電子商務安全技術與協(xié)議-資料下載頁
2025-01-10 01:37本頁面
【正文】 位于兩個（或多個）網(wǎng)絡間，實施網(wǎng)絡之間訪問控制的一組組件集合。 圖 414 防火墻基本結構示意圖2．防火墻的類型? （ 1）包過濾型– 包過濾型防火墻（ Packet Filtering）工作在OSI網(wǎng)絡參考模型的網(wǎng)絡層和傳輸層，它根據(jù)數(shù)據(jù)包的源地址、目的地址、端口號和協(xié)議類型等標志確定是否允許該數(shù)據(jù)包通過。只有滿足過濾條件的數(shù)據(jù)包才被轉發(fā)到相應的目的地，其余數(shù)據(jù)包則被從數(shù)據(jù)流中丟棄。 ? （ 2）應用級網(wǎng)關型? 應用級網(wǎng)關（ Application Level Gateways）型防火墻工作在 OSI七層參考模型的應用層，也有人把它稱為 “代理服務器 ”防火墻技術。應用級網(wǎng)關技術可對網(wǎng)絡上任一層的數(shù)據(jù)包進行檢查并經(jīng)過身份認證，符合安全策略規(guī)則的通過，否則將被丟棄。 3．幾種典型的防火墻的實現(xiàn)方式? （ 1）包過濾技術? （ 2）雙宿主機模式? （ 3）屏蔽主機模式? （ 4）非軍事區(qū)結構模式（ 1）包過濾技術包過濾技術防火墻方案拓撲結構（ 2）雙宿主機模式雙宿主機網(wǎng)絡拓撲結構（ 3）屏蔽主機模式屏蔽主機防火墻模式網(wǎng)絡拓撲結構（ 4）非軍事區(qū)結構模式DMZ網(wǎng)絡結構 電子商務安全協(xié)議? SSL協(xié)議? SET協(xié)議? 其他協(xié)議 SSL協(xié)議? 1． SSL概述–SSL協(xié)議（ Secure Sockets Layer）安全套接層協(xié)議是網(wǎng)景公司于 1994年 10月為其產(chǎn)品Netscape Navigator而設計的數(shù)據(jù)傳輸安全標準。主要是在因特網(wǎng)環(huán)境下為交易雙方在交易的過程中提供最基本的點對點通信安全協(xié)議，以避免交易信息在通信的過程中被攔截、竊取、偽造及破壞。–SSL協(xié)議的出現(xiàn)，基本解決了 Web 通信協(xié)議的安全問題，很快引起了大家的關注。 1996年， Netscape公司發(fā)布了 ，它比。 ? 2． SSL的結構SSL的工作位置? SSL協(xié)議包含兩個層次：處于較低層的為 SSL記錄層協(xié)議，位于某一可靠的傳輸協(xié)議（例如TCP協(xié)議）之上； SSL記錄層協(xié)議用來對其上層的協(xié)議進行封裝。較高層的協(xié)議主要包括SSL握手協(xié)議（ SSL Handshake Protocol）、修改加密約定協(xié)議（ Change Cipher Spec Protocol）、報警協(xié)議（ Alert Protocol）。 應 用握手協(xié)議修改加密約 定 協(xié)議報 警協(xié)議應 用數(shù)據(jù)協(xié)議SSL記錄層協(xié)議TCPSSL協(xié)議的體系結構 SET協(xié)議? 1． SET支付系統(tǒng)的組成? 2． SET的安全措施? 3． SET與 SSL協(xié)議的比較? 4． SET和 SSL協(xié)議在我國網(wǎng)上銀行的應用? SET（ Secure E1ectronic Transaction，安全電子交易協(xié)議）是美國 VISA和 MasterCard兩大信用卡組織等聯(lián)合于 1997午 5月 31日推出的用于電子商務的行業(yè)規(guī)范，其實質是一種應用在因特網(wǎng)上以信用卡為基礎的電子付款系統(tǒng)規(guī)范，目的是為了保證網(wǎng)絡交易的安全。? SET妥善地解決了信用卡在電子商務交易中的交易協(xié)議、信息保密、資料完整以及身份認證等問題。 1． SET支付系統(tǒng)的組成? SET支付系統(tǒng)主要由持卡人（ Card Holder）、商家（ Merchant）、發(fā)卡行（ Issuing Bank）、收單行（ Acquiring Bank）、支付網(wǎng)關（Payment Gateway）、認證中心（ Certificate Authority）等六個部分組成。 SET安全協(xié)議的工作原理 2． SET的安全措施? （ 1）通過加密保證信息的機密性。? （ 2）應用數(shù)字簽名技術進行鑒別? （ 3）使用 3． SET與 SSL協(xié)議的比較? SSL協(xié)議的優(yōu)點是實現(xiàn)簡單，獨立于應用層協(xié)議，大部分內置于瀏覽器和 Web 服務器中，在電子交易中應用便利。但它的缺點是一個面向鏈接的協(xié)議，只能提供交易中客戶與服務器間的雙方認證，不能實現(xiàn)多方的電子交易。而SET協(xié)議的最大優(yōu)點是在保留對客戶信用卡認證的前提下增加了對商家身份的認證，安全性進一步提高。但其缺點是實現(xiàn)起來比較復雜，交易過程也比較耗費時間。 SET和 SSL協(xié)議在我國網(wǎng)上銀行的應用? 中國銀行? 招商銀行 其他協(xié)議? 1．安全超文本傳輸協(xié)議? 2． S／ MIME協(xié)議? 3． IPSec技術? 4．安全交易技術協(xié)議演講完畢，謝謝觀看
試題試卷相關推薦
鄂ICP備17016276號-1