4．證書作廢處理系統(tǒng) 5． PKI應(yīng)用接口系統(tǒng) PKI的功能1．證書與 CA2．密鑰備份及恢復(fù)3．證書、密鑰對的自動更換 4．交叉簽證5．加密密鑰和簽字密鑰的分隔6．支持對數(shù)字簽字的不可抵賴7．密鑰歷史的管理 PKI特點1． 透明性和易用性2． 可擴展性3． 可操作性強4． 支持多應(yīng)用5． 支持多平臺 本章小結(jié)v 本章首先論述了現(xiàn)在電子商務(wù)所面臨的安全問題及電子商務(wù)的安全需求，在此基礎(chǔ)分別就網(wǎng)絡(luò)安全技術(shù)和交易安全技術(shù)分別做了詳細的闡述。v 在網(wǎng)絡(luò)安全方面，我們著重介紹了常用的網(wǎng)絡(luò)安全技術(shù)：病毒防范技術(shù)、身份識別技術(shù)、防火墻技術(shù)及虛擬專用網(wǎng)技術(shù)。v 在交易安全方面，現(xiàn)階段所用的安全技術(shù)主要有加密算法、認證技術(shù)、安全認證協(xié)議、公鑰基礎(chǔ)設(shè)施（ PKI） 如數(shù)字摘要、數(shù)字信封、數(shù)字時間戳、數(shù)字證書等；當前的加密方法主要有對稱加密與非對稱加密兩種方式。兩種常用的交易協(xié)議 SSL和 SET，分析了協(xié)議的工作原理及優(yōu)缺點。本章習(xí)題1.電子商務(wù)目前面臨什么樣的安全問題 ?2.簡述電子商務(wù)的安全架構(gòu)。3.簡述網(wǎng)絡(luò)安全的內(nèi)容。4.計算機網(wǎng)絡(luò)安全的威脅是什么 ?這些威脅的來源有哪些 ?5.什么是計算機病毒 ,它有什么特點 ?6.常用的身份識別技術(shù)有哪些 ?7.什么是防火墻 ,設(shè)計防火墻有些什么準則 ,防火墻具體實現(xiàn)有哪幾種方式 ?8.簡述交易安全中的加密算法、 CA認證、安全協(xié)議。 PKI的功能。 演講完畢，謝謝觀看！
研究報告相關(guān)推薦
鄂ICP備17016276號-1