電子商務(wù)安全-第9章(參考版)
2025-01-12 23:21本頁(yè)面
【正文】 為了解決不可抵賴性問(wèn)題 ， 實(shí)現(xiàn)在線電子銀行系統(tǒng)時(shí)最好采用何種加密機(jī)制 ？ 在線電子銀行系統(tǒng)的安全性和成本開銷是一對(duì)矛盾，假設(shè)您正在設(shè)計(jì)、實(shí)現(xiàn)在線電子銀行系統(tǒng)的安全機(jī)制，請(qǐng)您談?wù)勀绾握壑锌紤]這個(gè)問(wèn)題？ 。 習(xí)題 客戶認(rèn)證和事務(wù)鑒別在在線安全電子銀行系統(tǒng)中分別起到什么作用 ？ 試述在線電子銀行系統(tǒng)采用 SSL/TLS/WTLS協(xié)議的優(yōu)缺點(diǎn) 。 值得注意的是 ， 隨著無(wú)線通信技術(shù)的迅猛發(fā)展和應(yīng)用的普及 ， 無(wú)線在線銀行和無(wú)線電子商務(wù)將是今后一個(gè)十分重要的發(fā)展方向 。 這些安全問(wèn)題一方面有可能導(dǎo)致交易中斷甚至導(dǎo)致委托交易服務(wù)器癱瘓 ， 另一方面也會(huì)導(dǎo)致股民缺乏對(duì)在線網(wǎng)絡(luò)證券交易系統(tǒng)的信任 。 正是這些優(yōu)點(diǎn)使得網(wǎng)絡(luò)證券交易系統(tǒng)方興未艾 ， 顯示出強(qiáng)勁的生命力 。 ② 系統(tǒng)按照每個(gè)用戶的具體需求提供個(gè)性化服務(wù) ， 服務(wù)方式既可以是主動(dòng)服務(wù)又可以是被動(dòng)服務(wù) 。 這些監(jiān)測(cè)機(jī)制包括從被動(dòng)的日志記錄到主動(dòng)的監(jiān)控 ， 比如 ， 如果發(fā)生了與用戶常規(guī)行為不一致的事務(wù) ，那么監(jiān)測(cè)機(jī)制將向電子銀行系統(tǒng)發(fā)出一個(gè)警告 。 特別地，電子銀行系統(tǒng)的系統(tǒng)管理員必須經(jīng)常訓(xùn)練和維護(hù)好計(jì)算機(jī)系統(tǒng)的安全，進(jìn)行必需的監(jiān)控和及時(shí)安裝、應(yīng)用補(bǔ)丁軟件以堵塞安全漏洞，等等。 在線電子銀行系統(tǒng)的其他安全問(wèn)題 應(yīng)該避免一些容易導(dǎo)致安全故障的操作、行為 。 一方面，用戶應(yīng)該保管好他們的私有信息，不管是口令、一次性口令序列、硬件標(biāo)識(shí)，或者是用來(lái)解鎖的PIN碼。 在線電子銀行系統(tǒng)的其他安全問(wèn)題 （ 6） 人為因素 客戶端平臺(tái)的不安全通常是因?yàn)槭褂谜邲](méi)有足夠的安全意識(shí)。 在線電子銀行系統(tǒng)的其他安全問(wèn)題 （ 5） 安全平臺(tái) 現(xiàn)實(shí)中不少典型的客戶端平臺(tái)很容易受到攻擊，即使智能卡也難以解決。 WAP內(nèi)容服務(wù)器存儲(chǔ)著可供 WAP手機(jī)用戶查詢、瀏覽的信息。 若驗(yàn)證不通過(guò) ， 則可以認(rèn)為是攻擊信息 ，系統(tǒng)拒絕該請(qǐng)求的服務(wù) 。 另一方面 ， 在支付網(wǎng)關(guān)中設(shè)置黑名單賬戶 ， 對(duì)于那些連續(xù)多次輸入賬號(hào)和密碼錯(cuò)誤的付款請(qǐng)求 ， 將其加入黑名單賬戶中 ，強(qiáng)行中斷交易會(huì)話 。例如 ， 要復(fù)制智能卡的秘密信息是不容易的 。 這就變成了扮演而不是授權(quán) 。 （ 2） 授權(quán) 在某些情形下 ， 需要電子銀行系統(tǒng)具有授權(quán)功能 。 在線電子銀行系統(tǒng)的客戶認(rèn)證 在線電子銀行系統(tǒng)的其他安全問(wèn)題 對(duì)于在線電子銀行系統(tǒng) ， 在實(shí)際應(yīng)用中還存在著一些其他的安全問(wèn)題 （ 1） 登錄注冊(cè) 在用戶實(shí)際使用安全電子銀行系統(tǒng)之前，需要執(zhí)行登錄注冊(cè)過(guò)程。 由于給用戶專門發(fā)放智能卡的成本較高 ， 所以這種解決方案很少采用 。 在線電子銀行系統(tǒng)的客戶認(rèn)證 （ 6） 硬件標(biāo)識(shí) 硬件標(biāo)識(shí)通常用于實(shí)體鑒別 ， 有時(shí)也結(jié)合 MAC用于事務(wù)鑒別 。在目前的瀏覽器中 ， 只有 Netscape開發(fā)的瀏覽器包含了Javascript機(jī)制以支持?jǐn)?shù)字簽名 。 當(dāng)設(shè)置了客戶和銀行間的安全通道后 ， 可以使用數(shù)字簽名的方法來(lái)鑒別客戶：在握手過(guò)程中 ， 客戶對(duì)前面所有已經(jīng)交換的握手消息的散列 （ hash） 值進(jìn)行簽名 。 詢問(wèn)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1