電子商務(wù)的安全問(wèn)題(參考版)
2025-01-12 00:44本頁(yè)面
【正文】 8. 請(qǐng)說(shuō)明安全動(dòng)態(tài)認(rèn)證的工作過(guò)程 。 3． 什么是數(shù)字證書(shū) ？ 它包括什么內(nèi)容 ？ 4． SET協(xié)議中包含了哪些參與方 ？ 他們是如何協(xié)同工作的 ？ 5. SET協(xié)議中應(yīng)用了哪些加密技術(shù) , 它們是如何工作的 ? 6. 試比較 SSL協(xié)議與 SET協(xié)議的工作原理 。然而由于 SSL的簡(jiǎn)潔性及通用性，它也必然長(zhǎng)期存在。 SET和 SSL都要求使用密碼技術(shù)和算法，都要增加計(jì)算機(jī)系統(tǒng)的負(fù)載，但與 SSL比較 , SET需要更高的處理能力。 電子商務(wù)的安全控制要求概述 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 SSL安全協(xié)議 SET安全交易協(xié)議 SSL協(xié)議與 SET協(xié)議 的比較 第四章 電子商務(wù)的安全問(wèn)題 第四章 電子商務(wù)的安全問(wèn)題 SSL協(xié)議與 SET協(xié)議的比較 電子商務(wù)的安全控制要求概述 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 相對(duì)于 SSL協(xié)議來(lái)說(shuō)， SET協(xié)議更為安全；但是 SET協(xié)議過(guò)于夏雜，處理速度慢，支持 SET系統(tǒng)的費(fèi)用較高。 安全動(dòng)態(tài)認(rèn)證注冊(cè)方法 所有希望參加電子商務(wù)并希望完成支付環(huán)節(jié) 的公司，都必須向網(wǎng)絡(luò)動(dòng)態(tài)認(rèn)證中心進(jìn)行網(wǎng)絡(luò) 注冊(cè)。 采用電子信封。 采用電子數(shù)字簽名。在認(rèn)證操作和支付操作中間一般會(huì)有一個(gè)時(shí)間間 隔，例如，在每天的下班前請(qǐng)求銀行結(jié)一天的帳。商家可 以立即請(qǐng)求銀行將錢(qián)從購(gòu)物者的賬號(hào)轉(zhuǎn)移到商家賬號(hào)，也可以等到某一時(shí)間，請(qǐng)求成 批劃賬處理。 （ 9）商家給顧客裝運(yùn)貨物或完成訂購(gòu)的服務(wù)。 （ 8）商家發(fā)送訂單確認(rèn)信息給顧客。 （ 7）通過(guò) GateWay到銀行，再到發(fā)卡機(jī)構(gòu)確認(rèn)，批準(zhǔn)交易。同時(shí)，利用雙重簽名技術(shù)保證商家看不到消費(fèi)者的賬號(hào)信息。 （ 5）消費(fèi)者發(fā)送給商家一個(gè)完整的訂單及要求付款的指令。 （ 4）消費(fèi)者選擇付款方式。 第四章 電子商務(wù)的安全問(wèn)題 SET協(xié)議的工作原理 電子商務(wù)的安全控制 要求概述 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 支付網(wǎng)關(guān) 收單銀行 在線(xiàn)商店 消費(fèi)者 訂單 確認(rèn) 審核 請(qǐng)求 確認(rèn) 協(xié)商 發(fā)卡銀行 認(rèn) 證 中 心 認(rèn)證 認(rèn)證 認(rèn)證 審核 批準(zhǔn) 確認(rèn) SET協(xié)議工作原理圖 SSL安全協(xié)議 SET安全交易協(xié)議 SSL協(xié)議與 SET協(xié)議 的比較 第四章 電子商務(wù)的安全問(wèn)題 SET協(xié)議的工作原理 電子商務(wù)的安全控制 要求概述 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 （ 1）消費(fèi)者使用瀏覽器在商家的 Web主頁(yè)上查看在線(xiàn)商品目錄測(cè)覽商品； （ 2）消費(fèi)者選擇要購(gòu)買(mǎi)的商品； （ 3）消費(fèi)者填寫(xiě)訂單，包括項(xiàng)目列表、價(jià)格、總價(jià)、運(yùn)費(fèi)、搬運(yùn)費(fèi)、稅費(fèi)。 ? 在 SET這個(gè)多方報(bào)文協(xié)議中的每一方都持有數(shù)字證書(shū)，該數(shù)字證書(shū)來(lái)源于一個(gè)公有 SET密鑰，這使得每一方都有辦法確信其他各方具有得到授權(quán)的合法身份。 第四章 電子商務(wù)的安全問(wèn)題 ? 支付授權(quán)的消息流程： ? POS軟件組織授權(quán)請(qǐng)求報(bào)文（ AuthReq），其中包括 A君發(fā)給它的支付命令，發(fā)給支付網(wǎng)關(guān)。支付命令中包括 A君的信用卡號(hào)碼，被加密保護(hù)以保證 SuperSoft無(wú)法獲取其中的信息。 ? 這些消息被表示為支付初始化請(qǐng)求和支付初始化響應(yīng)。這些與符合 SET協(xié)議的軟件一起組成了一個(gè) SET電子“錢(qián)夾”。 第四章 電子商務(wù)的安全問(wèn)題 ? 一個(gè)基于 SET的交易 ? SET協(xié)議規(guī)定發(fā)給每一個(gè)持卡人一個(gè)數(shù)字證書(shū)。 第四章 電子商務(wù)的安全問(wèn)題 ? 雖然通過(guò) SSL用信用卡支付提供了對(duì)服務(wù)器的認(rèn)證，但是并沒(méi)有提供對(duì)瀏覽器用戶(hù)的認(rèn)證。在線(xiàn)訂購(gòu)后，一個(gè)銷(xiāo)售人員打電話(huà)給 A君，要求將 A君的信用卡復(fù)印件及其簽名確認(rèn)傳真給他。 ? SET協(xié)議可解決此類(lèi)問(wèn)題。 SSL安全協(xié)議 SET安全交易協(xié)議 SSL協(xié)議與 SET協(xié)議 的比較 第四章 電子商務(wù)的安全問(wèn)題 ＳＳＬ提供的安全服務(wù) 信息完整：ＳＳＬ利用機(jī)密共享和Ｈ ash組提供信息 完整性服務(wù)． 相互認(rèn)證：這是客戶(hù)機(jī)與服務(wù)器相互識(shí)別的過(guò)程． 信息保密：通過(guò)使用公開(kāi)密鑰和對(duì)稱(chēng)密鑰技術(shù)以 達(dá)到數(shù)據(jù)加密． 電子商務(wù)的安全控制要求概述 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 SSL安全協(xié)議 SET安全交易協(xié)議 SSL協(xié)議與 SET協(xié)議 的比較 第四章 電子商務(wù)的安全問(wèn)題 ? SSL的缺點(diǎn)？ ? 因?yàn)?SSL除了傳輸過(guò)程外不能提供任何安全保證。 （ 5） Web服務(wù)器用自己的私鑰解密 。 （ 3） Web服務(wù)器與測(cè)覽器協(xié)商密鑰位數(shù) （ 40位或 128位 ） ；客戶(hù)機(jī)提供自己支持的所有 算法清單 ， 服務(wù)器選擇它認(rèn)為最有效的密鑰生成算法 。 第四章 電子商務(wù)的安全問(wèn)題 ＳＳＬ的工作過(guò)程 電子商務(wù)的安全控制要求概述 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 （ 1） 瀏覽器請(qǐng)示與服務(wù)器建立安全會(huì)話(huà) 。 ? 客戶(hù)還可以打印屏幕上顯示的已經(jīng)被授權(quán)的訂單，這樣就可以得到這次交易的書(shū)面證據(jù)。 第四章 電子商務(wù)的安全問(wèn)題 ? 這時(shí)客戶(hù)需要確認(rèn)訂購(gòu)并輸入信用卡號(hào)碼。在接下來(lái)的 HTTP通信中 SSL采用該密
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1