電子商務(wù)的安全管理(參考版)
2025-01-25 23:36本頁(yè)面
【正文】 本章還對(duì) 電子商務(wù)支付 中很有實(shí)踐價(jià)值的第三方支付、發(fā)展迅速的移動(dòng)支付以及 未來的電子商務(wù)技術(shù)發(fā)展趨勢(shì)進(jìn)行了概要論述和分析探討。 圖 1117 啟動(dòng)設(shè)置完成的 Tomcat 本章小結(jié) 本章介紹了電子商務(wù)安全管理的 概念特征 、基本要素以及體系結(jié)構(gòu)，總結(jié)歸納了 安全管理制度的原則內(nèi)涵、 保密審計(jì) 工作核心和應(yīng)急管理制度。 圖 1116 導(dǎo)入客戶端證書 數(shù)字證書的獲取與管理實(shí)驗(yàn)(6) 使用證書訪問服務(wù)器 在完成了上面所有準(zhǔn)備工作后，就可以訪問服務(wù)器了，啟動(dòng) Tomcat后，打開瀏覽器，在瀏覽器的地址欄里輸入 Tomcat初始畫面。導(dǎo)入后顯示如圖 1115所示： 圖 1115 受信任的根證書 數(shù)字證書的獲取與管理實(shí)驗(yàn)(5) 向?yàn)g覽器中導(dǎo)入證書 選擇 IE的工具 → 選項(xiàng) → 內(nèi)容 → 證書 → 個(gè)人 → 導(dǎo)入功能導(dǎo)入客戶端 。 truststorePass是可信賴的密鑰倉(cāng)庫(kù)的密碼。n 生成客戶端用密鑰，文件名為 ：n Openssl genrsa des3 out 1024，如圖 1114所示。 圖 1112 證書加載 數(shù)字證書的獲取與管理實(shí)驗(yàn)n 用如下命令導(dǎo)入服務(wù)器證書。n %JAVA_HOME%\bin\keytool import alias root file ../ca/ keystore c:\web\ssl\keystoren 顯示類似下面的畫面后，詢問是否信任這個(gè)認(rèn)證，回答 “ y” 后， CA的根證書被正確加入到密鑰倉(cāng)庫(kù)中。 數(shù)字證書的獲取與管理實(shí)驗(yàn)圖 1111 發(fā)行服務(wù)器端證書 數(shù)字證書的獲取與管理實(shí)驗(yàn)n 建立證書發(fā)行申請(qǐng)，文件名為 n %JAVA_HOME%\bin\keytool certreq keyalg RSA alias server file keystore c:\web\ssl\keystoren 利用上面生成的申請(qǐng)來發(fā)行證書，證書文件名為 ，隨后把證書轉(zhuǎn)換成二進(jìn)制格式的 ，這里使用的，把 CA使用的 貝到 c:\web\ssl\server下，命名為 ，去掉 nsCertType = server行的注釋，然后執(zhí)行下面兩個(gè)命令。 圖 1110 CA 注冊(cè)信息 數(shù)字證書的獲取與管理實(shí)驗(yàn)n 上述命令執(zhí)行完后會(huì)在 C:/web/ssl/ca下生成一系列文件和目錄，其中 CA的證書， private下的文件是 CA的私鑰。n 準(zhǔn)備工作 ：首先在 C盤下建立一個(gè) C:/web/ssl目錄，在這個(gè)目錄下建 ca,server,client三個(gè)子目錄，分別用來存放 CA信息 ,服務(wù)器端證書信息，客戶端證書信息。n 實(shí)驗(yàn)用時(shí) ： 3學(xué)時(shí)（ 120150分鐘） 數(shù)字證書的獲取與管理實(shí)驗(yàn)n 實(shí)驗(yàn)內(nèi)容及步驟n 證書的發(fā)行管理及使用需要如下幾個(gè)步驟n (1)建立 CA；n (2)發(fā)行服務(wù)器端證書；n (3)發(fā)行客戶端證書；n (4)修改 Tomcat設(shè)置；n (5)向?yàn)g覽器導(dǎo)入證書；n (6)使用證書訪問網(wǎng)站。n 2. 注意事項(xiàng)n (1) 預(yù)習(xí)準(zhǔn)備n 提前對(duì)這些軟件的功能和使用方式做一些了解，以利于對(duì)于試驗(yàn)內(nèi)容的更好理解。(3) 學(xué)習(xí)電子商務(wù)網(wǎng)站中使用證書認(rèn)證時(shí)的 配置方式 。 n 實(shí)驗(yàn)?zāi)康? 進(jìn)行如何獲取證書和對(duì)證書的管理實(shí)驗(yàn) ，主要具有 3個(gè) 目的 ：1) 學(xué)習(xí)利用開源軟件建立 自我認(rèn)證中心 ，發(fā)行客戶端，2) 服務(wù)器端證書 的過程。 數(shù)字證書的獲取與管理實(shí)驗(yàn) 在上一節(jié)了解了數(shù)字證書的原理的基礎(chǔ)上，本節(jié)來學(xué)習(xí)如何獲取證書和對(duì)證書的管理。2. 試分析日本的錢包手機(jī)在中國(guó)實(shí)施的可行性。移動(dòng)支付的方式大體上可以分為兩大類，一類是 利用手機(jī) 的移動(dòng)通信功能的 遠(yuǎn)程支付 方式，另一類是在手機(jī)中利用 NFC、 RFID等技術(shù)實(shí)現(xiàn)的非接觸式支付方式。 電子商務(wù)安全解決方案 電子商務(wù)安全解決方案n 移動(dòng)支付概述及解決方案 移動(dòng)支付 （又稱手機(jī)支付）是指用戶使用 移動(dòng)手持 設(shè)備，通過 無線網(wǎng)絡(luò) （包括移動(dòng)通信網(wǎng)絡(luò)和廣域網(wǎng)）購(gòu)買實(shí)體或虛擬物品以及各種服務(wù)的一種新型支付方式。在買方和賣方看來，通過第三方獨(dú)立機(jī)構(gòu)提供的 交易支持平臺(tái) ，交易更 方便快捷 ，更有安全保障。 電子商務(wù)安全解決方案n 第三方支付概述及解決方案 第三方支付 ，是指一些 獨(dú)立 于電子商務(wù)中 買方和賣方 的第三方機(jī)構(gòu)設(shè)立的為買方和賣方順利實(shí)現(xiàn)交易提供支付中介服務(wù)的支付方式。只要能夠 連接到互聯(lián)網(wǎng) ，用戶可以利用電腦、手機(jī)等通信終端設(shè)備，足不出戶，在短時(shí)間內(nèi)完成整個(gè) 支付過程 。 電子商務(wù)安全協(xié)議和證書n 電子支付的概念 所謂 電子支付 ，是指從事電子商務(wù)交易的當(dāng)事人，包括消費(fèi)者、商家和金融機(jī)構(gòu)等，通過計(jì)算機(jī)信息網(wǎng)絡(luò)，使用安全的信息傳輸手段，采用 數(shù)字化方式 進(jìn)行的 貨幣支付 或資金流轉(zhuǎn)。n X509v3 extensions：可選項(xiàng)，版本 3的擴(kuò)展內(nèi)容n Signature：數(shù)字簽名部分 電子商務(wù)安全協(xié)議和證書 課堂討論課堂討論1. 總結(jié) Ipsec協(xié)議的功能和特點(diǎn)。n Subject：證明對(duì)象的識(shí)別名。n Issuer：證書發(fā)行者的別名。n Serial Number：認(rèn)證機(jī)構(gòu)發(fā)行的唯一的序列號(hào)，有了這個(gè)序列號(hào)，即使給同一個(gè)被認(rèn)證者發(fā)行過多次證書，也可以予以區(qū)別。內(nèi)容包括證書序列號(hào)、證書持有者
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1