電子商務(wù)之電子支付與安全交易培訓(xùn)課程(參考版)
2025-03-07 13:26本頁面
【正文】 生物識別技術(shù) . 演講完畢，謝謝觀看！ 。 ? 用戶身份認證的最簡單的方法就是口令。 ? （ 2） 用戶所持有的某個秘密信息 （ 硬件 ） ， 即用戶必須持有合法的隨身攜帶的物理介質(zhì) 。 數(shù)字簽名 發(fā)送方私鑰 H as h 算法 原文 摘要 摘要 對比？ 原文 摘要 I n t e rn e t 發(fā)送方 接收方 H as h 算法 數(shù)字 簽名 發(fā)送者 私鑰加密 數(shù)字 簽名 發(fā)送者 公鑰解密 ? 認證機構(gòu)或信息服務(wù)商應(yīng)當(dāng)提供如下認證功能： ? （ 1） 可信性 ? （ 2） 完整性 ? （ 3） 不可抵賴性 (4)訪問控制 身份認證的方式 ? 用戶身份認證可通過三種基本方式或其組合方式來實現(xiàn) 。應(yīng)用廣泛的數(shù)字簽名的方法主要有三種： RSA簽名、 DSS簽名和Hash簽名。 ? 2． 數(shù)字證書的內(nèi)容 ? 數(shù)字證書包括以下內(nèi)容如圖所示 ： ?? 證書擁有者的姓名； ?? 證書擁有者的公鑰； ?? 公鑰的有限期； ?? 頒發(fā)數(shù)字證書的單位； ?? 頒發(fā)數(shù)字證書單位的數(shù)字簽名； ?? 數(shù)字證書的序列號等 。 信息認證技術(shù) ? 整個認證機制：數(shù)字證書 (Digital Certificates)和證書授權(quán)機構(gòu) (CA) ? 數(shù)字證書 (數(shù)字憑證 )是用電子手段來證實一個用戶的身份和對網(wǎng)絡(luò)資源的訪問權(quán)限 . ? 證書是一個經(jīng)證書授權(quán)中心數(shù)字簽名的包括公開密鑰擁有者信息以及公開密鑰的文檔 . 數(shù)字證書與 CA認證 1． 數(shù)字證書 （ Digital Certificate 或 Digital ID） ? 數(shù)字證書采用公－私鑰密碼體制，每個用戶擁有一把僅為本人所掌握的私鑰，用它進行信息解密和數(shù)字簽名；同時擁有一把公鑰，并可以對外公開，用于信息加密和簽名驗證。 RSA算法是非對稱密鑰密碼體制中比較成熟的算法。 ? 1． 對稱密鑰密碼體制 對稱密鑰密碼體制的特點是加密密鑰和解密密鑰是相同的或可以相互推導(dǎo) 。 ? 建立在 PKI技術(shù)基礎(chǔ)上的第二代安全認證體系與支付應(yīng)用接口所使用的主要標(biāo)準有：由 Inter特別工作組頒發(fā)的標(biāo)準： 輕型目錄訪問協(xié)議 (LDAP)、 安全電子郵件協(xié)議 (S/MIME)、 傳輸層安全套接層傳輸協(xié)議 (TLC) 通用認證技術(shù) (CAT) 通用安全服務(wù)接口 (GSSAPI)等。 ? 電子商務(wù)認證中心是否具有 支付接口 是能否支持電子商務(wù)的關(guān)鍵。 （ 4） 惡意破壞 。 （ 2） 纂改信息 。它在幕后處理所有Inter用戶和內(nèi)部網(wǎng)之間的通訊以代替直接交談。數(shù)據(jù)包過濾可以發(fā)生在路由器或網(wǎng)橋上。 減少安全威脅的主要策略 ? 修補系統(tǒng)漏洞 系統(tǒng) ? 病毒檢查 系統(tǒng) ? 直接安全 管理 ? 空閑機器安全 管理 ? 廢品處理安全 管理 ? 口令安全 管理 ? 加密 系統(tǒng) ? 認證、授權(quán) 系統(tǒng) ? Inter防火墻 系統(tǒng) ? 捕捉闖入者 系統(tǒng) 政策、法律、守則、管理 Inter 防火墻 授權(quán)、認證 加密 審計、監(jiān)控 ? ? ? ? ? ? 什么是防火墻？ ? 防火墻 ：在被保護網(wǎng)絡(luò)和 Inter之間，或者和其它網(wǎng)絡(luò)之間限制訪問的軟件和硬件的組合。 主機安全技術(shù)、身份認證技術(shù)、訪問控制技術(shù)、密碼技術(shù)、防火墻技術(shù)、安全審計技術(shù)、安全管理技術(shù)、系統(tǒng)漏動檢測技術(shù)、黑客跟蹤技術(shù)， 實施網(wǎng)
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號-1