電子商務(wù)安全理論(1)(參考版)
2025-01-12 22:57本頁面
【正文】 2. 簡述對稱密鑰密碼體制與公開密鑰密碼體制的特點(diǎn)？ 3. 試分析使用 SET協(xié)議的加密和解密流程。 SET協(xié)議采用 公鑰密碼體制 和 ，提供了消費(fèi)者、商家和銀行之間的認(rèn)證，確保了交易數(shù)據(jù)的機(jī)密性、真實(shí)性、完整性和交易的不可否認(rèn)性，特別是保證不將消費(fèi)者銀行卡號暴露給商家等優(yōu)點(diǎn)，因此它成為了目前公認(rèn)的信用卡 /借記卡的網(wǎng)上交易的國際安全標(biāo)準(zhǔn)。 2. SSL協(xié)議的作用 SET協(xié)議 1. SET概述 SET協(xié)議（ Secure Electronic Transaction，安全電子交易協(xié)議）是由 VISA和 MasterCard兩大信用卡公司于 1997年 5月聯(lián)合推出的規(guī)范。 ?服務(wù)器對客戶的身份確認(rèn)： 容許服務(wù)器的軟件通過公鑰技術(shù)和可信賴的證書，來確認(rèn)客戶的身份。 目前，典型的電子商務(wù)安全協(xié)議有： ?SSL（安全套接層）協(xié)議 ?SET（安全電子交易）協(xié)議 SSL協(xié)議 SSL協(xié)議 （ Security Socket Layer， 安全套接層協(xié)議）是 Netscape公司提出的基于 Web應(yīng)用的安全協(xié)議，該協(xié)議向基于 TCP/IP的 C/S應(yīng)用程序提供了 客戶端和服務(wù)器的鑒別 、 數(shù)據(jù)完整性 及 信息機(jī)密性 等安全措施。 防火墻能有效地控制內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的訪問及數(shù)據(jù)傳輸，從而達(dá)到保護(hù)內(nèi)部網(wǎng)絡(luò)的信息不受外部非授權(quán)用戶的訪問和 過濾不良信息 的目的。 （ 1）接收驗(yàn)證最終用戶數(shù)字證書的申請 （ 2）確定是否接受最終用戶數(shù)字證書的申請 （ 3）向申請者頒發(fā)、拒絕頒發(fā)數(shù)字證書 （ 4）接收、處理最終用戶的數(shù)字證書更新請求 （ 5）接收最終用戶的數(shù)字證書查詢 （ 6）產(chǎn)生和發(fā)布黑名單 （ 7）數(shù)字證書歸檔 （ 8）密鑰歸檔 （ 9）歷史數(shù)據(jù)歸檔 （ 10） CA與 RA之間的數(shù)據(jù)交換安全 數(shù)據(jù)加密、身份認(rèn)證流程圖 用戶 B數(shù)字證書 用戶 A數(shù)字證書 加密 數(shù)字 信封 數(shù)字簽名 數(shù)字簽名 解密 密文 明文 明文 加密 Hash 加密 密文 A用戶 用戶 A的私有 簽名密鑰 數(shù)字簽名 對稱密鑰 + + 密文 加密 解密 用戶 A數(shù)字證書 數(shù)字簽名 明文 信息 摘要 信息 摘要 比 較 Hash + + 用戶 A的公開 簽名密鑰 用戶 B的私有 密鑰 B用戶 用戶 B的公開 簽名密鑰 對稱密鑰 對稱密鑰 + 對稱密鑰 信息 摘要 數(shù)字 信封 數(shù)字 信封 黑客防范技術(shù) （ 1）安全評估技術(shù) 通過掃描器發(fā)現(xiàn)遠(yuǎn)程或本地主機(jī)所存在的安全問題。 認(rèn)證中心 認(rèn)證中心體系結(jié)構(gòu) ? CA認(rèn)證體系的功能模型 ?RS接收用戶證書申請的證書受理者 ?RA證書發(fā)放的審核部門 ?CP證書發(fā)放的操作部門 ?CRL記錄作廢證書的證書作廢表 認(rèn)證中心 什么是認(rèn)證中心 各級 CA認(rèn)證機(jī)構(gòu)的存在組成了整個電子商務(wù)的 信任鏈 。 數(shù)字證書與 CA認(rèn)證中心 ?證書的版本信息； ?證書的序列號 ， 證書唯一對應(yīng)一個證書序列號； ?證書的發(fā)行機(jī)構(gòu)名稱 ， 一般采用 ；
試題試卷相關(guān)推薦
鄂ICP備17016276號-1