電子商務(wù)安全概論-wenkub.com
2025-01-08 01:41 本頁面
【正文】 安全電子交易協(xié)議 SET是基于來源于 RSA數(shù)據(jù)安全的公共加密和身份確認(rèn)技術(shù)： ? 使用數(shù)字簽名和持有人證書，對持卡人的信用卡進(jìn)行認(rèn)證； ? 使用數(shù)字簽名和客戶證書，對商戶進(jìn)行認(rèn)證。 ?例如在 outlook中使用該協(xié)議，應(yīng)用數(shù)字證書。 SHTTP支持超文本傳輸協(xié)議，并為 Web文檔提供安全和鑒別，保證數(shù)據(jù)安全。 ?? （ 9）歷史數(shù)據(jù)歸檔。 ?? （ 5）接收用戶對數(shù)字證書的查詢或作廢的要求。 認(rèn)證中心層次結(jié)構(gòu) 認(rèn)證中心的組成 ??? 注冊服務(wù)器 ??? 證書申請受理和審核機構(gòu) ??? 認(rèn)證中心服務(wù)器 認(rèn)證中心的工作流程 ?? （ 1）接收并驗證用戶對數(shù)字證書的申請。 ? MD5 和 SHA1 目前應(yīng)用最廣泛。 ?它是一個唯一對應(yīng)一個消息或文本的固定長度的值，由單向 Hash加密函數(shù)對消息進(jìn)行作用而產(chǎn)生。 ?首先確定那些是被禁止的、不安全的服務(wù)，以禁止他們被訪問，而其他服務(wù)被認(rèn)為是安全的可以訪問的。狀態(tài)監(jiān)測對每一個包的檢查不僅根據(jù)規(guī)則表，更考慮了數(shù)據(jù)包是否符合會話所處的狀態(tài)，因此提供了完整的對傳輸層的控制能力。 ? 所有通信都必須經(jīng)應(yīng)用層代理軟件轉(zhuǎn)發(fā)，訪問者任何時候都不能與服務(wù)器建立直接的 TCP 連接，應(yīng)用層的協(xié)議會話過程必須符合代理的安全策略要求。 ?包過濾防火墻具有根本的缺陷： ? 1．不能防范黑客攻擊。只有被授權(quán)的通信才能通過次保護(hù)層，從而使內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)在一定意義下隔離，防止非法入侵，非法使用系統(tǒng)資源，執(zhí)行安全管制措施，記錄所有可疑的事件。 ?? 加 /解密用一對密鑰： Public key / Private key （公鑰 /私鑰） ?? 如果用公鑰加密，則用私鑰解密 如果用私鑰加密，則用公鑰解密 ?? 私鑰不發(fā)布，公鑰發(fā)布 非對稱加密技術(shù) –示意圖 非對稱加密技術(shù) 優(yōu)缺點 ?優(yōu)點： ??? 可以保證機密性 ??? 密鑰空間大 ?缺點： ??? 產(chǎn)生密鑰麻煩，難以做到一次一密 ??? 過程復(fù)雜，速度慢 不對稱密鑰加密和對稱密鑰加密比較 防火墻技術(shù) ??? 防火墻的發(fā)展史 ??? 防火墻中常用概念 ??? 防火墻的功能 ??? 防火墻的分類 ??? 防火墻的應(yīng)用 防火墻的發(fā)展史 ?? 第一代防火墻：包過濾（ Packet filter）技術(shù)。這就是 DES標(biāo)準(zhǔn)。 ? 明文 w e a r e d i s c o v e r e d s a v e y o u r s e l f ? 密鑰 d e c e p t i v e d e c e p t i v e d e c e p t i v e ? 密文 z i c v t w q n g r z g v t w a v z h c q y g l m g j ? 密鑰 deceptive被重復(fù)使用 ? 維吉尼亞密碼仍舊能夠用統(tǒng)計字母頻度技術(shù)分析。 替代算法（二） ? 加強安全性 :隨機生成對照表 ? 明文： a b c d e f g h i j k l m n o p q r s t u v w x y z ? 密文： x n y a h p o g z q w b t s f l r c v m u e k j d i ? 若明文為 student,密文則為 vmuahsm。主要有兩種基本算法： ??? 替代算法 ??? 置換移位法 替代算法（一） ? 愷撒密碼 (單字母替換 ) ? 明文： a b c d e f g h i j k l m n o p q ? 密文： d e f g h i j k l m n o p q r s t ??? 此時密鑰為 3，即每個字母順
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1