電子商務安全技術概述(ppt64頁)-資料下載頁
2025-01-10 01:38本頁面
【正文】 為根 (Root)CA。驗證到了 Root CA處，就可確信 C的證書是合法的。認證中心電子商務認證授權機構也稱為電子商務認證中心 (Certificate Authority， CA)。在電子商務交易中，無論是數(shù)字時間戳服務 (DTS)還是數(shù)字證書(Digital ID)的發(fā)放，都不是靠交易的雙方自己就能完成的，而需要有一個具有權威性和公正性的第三方來完成；CA就是承擔網上安全電子交易的認證服務，它能簽發(fā)數(shù)字證書，并能確認用戶身份。CA的功能主要有： 接收注冊請求，處理、批準 /拒絕請求，頒發(fā)證書。在實際運作中，認證中心可由大家都信任的一方擔當 :例如在客戶、商家、銀行三角關系中，客戶使用的是由某個銀行發(fā)行的卡，而商家又與此銀行有業(yè)務關系或有賬號。在這種情況下，客戶和商家都信任該銀行，可由該銀行擔當認證中心角色 。又例如，對商家自己發(fā)行的購物卡，則可由商家自己擔當 CA角色。1)認證中心的職能?? 證書發(fā)放?? 證書更新?? 證書撤消?? 證書驗證2)認證體系的結構認證體系呈樹型結構。根據(jù)功能的不同，認證中心劃分成不同的等級。持卡人證書、商戶證書、支付網關證書分別由持卡人認證中心、商戶認證中心、支付網關認證中心頒發(fā)。而持卡人認證中心證書、商戶認證中心證書和支付網關認證中心證書則由品牌認證中心或區(qū)域性認證中心頒發(fā)。品牌認證中心或區(qū)域性認證中心的證書由根認證中心頒發(fā)。 “ 黑客 ” 的危害及防范 “ 黑客 ” 的基本概念“ 黑客 (Hacker)” 源于英語動詞 Hack。是指一些掌握計算機、網絡核心技術和利用計算機系統(tǒng)里面的 BUG，非法進入別人的計算機，網絡系統(tǒng)的人。“ 黑客 ” 可分為兩類。駭客：他們只想引人注目，證明自己的能力，在進入網絡系統(tǒng)后，不會去破壞系統(tǒng)，或者僅僅會做一些無傷大雅的惡作劇。他們追求的是從侵入行為本身獲得巨大的成功的滿足；竊客：他們的行為帶有強烈的目的性。早期的這些 “ 黑客 ” 主要是竊取國家情報、科研情報，而現(xiàn)在的這些 “ 黑客 ” 的目標大部分瞄準了銀行的資金和電子商務的整個交易過程。修改用戶的帳號、密碼，竊取和刪除資料，對合法用戶造成損失；在電子商務的活動中，黑客利用網絡漏洞，盜用信用卡帳號和密碼進行作案，對電子商務的發(fā)展危害很大，成為很多網絡用戶最關心的問題之一。 網絡 “ 黑客 ” 常用的攻擊手段 (Carding) (Instant Message Bombing) (Email Bombing) (Tossing) 防范 “ 黑客 ” 的技術措施 /服務器軟件 (Certificate) /軟件 安全認證 SSL和 SET協(xié)議 CA認證體系 即信息接收者能夠確認所獲得的信息不是由冒充者所發(fā)出的。即信息接收者能夠確認所獲得的信息在傳輸過程中沒有被修改、延遲和替換。，同樣，信息的接收方不能否認已收到了信息。認證可以拒絕非法用戶訪問系統(tǒng)資源，同時使合法用戶只能訪問系統(tǒng)授權和指定的資源。 SSL和 SET協(xié)議 (SSL) (SET協(xié)議 ) 電子商務安全交易標準1．安全套接層協(xié)議 SSL（ Secure Sockets Layer）（ 1） SSL協(xié)議的通信過程（ 2）電子商務網站的 Web服務器安裝 SSL協(xié)議步驟2．安全電子交易協(xié)議 SET（ Secure Electronic Transaction）（ 1） SET協(xié)議提供的安全保障（ 2）參與 SET協(xié)議的交易對象（ 3） SET協(xié)議的工作程序SET協(xié)議的參與對象3．其他安全協(xié)議（ 1）安全超文本傳輸協(xié)議（ SHTTP）（ 2）安全多媒體 Inter郵件擴展協(xié)議（ S/MIME） 防火墻概述 防火墻的基本概念 (1)什么是防火墻 (2)防火墻的特點 (3)防火墻的優(yōu)點 防火墻的優(yōu)點防止易受攻擊的服務控制訪問網點系統(tǒng) 集中安全性 增強保密性、強化私有權 有關網絡使用、濫用的記錄和統(tǒng)計 (1)網絡級防火墻（包過濾型防火墻） (2)應用級網關（又稱代理服務器） (3)電路級網關 (4)規(guī)則檢查防火墻 防火墻的體系結構 (1)多宿主機體系結構 (2)被屏蔽主機體系結構 (3)被屏蔽子網體系結構 作業(yè) : 為你的電子商務網站設計一個安全方案。演講完畢，謝謝觀看！
研究報告相關推薦
鄂ICP備17016276號-1