電子商務(wù)之電子支付與安全交易培訓(xùn)課程-wenkub.com
2025-03-03 13:26 本頁(yè)面
【正文】 系統(tǒng)事先保存每個(gè)用戶的二元組信息，進(jìn)入系統(tǒng)時(shí)用戶輸入二元組信息，系統(tǒng)將保存的用戶信息和用戶輸入的信息相比較，從而判斷用戶身份的合法性。 ? （ 1） 用戶所知道的某個(gè)秘密信息 ， 例如用戶知道自己的口令 。 數(shù)字鑒名 ? （ Digital signature） 技術(shù)是將摘要用發(fā)送者的私鑰加密，與原文一起傳送給接收者。實(shí)施 RSA公開(kāi)密鑰密碼體制的步驟為：設(shè)計(jì)密鑰、設(shè)計(jì)密文和恢復(fù)明文。 ? 由國(guó)際標(biāo)準(zhǔn)化組織 (ISO)或國(guó)際電信聯(lián)盟 (ITU)批準(zhǔn)頒發(fā)的標(biāo)準(zhǔn)為數(shù)字證書(shū)格式標(biāo)準(zhǔn) (95948/). ? 專(zhuān)用密鑰加密（如 3DEA、 IDEA、 RC4和 RC5）和公鑰加密（如 RSA、 SEEK、 PGP和 EU） 可用來(lái)保證電子商務(wù)的保密性、完整性、真實(shí)性和非否認(rèn)服務(wù)。 電子商務(wù)的安全交易主要保證： （ 1） 信息保密性 （ 2） 交易者身份的確定性 （ 3） 不可否認(rèn)性 （ 4）不可修改性 安全交易標(biāo)準(zhǔn)和技術(shù) ， 主要的協(xié)議標(biāo)準(zhǔn)有： （ 1） 安全超文本傳輸協(xié)議 （ SHTTP） （ 2） 安全套接層協(xié)議 (SSL) （ 3） 安全交易技術(shù)協(xié)議 (STT, Secure Transaction Technology) (4)安全電子交易協(xié)議 (SET,Secure Electronic Transaction) 2. SET(Secure Electronic Transaction) 持卡人 密文 商家 銀行 發(fā)卡機(jī)構(gòu) CA 密文 協(xié)商 定單 確認(rèn) 審核 確認(rèn) 審核 批準(zhǔn) 認(rèn)證 認(rèn)證 認(rèn)證 提供身份認(rèn)證、數(shù)據(jù)保密、 數(shù)據(jù)完整性等服務(wù) ? SET協(xié)議規(guī)范所涉及的對(duì)象 : ? ① 消費(fèi)者 ? ② 在線商店 ? ③ 收單銀行 ? ④ 電子貨幣 ? ⑤ 認(rèn)證中心 （ CA） 主要的安全技術(shù)有： （ 1） 虛擬專(zhuān)用網(wǎng) （ VPN） （ 2） 數(shù)字認(rèn)證 （ 3） 加密技術(shù) (4) 電子商務(wù)認(rèn)證中心（ CA） CA(認(rèn)證中心 )的基本功能 ? 是 生成和保管 符合安全認(rèn)證協(xié)議要求的公共和私有密鑰、數(shù)字證書(shū)及其數(shù)字簽名； ? 對(duì)數(shù)字證書(shū)和數(shù)字簽名進(jìn)行 驗(yàn)證 ； ? 對(duì)數(shù)字證書(shū)進(jìn)行 管理 ，重點(diǎn)是證書(shū)的撤消管理，同時(shí)追求實(shí)施自動(dòng)管理用以代替非手工管理建立應(yīng)用接口，特別是支付接口。 ServerInter內(nèi)部網(wǎng)代理服務(wù) 2. 商務(wù)交易安全 商務(wù)安全中普遍存在著以下幾種安全隱患： （ 1） 竊取信息 。 ServerInter內(nèi)部網(wǎng)防火墻 防火墻的主要功能 ? ?能做什么？ ? 安全把關(guān) ? 網(wǎng)絡(luò)活動(dòng)統(tǒng)計(jì) ? 內(nèi)部隔離 不能做什么？ ? 不能防范內(nèi)部入侵 ? 不能防范新的威脅 ? 控制粒度粗 防火墻的基本原理 ? 數(shù)據(jù)過(guò)濾： 一個(gè)設(shè)備采取的有選擇地控制來(lái)往于網(wǎng)絡(luò)的數(shù)據(jù)流的行動(dòng)。 計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)網(wǎng)絡(luò)的物理安全、訪問(wèn)控制安全、系統(tǒng)安全、用戶安全、信息加密、安全傳輸和管理安全等。 ? （ 2） 拒絕服務(wù)攻擊 。 安全交易 電子商務(wù)安全從整體上可分為兩大部分：計(jì)算機(jī)網(wǎng)絡(luò)安全和商務(wù)交易安全 ?！?手機(jī)錢(qián)包 ” 服務(wù)其實(shí)就是這個(gè)業(yè)務(wù)非常典型的應(yīng)用 ， 通過(guò)與銀行的捆綁 ， 將 SIM卡與銀行帳號(hào)自然聯(lián)系起來(lái) 。 ? 目前我國(guó)的移動(dòng)支付業(yè)務(wù)發(fā)展重點(diǎn)不是很明顯 ，銀行信用卡捆綁的繳費(fèi)業(yè)務(wù) 、 查詢業(yè)務(wù)等 ? 移動(dòng)支付業(yè)務(wù)就是將移動(dòng)網(wǎng)絡(luò)與金融系統(tǒng)結(jié)合，商品交易、繳費(fèi)等金融服務(wù)的業(yè)務(wù)，小商品交易、電子內(nèi)容（產(chǎn)品）支付、服務(wù)付費(fèi)、繳費(fèi)等銀行服務(wù)等幾類(lèi)。 （ 4） 提供多種報(bào)表 。即支付網(wǎng)關(guān)主要完成 通信、協(xié)議轉(zhuǎn)換和數(shù)據(jù)加解密 功能，以保護(hù)銀行內(nèi)部網(wǎng)絡(luò)。 另一個(gè)重要因素是客戶群體 ， 網(wǎng)上銀行會(huì)有一個(gè)循
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1