929電子商務(wù)安全-資料下載頁
2025-03-08 15:21本頁面
【正文】 way） 是由收單行或指定的第三方操作的專用系統(tǒng) ， 用于處理支付授權(quán)和支付 。 （ 4） 收單銀行 （ Acquirer） 是為商戶建立業(yè)務(wù)聯(lián)系的金融機(jī)構(gòu) 。 （ 5） 發(fā)卡銀行 （ Issuer） 是為持卡人提供支付卡的金融機(jī)構(gòu) 。 （ 6） 認(rèn)證機(jī)構(gòu) （ Certificate Authority） 按照 SET 交易中的角色不同 ， 認(rèn)證機(jī)構(gòu)負(fù)責(zé)向持卡人頒發(fā)持卡人證書 、 向商戶頒發(fā)商家證書 、 向支付網(wǎng)關(guān)頒發(fā)支付網(wǎng)關(guān)證書 ， 利用這些證書可以驗證持卡人 、 商戶和支付網(wǎng)關(guān)的身份 。 3. SET協(xié)議的交易流程： （ 1） 消費(fèi)者利用自己的 PC機(jī)通過 Inter選定所需購買的商品 ， 并在計算機(jī)上輸入訂貨單 ， 訂貨單包括在線商店 、 購買物品名稱及數(shù)量 、 交貨時間及地點等信息 。 （ 2） 通過電子商務(wù)服務(wù)器與有關(guān)在線商店聯(lián)系 ， 在線商店做出應(yīng)答 ， 告訴消費(fèi)者所填訂貨單的貨物單價 、 應(yīng)付款數(shù) 、 交貨方式等信息是否正確 ， 是否有變化 。 （ 3） 消費(fèi)者選擇付款方式 ， 確認(rèn)訂單 ， 簽發(fā)付款指令 ， 此時 SET開始介入 。 在 SET中 ， 消費(fèi)者必須對訂單和付款指令進(jìn)行數(shù)字簽名 ， 同時利用雙重簽名技術(shù)保證商家看不到消費(fèi)者的賬號信息 。 （ 4） 在線商店接受訂單 ， 向消費(fèi)者所在銀行請求支付認(rèn)同 ，信息通過支付網(wǎng)關(guān)到收單銀行 ， 再到電子貨幣發(fā)行公司確認(rèn) 。批準(zhǔn)交易后 ， 返回確認(rèn)信息給在線商店 。 （ 5） 在線商店發(fā)送訂單確認(rèn)信息給消費(fèi)者 ， 消費(fèi)者端軟件可記錄交易日志以備將來查詢 。 （ 6） 在線商店發(fā)送貨物 ， 或提供服務(wù) ， 并通知收單銀行將錢從消費(fèi)者賬號轉(zhuǎn)移到商店賬號 ， 或通知發(fā)卡銀行請求支付 。 4. SSL與 SET的比較 （ 略 ） 三、 Inter電子郵件的安全協(xié)議 涉及電子郵件內(nèi)容的安全問題主要有： （ 1） 發(fā)送者身份認(rèn)證：即如何證明電子郵件內(nèi)容的發(fā)送者就是電子郵件中所聲稱的發(fā)送者 。 （ 2） 不可否認(rèn)：即發(fā)送者一旦發(fā)送了某封郵件 ， 他就無法否認(rèn)這封郵件是他發(fā)送的 。 （ 3） 郵件的完整性：即能否保證電子郵件的內(nèi)容不被破壞和篡改 。 （ 4） 郵件的保密性：即防止電子郵件內(nèi)容的泄漏問題 。 為了解決上述安全問題 ， 歷史上曾經(jīng)提出過許多解決方案 ，其中三個經(jīng)常提到的安全協(xié)議是 PEM， S/MIME 和 PGP。 它們的共同特點是：采用公鑰和私鑰密碼算法對電子郵件內(nèi)容進(jìn)行加密或簽名 ， 并且按照自己規(guī)定的標(biāo)準(zhǔn)格式對加密或簽名的結(jié)果進(jìn)行編碼和重排 ， 使接收方能夠?qū)﹄娮余]件內(nèi)容做出正確的解釋 。 四、安全的超文本傳輸協(xié)議 SHTTP 安全超文本傳輸協(xié)議 （ Secure HyperText Transfer Protocol， SHTTP） 是 EIT公司結(jié)合 HTTP 而設(shè)計的一種消息安全通信協(xié)議 。 它是 HTTP協(xié)議的擴(kuò)展 ， 可提供通信保密 、 身份識別 、 可信賴的信息傳輸服務(wù)及數(shù)字簽名等 。 SHTTP 提供了完整且靈活的加密算法及相關(guān)參數(shù) 。 SHTTP 支持端對端安全傳輸 ， 客戶機(jī)可能 “ 首先 ” 啟動安全傳輸 （ 使用報頭的信息 ） ， 敏感的數(shù)據(jù)信息不會以明文形式在網(wǎng)絡(luò)上發(fā)送 。 五、 IP層安全標(biāo)準(zhǔn) IPSec IPSec 是 Inter Protocol Security的縮寫 ， 它是設(shè)計為 IPv4和 IPv6協(xié)議提供基于加密安全的協(xié)議 ， 它使用 AH和ESP協(xié)議來實現(xiàn)其安全 ， 使用 ISAKMP/Oakley及 SKIP進(jìn)行密鑰交換 、 管理及安全協(xié)商 （ Security Association） 。 IPSec 安全協(xié)議工作在網(wǎng)絡(luò)層 ， SSL工作在傳輸層之上 、應(yīng)用層之下 ， SHTTP和 S/MIME都工作在應(yīng)用層 。 相比較而言 ， SSL簡單 ， 應(yīng)用廣泛 。 思考題 1. 如果你是一個大型網(wǎng)站的管理員 ， 你會受到哪些不安全因素的威脅 ？ 如何防范 ？ 2. 什么是防火墻 ？ 其主要作用是什么 ？ 3. 對稱加密體制和非對稱加密體制有何區(qū)別 ？ 他們各自有什么優(yōu)缺點 ？ 加密技術(shù)如何定義 ？ 試畫出加解密過程示意圖 ， 并予以解釋 。 5. 請描述 SSL安全協(xié)議在電子商務(wù)中的技術(shù)實現(xiàn)過程 ，并指出該協(xié)議的缺陷 ？ 加密技術(shù)如何定義？試畫出加解密過程示意圖，并予以解釋。 演講完畢，謝謝觀看！
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1