4第四章電子商務(wù)信息安全-資料下載頁
2025-03-04 16:55本頁面
【正文】 re Electronic Transaction，SET)協(xié)議的制定 、 測試和實(shí)施 ， 并于 1997年 5月發(fā)布正式的 。 44 ? SET安全協(xié)議提供的保障可以歸納為以下五個方面： – 1） 保證信息在 Inter上安全傳輸，防止數(shù)據(jù)被黑客或被內(nèi)部人員竅取。 – 2）保證電子商務(wù)參與者信息的相互隔離，客戶的支付信息經(jīng)過加密或打包后通過商家到達(dá)銀行，但商家不能看到客戶的帳號和密碼，銀行也不能獲得客戶的訂購信息。 45 – 3） 解決多方認(rèn)證問題。不僅要對客戶的信用卡認(rèn)證，而且要對在線商店、支付網(wǎng)關(guān)、銀行進(jìn)行認(rèn)證，認(rèn)證由公正的第三方機(jī)構(gòu)：認(rèn)證中心完成。 – 4）保證網(wǎng)上交易的實(shí)時性，使所有的支付過程都是在線的。 46 – 5） 要求軟件遵循相同協(xié)議和消息格式 ， 促使不同廠家開發(fā)的軟件具有兼容性和互操作功能 ， 并且可以運(yùn)行在不同的硬件和操作系統(tǒng)平臺上 。 47 ? SET與 SSL相比主要有以下四個方面的優(yōu)點(diǎn)： – SET對商家提供了保護(hù)自己的手段 ， 使商家免受欺詐的困擾 ， 使商家的運(yùn)營成本降低 。 – 對消費(fèi)者而言 ， SET保證了商家的合法性 ，并且用戶的信用卡號不會被竊取 ， SET替消費(fèi)者保守了更多的秘密使其在線購物更加輕松 。 48 – SET幫助銀行和發(fā)卡機(jī)構(gòu)以及各種信用卡組織它們將業(yè)務(wù)擴(kuò)展到 Inter這個廣闊的空間中 ， 從而使得信用卡網(wǎng)上支付具有更低的欺騙概率 ， 這使得它比其他支付方式具有更大的競爭力 。 – SET對于參與交易的各方定義了互操作接口 ，一個系統(tǒng)可以由不同廠商的產(chǎn)品構(gòu)筑 。 49 ? 提供這些功能的前提是： SET要求在銀行網(wǎng)絡(luò) 、商家服務(wù)器 、 顧客的 PC上安裝相應(yīng)的軟件 。 另外 ， SET還要求必須向各方發(fā)放證書 ， 這也成為阻礙之一 。 所有這些使得使用 SET要比使用SSL昂貴得多 。 50 案例學(xué)習(xí) “互聯(lián)網(wǎng)”事件 ? 1988年 11月 2日，羅伯特 莫瑞斯在自己的計算機(jī)上，用遠(yuǎn)程命令將自己編寫的蠕蟲（ Worm）程序送進(jìn)互聯(lián)網(wǎng)。莫瑞斯的蠕蟲一夜之間攻擊了互聯(lián)網(wǎng)上約 6200臺 VAX系列小型機(jī)和 Sun工作站， 300多個大學(xué)、議院和研究中心都發(fā)布了關(guān)于蠕蟲攻擊的報告。 DCA的一位發(fā)言人宣稱，蠕蟲不僅攻擊了 Arpa系統(tǒng)，而且攻擊了軍用的 MILNET網(wǎng)中的幾臺主機(jī)。大量數(shù)據(jù)被破壞，整個經(jīng)濟(jì)損失估計達(dá) 9600萬美元。 51 案例分析 “互聯(lián)網(wǎng)”事件 ? “ 互聯(lián)網(wǎng)事件 ” 發(fā)生后 ， 《 紐約時報 》 、 《 華盛頓郵報 》 、 《 今天 》 等各大報刊連續(xù)兩周報道了事件的發(fā)生 、 造成的損失 、 各界人士的反映和肇事者的情況 。 一時間滿城風(fēng)雨 ， 人心惶惶 。 在此之前 ， 大多數(shù)計算機(jī)用戶對計算機(jī)及網(wǎng)絡(luò)的安全性還是很有信心的 ， “ 互聯(lián)網(wǎng)事件 ”對廣大用戶的這種信心無疑是一次沉重的打擊 。 ? 可以說 ， “ 互聯(lián)網(wǎng)事件 ” 為網(wǎng)絡(luò)安全專家敲響了警鐘 ， 使之成為研究部門最迫切的研究課題 。 52 演講完畢，謝謝觀看！
研究報告相關(guān)推薦
鄂ICP備17016276號-1