電子商務(wù)的安全問題(參考版)
2025-01-12 00:44本頁面
【正文】 8. 請說明安全動態(tài)認(rèn)證的工作過程 。 3． 什么是數(shù)字證書 ？ 它包括什么內(nèi)容 ？ 4． SET協(xié)議中包含了哪些參與方 ？ 他們是如何協(xié)同工作的 ？ 5. SET協(xié)議中應(yīng)用了哪些加密技術(shù) , 它們是如何工作的 ? 6. 試比較 SSL協(xié)議與 SET協(xié)議的工作原理 。然而由于 SSL的簡潔性及通用性，它也必然長期存在。 SET和 SSL都要求使用密碼技術(shù)和算法，都要增加計算機系統(tǒng)的負(fù)載，但與 SSL比較 , SET需要更高的處理能力。 電子商務(wù)的安全控制要求概述 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 SSL安全協(xié)議 SET安全交易協(xié)議 SSL協(xié)議與 SET協(xié)議 的比較 第四章 電子商務(wù)的安全問題 第四章 電子商務(wù)的安全問題 SSL協(xié)議與 SET協(xié)議的比較 電子商務(wù)的安全控制要求概述 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 相對于 SSL協(xié)議來說， SET協(xié)議更為安全；但是 SET協(xié)議過于夏雜，處理速度慢，支持 SET系統(tǒng)的費用較高。 安全動態(tài)認(rèn)證注冊方法 所有希望參加電子商務(wù)并希望完成支付環(huán)節(jié) 的公司，都必須向網(wǎng)絡(luò)動態(tài)認(rèn)證中心進行網(wǎng)絡(luò) 注冊。 采用電子信封。 采用電子數(shù)字簽名。在認(rèn)證操作和支付操作中間一般會有一個時間間 隔，例如，在每天的下班前請求銀行結(jié)一天的帳。商家可 以立即請求銀行將錢從購物者的賬號轉(zhuǎn)移到商家賬號，也可以等到某一時間，請求成 批劃賬處理。 （ 9）商家給顧客裝運貨物或完成訂購的服務(wù)。 （ 8）商家發(fā)送訂單確認(rèn)信息給顧客。 （ 7）通過 GateWay到銀行，再到發(fā)卡機構(gòu)確認(rèn)，批準(zhǔn)交易。同時，利用雙重簽名技術(shù)保證商家看不到消費者的賬號信息。 （ 5）消費者發(fā)送給商家一個完整的訂單及要求付款的指令。 （ 4）消費者選擇付款方式。 第四章 電子商務(wù)的安全問題 SET協(xié)議的工作原理 電子商務(wù)的安全控制 要求概述 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 支付網(wǎng)關(guān) 收單銀行 在線商店 消費者 訂單 確認(rèn) 審核 請求 確認(rèn) 協(xié)商 發(fā)卡銀行 認(rèn) 證 中 心 認(rèn)證 認(rèn)證 認(rèn)證 審核 批準(zhǔn) 確認(rèn) SET協(xié)議工作原理圖 SSL安全協(xié)議 SET安全交易協(xié)議 SSL協(xié)議與 SET協(xié)議 的比較 第四章 電子商務(wù)的安全問題 SET協(xié)議的工作原理 電子商務(wù)的安全控制 要求概述 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 （ 1）消費者使用瀏覽器在商家的 Web主頁上查看在線商品目錄測覽商品； （ 2）消費者選擇要購買的商品； （ 3）消費者填寫訂單，包括項目列表、價格、總價、運費、搬運費、稅費。 ? 在 SET這個多方報文協(xié)議中的每一方都持有數(shù)字證書，該數(shù)字證書來源于一個公有 SET密鑰，這使得每一方都有辦法確信其他各方具有得到授權(quán)的合法身份。 第四章 電子商務(wù)的安全問題 ? 支付授權(quán)的消息流程： ? POS軟件組織授權(quán)請求報文（ AuthReq），其中包括 A君發(fā)給它的支付命令，發(fā)給支付網(wǎng)關(guān)。支付命令中包括 A君的信用卡號碼，被加密保護以保證 SuperSoft無法獲取其中的信息。 ? 這些消息被表示為支付初始化請求和支付初始化響應(yīng)。這些與符合 SET協(xié)議的軟件一起組成了一個 SET電子“錢夾”。 第四章 電子商務(wù)的安全問題 ? 一個基于 SET的交易 ? SET協(xié)議規(guī)定發(fā)給每一個持卡人一個數(shù)字證書。 第四章 電子商務(wù)的安全問題 ? 雖然通過 SSL用信用卡支付提供了對服務(wù)器的認(rèn)證，但是并沒有提供對瀏覽器用戶的認(rèn)證。在線訂購后，一個銷售人員打電話給 A君，要求將 A君的信用卡復(fù)印件及其簽名確認(rèn)傳真給他。 ? SET協(xié)議可解決此類問題。 SSL安全協(xié)議 SET安全交易協(xié)議 SSL協(xié)議與 SET協(xié)議 的比較 第四章 電子商務(wù)的安全問題 ＳＳＬ提供的安全服務(wù) 信息完整：ＳＳＬ利用機密共享和Ｈ ash組提供信息 完整性服務(wù)． 相互認(rèn)證：這是客戶機與服務(wù)器相互識別的過程． 信息保密：通過使用公開密鑰和對稱密鑰技術(shù)以 達到數(shù)據(jù)加密． 電子商務(wù)的安全控制要求概述 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 SSL安全協(xié)議 SET安全交易協(xié)議 SSL協(xié)議與 SET協(xié)議 的比較 第四章 電子商務(wù)的安全問題 ? SSL的缺點？ ? 因為 SSL除了傳輸過程外不能提供任何安全保證。 （ 5） Web服務(wù)器用自己的私鑰解密 。 （ 3） Web服務(wù)器與測覽器協(xié)商密鑰位數(shù) （ 40位或 128位 ） ；客戶機提供自己支持的所有 算法清單 ， 服務(wù)器選擇它認(rèn)為最有效的密鑰生成算法 。 第四章 電子商務(wù)的安全問題 ＳＳＬ的工作過程 電子商務(wù)的安全控制要求概述 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 （ 1） 瀏覽器請示與服務(wù)器建立安全會話 。 ? 客戶還可以打印屏幕上顯示的已經(jīng)被授權(quán)的訂單，這樣就可以得到這次交易的書面證據(jù)。 第四章 電子商務(wù)的安全問題 ? 這時客戶需要確認(rèn)訂購并輸入信用卡號碼。在接下來的 HTTP通信中 SSL采用該密
試題試卷相關(guān)推薦
鄂ICP備17016276號-1