電子商務(wù)安全技術(shù)概述(ppt64頁)-資料下載頁
2025-01-10 01:38本頁面
【正文】 為根 (Root)CA。驗(yàn)證到了 Root CA處，就可確信 C的證書是合法的。認(rèn)證中心電子商務(wù)認(rèn)證授權(quán)機(jī)構(gòu)也稱為電子商務(wù)認(rèn)證中心 (Certificate Authority， CA)。在電子商務(wù)交易中，無論是數(shù)字時(shí)間戳服務(wù) (DTS)還是數(shù)字證書(Digital ID)的發(fā)放，都不是靠交易的雙方自己就能完成的，而需要有一個(gè)具有權(quán)威性和公正性的第三方來完成；CA就是承擔(dān)網(wǎng)上安全電子交易的認(rèn)證服務(wù)，它能簽發(fā)數(shù)字證書，并能確認(rèn)用戶身份。CA的功能主要有： 接收注冊(cè)請(qǐng)求，處理、批準(zhǔn) /拒絕請(qǐng)求，頒發(fā)證書。在實(shí)際運(yùn)作中，認(rèn)證中心可由大家都信任的一方擔(dān)當(dāng) :例如在客戶、商家、銀行三角關(guān)系中，客戶使用的是由某個(gè)銀行發(fā)行的卡，而商家又與此銀行有業(yè)務(wù)關(guān)系或有賬號(hào)。在這種情況下，客戶和商家都信任該銀行，可由該銀行擔(dān)當(dāng)認(rèn)證中心角色 。又例如，對(duì)商家自己發(fā)行的購物卡，則可由商家自己擔(dān)當(dāng) CA角色。1)認(rèn)證中心的職能?? 證書發(fā)放?? 證書更新?? 證書撤消?? 證書驗(yàn)證2)認(rèn)證體系的結(jié)構(gòu)認(rèn)證體系呈樹型結(jié)構(gòu)。根據(jù)功能的不同，認(rèn)證中心劃分成不同的等級(jí)。持卡人證書、商戶證書、支付網(wǎng)關(guān)證書分別由持卡人認(rèn)證中心、商戶認(rèn)證中心、支付網(wǎng)關(guān)認(rèn)證中心頒發(fā)。而持卡人認(rèn)證中心證書、商戶認(rèn)證中心證書和支付網(wǎng)關(guān)認(rèn)證中心證書則由品牌認(rèn)證中心或區(qū)域性認(rèn)證中心頒發(fā)。品牌認(rèn)證中心或區(qū)域性認(rèn)證中心的證書由根認(rèn)證中心頒發(fā)。 “ 黑客 ” 的危害及防范 “ 黑客 ” 的基本概念“ 黑客 (Hacker)” 源于英語動(dòng)詞 Hack。是指一些掌握計(jì)算機(jī)、網(wǎng)絡(luò)核心技術(shù)和利用計(jì)算機(jī)系統(tǒng)里面的 BUG，非法進(jìn)入別人的計(jì)算機(jī)，網(wǎng)絡(luò)系統(tǒng)的人?！?黑客 ” 可分為兩類。駭客：他們只想引人注目，證明自己的能力，在進(jìn)入網(wǎng)絡(luò)系統(tǒng)后，不會(huì)去破壞系統(tǒng)，或者僅僅會(huì)做一些無傷大雅的惡作劇。他們追求的是從侵入行為本身獲得巨大的成功的滿足；竊客：他們的行為帶有強(qiáng)烈的目的性。早期的這些 “ 黑客 ” 主要是竊取國家情報(bào)、科研情報(bào)，而現(xiàn)在的這些 “ 黑客 ” 的目標(biāo)大部分瞄準(zhǔn)了銀行的資金和電子商務(wù)的整個(gè)交易過程。修改用戶的帳號(hào)、密碼，竊取和刪除資料，對(duì)合法用戶造成損失；在電子商務(wù)的活動(dòng)中，黑客利用網(wǎng)絡(luò)漏洞，盜用信用卡帳號(hào)和密碼進(jìn)行作案，對(duì)電子商務(wù)的發(fā)展危害很大，成為很多網(wǎng)絡(luò)用戶最關(guān)心的問題之一。 網(wǎng)絡(luò) “ 黑客 ” 常用的攻擊手段 (Carding) (Instant Message Bombing) (Email Bombing) (Tossing) 防范 “ 黑客 ” 的技術(shù)措施 /服務(wù)器軟件 (Certificate) /軟件 安全認(rèn)證 SSL和 SET協(xié)議 CA認(rèn)證體系 即信息接收者能夠確認(rèn)所獲得的信息不是由冒充者所發(fā)出的。即信息接收者能夠確認(rèn)所獲得的信息在傳輸過程中沒有被修改、延遲和替換。，同樣，信息的接收方不能否認(rèn)已收到了信息。認(rèn)證可以拒絕非法用戶訪問系統(tǒng)資源，同時(shí)使合法用戶只能訪問系統(tǒng)授權(quán)和指定的資源。 SSL和 SET協(xié)議 (SSL) (SET協(xié)議 ) 電子商務(wù)安全交易標(biāo)準(zhǔn)1．安全套接層協(xié)議 SSL（ Secure Sockets Layer）（ 1） SSL協(xié)議的通信過程（ 2）電子商務(wù)網(wǎng)站的 Web服務(wù)器安裝 SSL協(xié)議步驟2．安全電子交易協(xié)議 SET（ Secure Electronic Transaction）（ 1） SET協(xié)議提供的安全保障（ 2）參與 SET協(xié)議的交易對(duì)象（ 3） SET協(xié)議的工作程序SET協(xié)議的參與對(duì)象3．其他安全協(xié)議（ 1）安全超文本傳輸協(xié)議（ SHTTP）（ 2）安全多媒體 Inter郵件擴(kuò)展協(xié)議（ S/MIME） 防火墻概述 防火墻的基本概念 (1)什么是防火墻 (2)防火墻的特點(diǎn) (3)防火墻的優(yōu)點(diǎn) 防火墻的優(yōu)點(diǎn)防止易受攻擊的服務(wù)控制訪問網(wǎng)點(diǎn)系統(tǒng) 集中安全性 增強(qiáng)保密性、強(qiáng)化私有權(quán) 有關(guān)網(wǎng)絡(luò)使用、濫用的記錄和統(tǒng)計(jì) (1)網(wǎng)絡(luò)級(jí)防火墻（包過濾型防火墻） (2)應(yīng)用級(jí)網(wǎng)關(guān)（又稱代理服務(wù)器） (3)電路級(jí)網(wǎng)關(guān) (4)規(guī)則檢查防火墻 防火墻的體系結(jié)構(gòu) (1)多宿主機(jī)體系結(jié)構(gòu) (2)被屏蔽主機(jī)體系結(jié)構(gòu) (3)被屏蔽子網(wǎng)體系結(jié)構(gòu) 作業(yè) : 為你的電子商務(wù)網(wǎng)站設(shè)計(jì)一個(gè)安全方案。演講完畢，謝謝觀看！
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1