電子商務(wù)安全體系06-資料下載頁(yè)
2025-01-10 01:38本頁(yè)面
【正文】 到通信簿 選擇查詢證書 下載 查詢和下載收件人數(shù)字證書 加密標(biāo)志 圖 349 發(fā)送加密郵件 圖 350 收到加密郵件的提示信息 安全認(rèn)證協(xié)議 ? 安全套接層 SSL ? (Secure Sockets Layer)協(xié)議 ? 安全電子交易 SET ? (Secure Electronic Transaction)協(xié)議 安全套接層 (SSL)協(xié)議 ? 建立連接階段：客戶通過(guò)網(wǎng)絡(luò)向服務(wù)商打招呼，服務(wù)商回應(yīng)； ? 交換密碼階段：客戶與服務(wù)商之間交換雙方認(rèn)可的密碼； ? 會(huì)談密碼階段：客戶與服務(wù)商之間產(chǎn)生彼此交談的會(huì)談密碼； ? 檢驗(yàn)階段：檢驗(yàn)服務(wù)商取得的密碼； ? 客戶認(rèn)證階段：驗(yàn)證客戶的可信度； ? 結(jié)束階段：客戶與服務(wù)商之間相互交換結(jié)束信息。 SSL協(xié)議運(yùn)作方式 SSL三種基本的安全服務(wù) (1) 加密處理 。 加密技術(shù)既有對(duì)稱密鑰技術(shù) （ DES） ， 也有公開(kāi)密鑰技術(shù) （ RSA） 。 （ 2） 保證信息的完整性 。 采用 Hash函數(shù)和機(jī)密共享的方法來(lái)提供信息完整性的服務(wù) ， 建立客戶機(jī)與服務(wù)器之間的安全通道 。 （ 3）提供較完善的認(rèn)證服務(wù)?？蛻魴C(jī)和服務(wù)器都有各自的識(shí)別號(hào)，這些識(shí)別號(hào)由公開(kāi)密鑰進(jìn)行編號(hào)，為了驗(yàn)證用戶是否合法，安全套接層協(xié)議要求在握手交換數(shù)據(jù)前進(jìn)行數(shù)字認(rèn)證，以此來(lái)確保用戶的合法性。 安全電子交易 (SET)協(xié)議 SET交易的三個(gè)階段 v 第一階段 (購(gòu)買請(qǐng)求階段 )，用戶與商家確定所用支付方式的細(xì)節(jié)； v 第二階段 (支付認(rèn)定階段 )，商家會(huì)與銀行核實(shí)，隨著交易的進(jìn)展，他們將得到付款； v 第三階段（受款階段），商家向銀行出示所有交易的細(xì)節(jié)，然后銀行以適當(dāng)方式轉(zhuǎn)移貨款。 ? 客戶 商家 收單銀行 發(fā)卡銀行 支付網(wǎng)關(guān) 認(rèn)證機(jī)構(gòu) ? SSL協(xié)議是建立在對(duì)客戶的承諾之上的 ， 采用 SSL協(xié)議的網(wǎng)上商店通常都在網(wǎng)頁(yè)上保證要保護(hù)消費(fèi)者的信息安全 ，客戶的信息也是先由商家解密后 ， 再發(fā)給銀行 ， 這樣客戶的信用卡信息就會(huì)完全暴露在商家眼前 。 在 SSL交易中 ，有利的一方是商家而不是客戶 ， 客戶仍有安全性的顧慮 。 ? SET協(xié)議是用于解決客戶 、 商家和銀行之間通過(guò)信用卡支付的交易安全 ， SET協(xié)議保證了支付信息的保密性 、 完整性和不可否認(rèn)性 ， SET協(xié)議提供了客戶 、 商家和銀行之間的身份認(rèn)證 ， 而且交易信息和客戶信用卡信息相互隔離 ，即商家只能獲得訂單信息 ， 銀行只能獲得持卡人信用卡的支付信息 ， 雙方各取所得 ， 互不干擾 ， 構(gòu)成了 SET協(xié)議的主要特色 。 SET與 SSL比較 1) SET為商家提供保護(hù)手段，使得商家免受欺詐的困擾； 2) 對(duì)消費(fèi)者而言， SET保證了商家的合法性，并且用戶的信用卡號(hào)不會(huì)被竊取， SET為消費(fèi)者保守了更多的秘密，從而使消費(fèi)者在線購(gòu)物時(shí)更加輕松； 3) 銀行和發(fā)卡機(jī)構(gòu)以及各種信用卡組織推薦 SET，因?yàn)镾ET幫助他們將業(yè)務(wù)擴(kuò)展到 Inter這個(gè)廣闊的空間，從而減少信用卡網(wǎng)上支付的欺騙概率，這使得它比其他的支付方式具有更大的競(jìng)爭(zhēng)優(yōu)勢(shì)； SET協(xié)議比較完善和嚴(yán)謹(jǐn)，但是負(fù)面效果是造成協(xié)議過(guò)于復(fù)雜，開(kāi)發(fā)和使用都比較麻煩，造成運(yùn)行速度較慢。 公鑰基礎(chǔ)設(shè)施 ? 公鑰基礎(chǔ)設(shè)施 (PKI)是一種以公鑰加密技術(shù)為基礎(chǔ)技術(shù)手段實(shí)現(xiàn)電子交易安全的技術(shù)。 PKI是由加拿大的 Entrust公司開(kāi)發(fā)的，支持 SET協(xié)議、SSL協(xié)議、電子證書和數(shù)字簽名等。 PKI概述 1． 認(rèn)證機(jī)關(guān) 2． 證書厙 3． 密鑰備份及恢復(fù)系統(tǒng) 4．證書作廢處理系統(tǒng) 5． PKI應(yīng)用接口系統(tǒng) PKI的功能 1．證書與 CA 2．密鑰備份及恢復(fù) 3．證書、密鑰對(duì)的自動(dòng)更換 4．交叉簽證 5．加密密鑰和簽字密鑰的分隔 6．支持對(duì)數(shù)字簽字的不可抵賴 7．密鑰歷史的管理 PKI特點(diǎn) 1 ． 透明性和易用性 2 ． 可擴(kuò)展性 3 ． 可操作性強(qiáng) 4 ． 支持多應(yīng)用 5 ． 支持多平臺(tái) 本章小結(jié) ? 本章首先論述了現(xiàn)在電子商務(wù)所面臨的安全問(wèn)題及電子商務(wù)的安全需求，在此基礎(chǔ)分別就網(wǎng)絡(luò)安全技術(shù)和交易安全技術(shù)分別做了詳細(xì)的闡述。 ? 在網(wǎng)絡(luò)安全方面，我們著重介紹了常用的網(wǎng)絡(luò)安全技術(shù)：病毒防范技術(shù)、身份識(shí)別技術(shù)、防火墻技術(shù)及虛擬專用網(wǎng)技術(shù)。 ? 在交易安全方面，現(xiàn)階段所用的安全技術(shù)主要有加密算法、認(rèn)證技術(shù)、安全認(rèn)證協(xié)議、公鑰基礎(chǔ)設(shè)施（ PKI） 。如數(shù)字摘要、數(shù)字信封、數(shù)字時(shí)間戳、數(shù)字證書等；當(dāng)前的加密方法主要有對(duì)稱加密與非對(duì)稱加密兩種方式。兩種常用的交易協(xié)議 SSL和 SET，分析了協(xié)議的工作原理及優(yōu)缺點(diǎn)。 本章習(xí)題 1. 電子商務(wù)目前面臨什么樣的安全問(wèn)題 ? 2. 簡(jiǎn)述電子商務(wù)的安全架構(gòu) 。 3. 簡(jiǎn)述網(wǎng)絡(luò)安全的內(nèi)容 。 4. 計(jì)算機(jī)網(wǎng)絡(luò)安全的威脅是什么 ?這些威脅的來(lái)源有哪些 ? 5. 什么是計(jì)算機(jī)病毒 ,它有什么特點(diǎn) ? 6. 常用的身份識(shí)別技術(shù)有哪些 ? 7. 什么是防火墻 ,設(shè)計(jì)防火墻有些什么準(zhǔn)則 ,防火墻具體實(shí)現(xiàn)有哪幾種方式 ? 8. 簡(jiǎn)述交易安全中的加密算法 、 CA認(rèn)證 、 安全協(xié)議 。 PKI的功能。 。 演講完畢，謝謝觀看！
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1