4第四章電子商務(wù)信息安全(參考版)
2025-03-06 16:55本頁(yè)面
【正文】 ? 可以說(shuō) ， “ 互聯(lián)網(wǎng)事件 ” 為網(wǎng)絡(luò)安全專家敲響了警鐘 ， 使之成為研究部門最迫切的研究課題 。 一時(shí)間滿城風(fēng)雨 ， 人心惶惶 。大量數(shù)據(jù)被破壞，整個(gè)經(jīng)濟(jì)損失估計(jì)達(dá) 9600萬(wàn)美元。莫瑞斯的蠕蟲一夜之間攻擊了互聯(lián)網(wǎng)上約 6200臺(tái) VAX系列小型機(jī)和 Sun工作站， 300多個(gè)大學(xué)、議院和研究中心都發(fā)布了關(guān)于蠕蟲攻擊的報(bào)告。 50 案例學(xué)習(xí) “互聯(lián)網(wǎng)”事件 ? 1988年 11月 2日，羅伯特 另外 ， SET還要求必須向各方發(fā)放證書 ， 這也成為阻礙之一 。 – SET對(duì)于參與交易的各方定義了互操作接口 ，一個(gè)系統(tǒng)可以由不同廠商的產(chǎn)品構(gòu)筑 。 – 對(duì)消費(fèi)者而言 ， SET保證了商家的合法性 ，并且用戶的信用卡號(hào)不會(huì)被竊取 ， SET替消費(fèi)者保守了更多的秘密使其在線購(gòu)物更加輕松 。 46 – 5） 要求軟件遵循相同協(xié)議和消息格式 ， 促使不同廠家開發(fā)的軟件具有兼容性和互操作功能 ， 并且可以運(yùn)行在不同的硬件和操作系統(tǒng)平臺(tái)上 。不僅要對(duì)客戶的信用卡認(rèn)證，而且要對(duì)在線商店、支付網(wǎng)關(guān)、銀行進(jìn)行認(rèn)證，認(rèn)證由公正的第三方機(jī)構(gòu)：認(rèn)證中心完成。 – 2）保證電子商務(wù)參與者信息的相互隔離，客戶的支付信息經(jīng)過加密或打包后通過商家到達(dá)銀行，但商家不能看到客戶的帳號(hào)和密碼，銀行也不能獲得客戶的訂購(gòu)信息。 43 4． 4． 2 SET安全協(xié)議 ? 為了確保網(wǎng)上交易的安全可靠 ， 兩個(gè)國(guó)際信用卡集團(tuán) VISA和 MasterCard聯(lián)合發(fā)起了 “ 安全電子交易 ” (Secure Electronic Transaction，SET)協(xié)議的制定 、 測(cè)試和實(shí)施 ， 并于 1997年 5月發(fā)布正式的 。 – 第二、加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù)。 SSL協(xié)議層包括兩個(gè)協(xié)議子層： SSL記錄協(xié)議與 SSL握手協(xié)議 。 38 4． 3． 4數(shù)字證書的申請(qǐng)和使用操作 ? 略 39 4． 4 信息安全協(xié)議 ? 4． 4． 1 SSL安全協(xié)議 ? 4． 4． 2 SET安全協(xié)議 40 4． 4． 1 SSL安全協(xié)議 ? SSL（ Secure Sockets Layer） 的中譯名叫安全套接層協(xié)議 ， 是 1994年底由 Netscape研制并實(shí)現(xiàn) ， 除了 Netscape外 ， 其他參與 SSL協(xié)議制定的重要廠商還包括 IBM、 Microsoft 及Spyglass， 它們都將 SSL加入到它們的客戶端和服務(wù)器的應(yīng)用方面 。 29 ? (2)A用戶獲取 B用戶的公共密鑰 – ① A用戶從認(rèn)證中心接收到 B用戶的數(shù)字證書 ， 其中包括： B用戶的公共密鑰和認(rèn)證中心的數(shù)字簽名； – ② A用戶使用 Hash函數(shù)對(duì)數(shù)字證書作出摘要 ， 數(shù)字證書中使用的數(shù)字簽名同樣使用的是 Hash函數(shù)； 30 – ③ A用戶用認(rèn)證中心的公共密鑰 ， 對(duì)數(shù)字證書解密得到摘要 ， 對(duì)這個(gè)摘要與 ② 中計(jì)算出的摘要是否 —致進(jìn)行比較； – ④ A用戶如果認(rèn)為上述比較的結(jié)果是一致的 ，則可確認(rèn)數(shù)字證書上的 B用
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1