電子商務(wù)信息安全技術(shù)-資料下載頁
2025-01-12 23:40本頁面
【正文】 連接內(nèi)部網(wǎng)絡(luò)的同時，啟動內(nèi)網(wǎng)硬盤及其操作系統(tǒng)，同時關(guān)閉外網(wǎng)硬盤；在連接外部網(wǎng)絡(luò)的同時，啟動外網(wǎng)硬盤及其操作系統(tǒng)，同時關(guān)閉內(nèi)網(wǎng)硬盤。n 物理隔離網(wǎng)閘由物理隔離網(wǎng)絡(luò)電腦和物理隔離系統(tǒng)交換機(jī)組成。其中，物理隔離網(wǎng)絡(luò)電腦負(fù)責(zé)與物理隔離交換機(jī)通信，并承擔(dān)選擇內(nèi)網(wǎng)服務(wù)器和外網(wǎng)服務(wù)器的功能。n 物理隔離交換機(jī)實(shí)際上就是一個加載了智能功能的電子選擇開關(guān)。物理隔離交換機(jī)不但具有傳統(tǒng)交換機(jī)的功能，而且增加了選擇網(wǎng)絡(luò)的能力。61電 子 商 務(wù)物理隔離閘示意圖62電 子 商 務(wù)電子商務(wù)安全交易標(biāo)準(zhǔn)1．安全套接層協(xié)議 SSL（ Secure Sockets Layer）（ 1） 安全套接層協(xié)議的概念 （ 2）安全套接層協(xié)議的工作原理 （ 3）建立 SSL安全連接的過程 第四節(jié) 電子商務(wù)支付安全 63電 子 商 務(wù)第四節(jié) 電子商務(wù)支付安全 64電 子 商 務(wù)p 實(shí)現(xiàn) SSL協(xié)議的是 HTTP的安全版，名為 HTTPS。65電 子 商 務(wù)（ 2）安全套接層協(xié)議的工作原理 1) 利用認(rèn)證技術(shù)識別各自的身份。 2）利用加密技術(shù)保證通道的保密性 3）利用數(shù)字簽名技術(shù)保證信息傳送的完整性。 SSL需要認(rèn)證服務(wù)器，并對兩臺計算機(jī)之間所有的傳輸進(jìn)行加密。 SSL用公開密鑰（非對稱）加密和私有密鑰（對稱）加密來實(shí)現(xiàn)信息的保密。雖然公開密鑰非常方便，但速度較慢。這就是 SSL對幾乎所有的安全通訊都使用私有密鑰加密的原因。 第四節(jié) 電子商務(wù)支付安全 66電 子 商 務(wù)（ 3）建立 SSL安全連接的過程 圖顯示在 eCoin上在登陸（ Login）用戶名時即進(jìn)入 SSL安全連接。p 在 eCoin上連接交換敏感信息的頁面第四節(jié) 電子商務(wù)支付安全 67電 子 商 務(wù)p 這時瀏覽器發(fā)出安全警報，開始建立安全連接，參見圖 1。同時驗(yàn)證安全證書，參見圖 2用戶單擊 “確定 ”鍵即進(jìn)入安全連接。p 圖 1 瀏覽器開始建立安全連接 圖 2 瀏覽器驗(yàn)證服務(wù)器安全證書第四節(jié) 電子商務(wù)支付安全 68電 子 商 務(wù)p 該圖顯示在 eCoin上的安全連接已經(jīng)建立，瀏覽器右下角狀態(tài)欄的鎖型圖案表示用戶通過網(wǎng)頁傳輸?shù)挠脩裘兔艽a都將通過加密方式傳送。69電 子 商 務(wù) 當(dāng)加密方式傳送結(jié)束后，瀏覽器會離開交換敏感信息的頁面，自動斷開安全連接。 離開交換敏感信息的頁面，瀏覽器自動斷開安全連接70電 子 商 務(wù)SSL的優(yōu)缺點(diǎn)：優(yōu)點(diǎn)：支持很多加密算法；獨(dú)立于應(yīng)用層協(xié)議，過程簡單；目前被大部分瀏覽器和服務(wù)器內(nèi)置，實(shí)現(xiàn)方便。缺點(diǎn)：只能建立兩點(diǎn)之間的安全連線，且只能保證連接通道的安全（即僅僅保證數(shù)據(jù)傳輸?shù)陌踩?，而不能有其他的保證（比如，顧客要先把信息發(fā)送給商家，然后商家轉(zhuǎn)發(fā)給銀行，這樣就不能保證商家會私自保留或者盜用顧客的付款信息，在網(wǎng)上良莠不齊的商家面前，這種問題很突出）71電 子 商 務(wù)安全電子交易協(xié)議 SET（ Secure Electronic Transaction）p 為了克服 SSL安全協(xié)議的缺點(diǎn)，更為了達(dá)到交易安全及合乎成本效益之市場要求， VISA和 MasterCard聯(lián)合其他國際組織，共同制定了安全電子交易（ Secure Electronic Transaction， SET）協(xié)議。p 在 SET中采用了雙重簽名技術(shù)，支付信息和訂單信息是分別簽署的，這樣保證了商家看不到支付信息，而只能看到訂單信息。支付指令中包括了交易 ID、交易金額、信用卡數(shù)據(jù)等信息，這些涉及到與銀行業(yè)務(wù)相關(guān)的保密數(shù)據(jù)對支付網(wǎng)關(guān)是不保密的，因此支付網(wǎng)關(guān)必須由收單銀行或其委托的信用卡組織來擔(dān)當(dāng)。72電 子 商 務(wù)SET的優(yōu)缺點(diǎn)：優(yōu)點(diǎn)： SET協(xié)議對顧客提供了更好的安全保護(hù) . 1)SET協(xié)議是針對持卡人、商戶和銀行等多方的安全報文協(xié)議，而 SSL是兩方之間建立安全連接。 2） SSL是面向連接的， SET報文的傳輸可以不是實(shí)時的。 SET協(xié)議為商家提供了保護(hù)自己的手段（ SET提供了加密和多方身份驗(yàn)證等措施，保證了資金的安全劃撥）增加了銀行和發(fā)卡機(jī)構(gòu)以及信用卡組織的競爭力。缺點(diǎn)：需要銀行、商家和顧客都要安裝相應(yīng)的軟件，阻礙了 SET的發(fā)展。 SET需要向使用的各方發(fā)放證書，費(fèi)用比 SSL高。73電 子 商 務(wù) SET協(xié)議的參與對象74電 子 商 務(wù)3．其他安全協(xié)議（ 1）安全超文本傳輸協(xié)議（ SHTTP）（ 2）安全多媒體 Inter郵件擴(kuò)展協(xié)議（S/MIME）返回本節(jié) 75電 子 商 務(wù) SHTTP安全協(xié)議 安全 HTTP（ SHTTP）是 HTTP的擴(kuò)展，它提供了多種安全功能，包括客戶機(jī)與服務(wù)器認(rèn)證、加密、請求 /響應(yīng)的不可否認(rèn)等。 S－ HTTP安全的細(xì)節(jié)設(shè)置是在客戶機(jī)和服務(wù)器開始的握手會話中完成的。客戶機(jī)和服務(wù)器都可指定某個安全功能為必需（Required）、可選（ Option）還是拒絕（ Refused）。當(dāng)其中一方確定了某個安全特性為 “必需 ”時，只有另一方（客戶機(jī)或服務(wù)器）同意執(zhí)行同樣的安全功能時才能開始連接，否則就不能建立安全通訊。 S－ HTTP是通過在 S－ HTTP所交換包的特殊頭標(biāo)志來建立安全通訊的。頭標(biāo)志定義了安全技術(shù)的類型，包括使用私有密碼加密、服務(wù)器認(rèn)證、客戶機(jī)認(rèn)證和消息的完整性。一旦客戶機(jī)和服務(wù)器同意彼此之間安全措施的實(shí)現(xiàn)，那么在此會話中的所有信息都將封裝在安全信封里。76電 子 商 務(wù)思考題 1．加密、解密、明文的概念。 2．防火墻的類型和特點(diǎn)是什么 ? 3．簡要說明 SSL和 SET協(xié)議的特點(diǎn)。 4．?dāng)?shù)字證書、 PKI、 CA的定義。77電 子 商 務(wù)演講完畢，謝謝觀看
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1