電子商務(wù)系統(tǒng)的安全控制(參考版)
2025-01-12 22:59本頁面
【正文】 思考題 1 電子商務(wù)的安全控制要求 2 常用的安全控制方法 3 若加密算法和密鑰如下 :對原信息中的每個字母 增加相同的字母數(shù)為 : a 密鑰是多少 b 原信息是 Great,密文是什么 4 對稱加密與非對稱加密的原理與區(qū)別 5 數(shù)字簽名基于哪些基本的安全控制方法 ,以及它能解決什么安全問題 6 數(shù)字證書的意義和類別 7 認證中心的作用和結(jié)構(gòu) 8 支持安全交易的協(xié)議： SSL和 SET各自的功能和原理 。 ? 電子貨幣： 適用于 Inter上小數(shù)目金額實時支付的系統(tǒng)如：網(wǎng)上訪問收費。 ? 信用卡：使用電子信用卡的過程與傳統(tǒng)方法相同，僅加入買賣雙方身份的認證信息和鑒別處理。完成兩者之間的通信 ,協(xié)議轉(zhuǎn)換和進行數(shù)據(jù)加 ,解密 ,以保護銀行內(nèi)部網(wǎng)絡(luò)的安全 . 認證機構(gòu) 發(fā)放數(shù)字認證書，接受并處理鑒定數(shù)字認證書的要求，以保證交易參與者的身份的確定性 。商家在交易開始時提供自己的數(shù)字認證書 （ CA）和結(jié)算信用卡銀行的數(shù)字認證書 。 商家 提供商品和服務(wù)。使用支持 SET的軟件如：電子錢包（ eWallet）通過瀏覽器在 Inter上購物。 ?操作規(guī)則 ：一套交易流程的規(guī)定 SET環(huán)境中的角色 在安全電子交易的環(huán)境中有五種不同的角色承擔著不同的作用。通過數(shù)字簽名和聯(lián)機認證確保 持卡人 和 商家 的可靠性。 ＳＥＴ協(xié)議的五大基本元素： ?公鑰 ／私鑰加密技術(shù) ：確保信息的保密性 ?數(shù)字認證 ：提供交易雙方身份的鑒別，使用數(shù)字卡交易時，雙方的 ＳＥＴ 協(xié)議軟件將驗證數(shù)字認證信息。 ＳＳＬ提供的安全通信功能： 服務(wù)器認證，客戶機認證 ＳＳＬ協(xié)議是對服務(wù)器與客戶機之間的整個會話進行加密的協(xié)議，它由兩個子協(xié)議構(gòu)成： 握手協(xié)議 和 記錄協(xié)議 握手協(xié)議 ：商定客戶機和服務(wù)器之間的相互認證所用的算法，傳送所需的含公鑰的數(shù)字證書，建立記錄協(xié)議所需的 對話密鑰 ． 記錄協(xié)議 ：處理完整性較驗和對數(shù)據(jù)加密． 步驟： 建立連接： 先執(zhí)行握手協(xié)議， 對話密鑰通道： 會話過程才可能實現(xiàn)記錄協(xié)議的加密和完整性校驗． SET 安全電子交易協(xié)議 ?ＳＥＴ協(xié)議是針對 信用卡支付 而保護 交易信息和支付信息的安全協(xié)議 。 實現(xiàn)方式可采用公鑰／私鑰加密信息，服務(wù)器驗證，和數(shù)據(jù)集成等形式。 配置和激活服務(wù)器的安全機制 客戶機 ： 啟動連接 服務(wù)器 ： 服務(wù)器響應(yīng)，傳送自己的數(shù)字證書，也要求客戶的數(shù)字證書 客戶機和服務(wù)器采用數(shù)字證書相互驗證和通信的建立過程 （ 在ＳＳＬ協(xié)議基礎(chǔ)上 ） 驗證服務(wù)器的數(shù)字證書，發(fā)送自己的數(shù)字證書 完成驗證后，客戶機傳送給服務(wù)器一個用服務(wù)器公鑰加密的對話密鑰 對話密鑰是對服務(wù)器和客戶機的會話進行加密．對話密鑰建立后，客戶機和服務(wù)器開展安全對話，每個對話密鑰只有２４小時有效期，很難竊聽． . 支持安全交易的協(xié)議 電子商務(wù)系統(tǒng)中與電子交易相關(guān)的信息有兩種： 交易信息和 認證信息 ， 為了保證信息傳輸?shù)陌踩托畔⒌耐暾麥蚀_，在 Inter 網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)上專
試題試卷相關(guān)推薦
鄂ICP備17016276號-1