電子商務(wù)安全技術(shù)紹介-wenkub.com
2025-01-08 01:41 本頁(yè)面
【正文】 防火墻的選擇和使用 防火墻作為網(wǎng)絡(luò)安全的一種防護(hù)手段得到了廣泛的應(yīng)用，應(yīng)該說(shuō)它對(duì)網(wǎng)絡(luò)起到了一定的防護(hù)作用，但并非萬(wàn)無(wú)一失。 （ 3）病毒防護(hù)。 ④ 具有足夠的透明性，保證正常業(yè)務(wù)流通。 ② 只允許本地安全政策認(rèn)可的業(yè)務(wù)流通過(guò)防火墻。 防火墻技術(shù) 防火墻概念 防火墻的設(shè)計(jì)有兩個(gè)基本準(zhǔn)則 。 ④ 具有足夠的透明性，保證正常業(yè)務(wù)流通。 ② 只允許本地安全政策認(rèn)可的業(yè)務(wù)流通過(guò)防火墻。 ② 用于加密信息。 對(duì)整個(gè)證書(shū)簽發(fā)過(guò)程做日志記錄； 證書(shū)材料信息 （ 包括公鑰證書(shū)序列號(hào) 、 CA標(biāo)識(shí)等 ） 的管理； CA正是這樣的機(jī)構(gòu) ， 它的職責(zé)歸納起來(lái)有 : ④ 第三者可以確認(rèn)收發(fā)雙方之間的消息傳送，但不能偽造這一過(guò)程，簡(jiǎn)記作 T條件。 數(shù)字簽字 數(shù)字簽字在信息安全，包括身份認(rèn)證、數(shù)據(jù)完整性、不可否認(rèn)性以及匿名性等方面有重要應(yīng)用，特別是在大型網(wǎng)絡(luò)安全通信中的密鑰分配、認(rèn)證以及電子商務(wù)系統(tǒng)中具有重要作用。 公鑰加密算法也稱(chēng)非對(duì)稱(chēng)密鑰算法，用兩對(duì)密鑰：一個(gè)公共密鑰和一個(gè)專(zhuān)用密鑰。 2． 分組密碼技術(shù) 分組密碼的工作方式是將明文分成固定長(zhǎng)度的組（塊），如 64bit一組，用同一密鑰和算法對(duì)每一塊加密，輸出也是固定長(zhǎng)度的密文。 ④ 選擇密文攻擊（ Chosen Ciphertext Attack）。 破譯者通常是在下述四種條件下工作的，或者說(shuō)密碼可能經(jīng)受的不同水平的攻擊。 E kB1D kA2用戶(hù) Am保密用戶(hù) BmD kB2保密E kA1保密認(rèn)證公開(kāi) 公開(kāi)圖 54 雙鑰保密和認(rèn)證體制 初等密碼分析 密碼設(shè)計(jì)和密碼分析是共生的，又是互逆的，兩者密切相關(guān)但追求的目標(biāo)相反。圖 52 雙鑰保密體制 將雙鑰體制的公開(kāi)密鑰和秘密密鑰反過(guò)來(lái)用，如圖 53所示。 加密器E k解密器D k密鑰產(chǎn)生器明文 密文k密鑰信道解密后明文k圖 51 單鑰保密體制 對(duì)明文消息加密有兩種方式：一是明文消息按字符（如二元數(shù)字）逐位地加密，稱(chēng)之為流密碼（ Stream Cipher）；另一種是將明文消息分組（含有多個(gè)字符），逐組地進(jìn)行加密，稱(chēng)之為分組密碼（ Block Cipher）。 采用密碼方法可以隱蔽和保護(hù)需要保密的消息，使未受權(quán)者不能提取信息。 3. 病毒 所謂病毒，是指一段可執(zhí)行的程序代碼，通過(guò)對(duì)其他程序進(jìn)行修改，可以“感染”這些程序，使它們成為含有該病毒程序的一個(gè)拷貝。它包含兩個(gè)分支，即密碼學(xué)（ Cryptography）和密碼分析學(xué)（ Cryptanalytics）。 5．不可否認(rèn) 不可否認(rèn)業(yè)務(wù)與其他安全業(yè)務(wù)有著最基本的區(qū)別。 1．認(rèn)證 （ 1）實(shí)體認(rèn)證 （ 2）數(shù)據(jù)源認(rèn)證 訪(fǎng)問(wèn)控制的目標(biāo)是防止對(duì)任何資源（如計(jì)算資源、通信資源或信息資源）進(jìn)行非授權(quán)的訪(fǎng)問(wèn)。 ④ 數(shù)據(jù)完整性業(yè)務(wù) 。 ② 訪(fǎng)問(wèn)控制業(yè)務(wù) 。 陷阱門(mén) （ 3） 潛在威脅 2． 防護(hù)措施 ① 物理安全 ② 人員安全 ③ 管理安全 ④ 媒體安全 ⑤ 輻射安全 ⑥ 生命周期控制 3. 病毒 所謂病毒，是指一段可執(zhí)行的程序代碼，通過(guò)對(duì)其他程序進(jìn)行修改，可以“感染”這些程序，使它們成為含有該病毒程序的一個(gè)拷貝。 假冒 ② 完整性破壞。 它是基于身份的策略的一種變形 ， 它給每一個(gè)體分配任務(wù) ， 并基于這些任務(wù)來(lái)使用授權(quán)規(guī)則 。 ③ 假設(shè)在多級(jí)安全系統(tǒng)中 ， 有一密級(jí) （Confidentialsecrettop Secret） ， 只有所持的許可證級(jí)別等于或高于此密級(jí)的人員 ， 才有權(quán)訪(fǎng)問(wèn)此密級(jí)中的信息 。 ③ 系統(tǒng)安全策略 。 1．信息業(yè)務(wù)及其價(jià)值 2．
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1