電子商務(wù)安全技術(shù)(1)(參考版)
2025-01-12 01:36本頁面
【正文】 ① 風(fēng)險分析 （ Risks Analysis） ； ② 需求分析 （ Needs Analysis） ； ③ 確立安全政策 （ Security Policy） ； ④ 選擇準(zhǔn)確的防護(hù)手段 ， 并使之與安全政策保持一致 。 （ 3）線路級網(wǎng)關(guān)（ Circuitlevel Gateways），它使內(nèi)部與外部網(wǎng)之間實現(xiàn)中繼 TCP連接。 4．防火墻的分類 （ 1）分組過濾網(wǎng)關(guān)（ Packetfiltering Gateways），按源地址和目的地址或業(yè)務(wù)（即端口號）卸包（組），并根據(jù)當(dāng)前組的內(nèi)容做出決定。 （ 2）直接的 Inter數(shù)據(jù)流。 ⑤ 具有抗穿透攻擊能力，強化記錄、審計和報警功能。如果有些文件要向 Inter用戶開放，則最好將這些文件放在防火墻之外。對于任何一個數(shù)據(jù)組，當(dāng)不能明確是否允許通過時就拒絕通過；只讓真正合法的數(shù)據(jù)組通過。 防火墻原理 1．防火墻設(shè)計需要滿足的基本原則 ① 由內(nèi)到外，或由外到內(nèi)的業(yè)務(wù)流均經(jīng)過防火墻。 （ 1） 一切未被允許的就是禁止的 。 ① 風(fēng)險分析 （ Risks Analysis） ； ② 需求分析 （ Needs Analysis） ； ③ 確立安全政策 （ Security Policy） ； ④ 選擇準(zhǔn)確的防護(hù)手段 ， 并使之與安全政策保持一致 。 ⑤ 具有抗穿透攻擊能力，強化記錄、審計和報警功能。如果有些文件要向 Inter用戶開放，則最好將這些文件放在防火墻之外。對于任何一個數(shù)據(jù)組，當(dāng)不能明確是否允許通過時就拒絕通過；只讓真正合法的數(shù)據(jù)組通過。 PKI的功能 歸納起來 ， PKI應(yīng)該為應(yīng)用提供如下的安全支持： 1． 證書與 CA 2． 密鑰備份及恢復(fù) 3． 證書 、 密鑰對的自動更換 4． 交叉簽證 5． 加密密鑰和簽字密鑰的分隔 6． 支持對數(shù)字簽字的不可抵賴 7． 密鑰歷史的管理 PKI的基本特征 PKI是一個頒發(fā)用戶公開密鑰的系統(tǒng) ， 所有的 PKI都應(yīng)該執(zhí)行以下兩個基本操作 : 1． 發(fā)放證書 2． 確認(rèn) 基于 PKI 1. v1和 v2 2. V3 PKI的功能 歸納起來 ， PKI應(yīng)該為應(yīng)用提供如下的安全支持： 1． 證書與 CA 2． 密鑰備份及恢復(fù) 3． 證書 、 密鑰對的自動更換 4． 交叉簽證 5． 加密密鑰和簽字密鑰的分隔 6． 支持對數(shù)字簽字的不可抵賴 7． 密鑰歷史的管理 基于 PKI 1. v1和 v2 2. V3 防火墻原理 1．防火墻設(shè)計需要滿足的基本原則 ① 由內(nèi)到外，或由外到內(nèi)的業(yè)務(wù)流均經(jīng)過防火墻。 （ 1） 簽字密鑰對 （ 2） 加密密鑰對 2． 證書庫 3． 密鑰備份及恢復(fù)系統(tǒng) 4．證書作廢處理系統(tǒng) ① 作廢一個或多個主體的證書； ② 作廢由某一對密鑰簽發(fā)的所有證書； ③ 作廢由某 CA簽發(fā)的所有證書。 一般地，公鑰有兩大類用途 : ① 用于驗證數(shù)字簽字。 向申請人發(fā)通知 。 發(fā)布并維護(hù)作廢證書表； 確定并檢查證書的有效期限； 確保整個簽證過程的安全性 ， 確保簽字私鑰的安全性； 驗證并標(biāo)識證書申請者的身份； 眾所周知，構(gòu)建密碼服務(wù)系統(tǒng)的核心內(nèi)容是如何實現(xiàn)密鑰管理，公鑰體制涉及到一對密鑰，即私鑰和公鑰，私鑰只由持有者秘密掌握，無須在網(wǎng)上傳送，而公鑰是公開的，需要在網(wǎng)上傳送，故公鑰體制的密鑰管理主要是公鑰的管理問題，目前較好的解決方案是引進(jìn)證書（ certificate）機制。 公開密鑰基礎(chǔ)設(shè)施（ PKI） PKI概述 PKI是一種遵循標(biāo)準(zhǔn)的密鑰管理平臺，它能夠為所有網(wǎng)絡(luò)應(yīng)用透明地提供采用加密和數(shù)字簽字等密碼服務(wù)所必需的密鑰和證書管理。 ③ 收方對已收到的簽字消息不能否認(rèn)，即有收報認(rèn)證，簡記作 R2條件。 類似于手書簽字，數(shù)字簽字也應(yīng)滿足以下要求：
電大資料相關(guān)推薦
鄂ICP備17016276號-1