電子商務(wù)課件chp10電子商務(wù)安全技術(shù)(參考版)
2025-02-17 11:57本頁面
【正文】 ? 在網(wǎng)上招標(biāo)系統(tǒng)中設(shè)置 Email服務(wù)器，并在 Email服務(wù)器上設(shè)定專門的用戶帳號接收投標(biāo)機(jī)構(gòu)的附有標(biāo)書的安全電子郵件。 2/28/2023 43 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 案例：數(shù)字證書在網(wǎng)上招標(biāo)系統(tǒng)中的應(yīng)用 (1) ? 網(wǎng)上招標(biāo) 是指在公網(wǎng)上利用電子商務(wù)基礎(chǔ)平臺提供的安全通道進(jìn)行招標(biāo)項目中各種信息的傳遞和處理，包括招標(biāo)信息的公布、標(biāo)書的發(fā)放、應(yīng)標(biāo)書的收集、投標(biāo)結(jié)果的通知以及項目合同或協(xié)議的簽訂等完整的過程。 數(shù)字證書的申請、頒發(fā) 2/28/2023 42 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 服務(wù)器數(shù)字證書的申請 Web服務(wù)器證書的作用：驗證 Web服務(wù)器的真實性 。 真實姓名等信息認(rèn)證； 第二級個人數(shù)字證書提供對個人姓名 、 身份等信息的認(rèn)證 。 2/28/2023 41 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 個人數(shù)字證書的申請 ? 個人數(shù)字證書介紹 可以利用個人數(shù)字證書來發(fā)送簽名或加密的電子郵件 。 ? 同時 B用戶把 A用戶的數(shù)字簽名用 A用戶的公開密鑰進(jìn)行解密 ， 從而形成另一 “ 信息摘要 1” 。 ? B用戶收到 A用戶的傳來的密文與數(shù)字信封后 ， 先用自己的私有密鑰對數(shù)字信封進(jìn)行解密 ， 從而獲得 A用戶的 DES密鑰 ， 再用該密鑰對密文進(jìn)行解密 ，繼而得到明文 、 A用戶的數(shù)字簽名及用戶的數(shù)字證書 。 ? 為了安全把 A用戶隨機(jī)產(chǎn)生的對稱密鑰送達(dá) B用戶 ， A用戶用 B用戶的公開密鑰對其進(jìn)行加密 ， 形成了數(shù)字信封 。 ? A用戶再把數(shù)字簽名及自己的數(shù)字證書附在明文后面 。 ?認(rèn)證中心的作用 – 證書的頒發(fā)； – 證書的更新； – 證書的查詢； – 證書的作廢； – 證書的歸檔。 當(dāng)發(fā)送一份保密文件時 ， 發(fā)送方使用接收方的公鑰對數(shù)據(jù)加密 ，而接收方則使用自己的私鑰解密 。 2/28/2023 37 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 數(shù)字證書利用一對互相匹配的密鑰進(jìn)行加密 、解密 。 ?企業(yè)（服務(wù)器）數(shù)字證書 – 它通常為網(wǎng)上的某個 Web服務(wù)器提供數(shù)字證書。 2/28/2023 35 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 一個標(biāo)準(zhǔn)的 ? 證書的版本信息； ? 證書的序列號 ， 每個證書都有一個唯一的證書序列號； ? 證書所使用的簽名算法； ? 證書的發(fā)行機(jī)構(gòu)名稱 ， 命名規(guī)則一般采用 ； ? 證書的有效期 ， 現(xiàn)在通用的證書一般采用 UTC時間格式 ， 它的計時范圍為 19502049； ? 證書所有人的名稱 ， 命名規(guī)則一般采用 ； ? 證書所有人的公開密鑰； ? 證書發(fā)行者對證書的數(shù)字簽名 。 – 數(shù)字證書是一個經(jīng)證書授權(quán)中心數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。 ? SET可以用在系統(tǒng)的一部分或者全部 。 2/28/2023 32 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 SET的優(yōu)點 ? SET保證了商家的合法性 ， 并且用戶的信用卡號不會被竊取 。 ?統(tǒng)一協(xié)議和報文的格式 。 ?對交易者的身份進(jìn)行確認(rèn)和擔(dān)保 。 2/28/2023 31 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 SET安全技術(shù) SET協(xié)議的作用 ?個人賬號信息與訂單信息的隔離 。 SSL安全技術(shù) 2/28/2023 30 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 ? SSL記錄 協(xié)議基本特點 : – 連接是專用的； – 連接是可靠的。 ? SET:安全電子交易協(xié)議（應(yīng)用層） – 對消費(fèi)者、商戶、收單行進(jìn)行認(rèn)證。 ? 使用加密、信息和身份認(rèn)證、訪問控制等技術(shù)。網(wǎng)絡(luò)管理員將堡壘主機(jī)，信息服務(wù)器，Modem組，以及其它公用服務(wù)器放在“非軍事區(qū)”網(wǎng)絡(luò)中。 過濾路由器 堡壘主機(jī) Inter 內(nèi)部網(wǎng)絡(luò) 2/28/2023 24 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 屏蔽子網(wǎng)防火墻 外部 過濾路由器 堡壘主機(jī) Inter 內(nèi)部網(wǎng)絡(luò) 內(nèi)部 過濾路由器 屏蔽子網(wǎng)防火墻系統(tǒng)用了兩個包過濾路由器和一個堡壘主機(jī)。屏蔽主機(jī)防火墻包過濾路由器和堡壘主機(jī)組成。 ? 所以為了保證內(nèi)部網(wǎng)的安全，雙重宿主主機(jī)應(yīng)具有強(qiáng)大的身份認(rèn)證系統(tǒng)，才可以阻擋來自外部不可信網(wǎng)絡(luò)的非法登錄。 ? 包過濾路由器型防火墻的優(yōu)點： 處理
物理相關(guān)推薦
鄂ICP備17016276號-1