電子商務(wù)的安全解決方案-文庫(kù)吧資料
2024-10-22 02:17本頁(yè)面
【正文】 數(shù)字簽名是不可多用的 ? 被數(shù)字簽名附帶的信息報(bào)文是不可篡改的 ? 數(shù)字簽名是不可抵賴的 數(shù)據(jù)完整性技術(shù) ? 數(shù)字簽名的應(yīng)用示意圖 ? 見(jiàn) P206 圖 48 數(shù)字證書與認(rèn)證中心 CA ? 數(shù)字證書 ? 在電子商務(wù)中，把傳統(tǒng)的身份證書改用數(shù)字信息形式，有雙方都信任的第三方機(jī)構(gòu)發(fā)行和管理，以方便在網(wǎng)絡(luò)上傳遞與使用，進(jìn)行身分認(rèn)證，這就使數(shù)字證書。 ? 但數(shù)字摘要技術(shù)并不能完全保證數(shù)據(jù)的完整性，哈希算法是公開的，不能防止行為抵賴。 ? 數(shù)字摘要是由哈希 (Hash)算法計(jì)算得到的，所以也成為哈希值。 ? 在簽名和認(rèn)證方面 ? DES算法原理上不可能實(shí)現(xiàn)數(shù)字簽名和身份認(rèn)證，RSA算法則能方便容易地進(jìn)行數(shù)字簽名和身份認(rèn)證。 數(shù)據(jù)機(jī)密性技術(shù) ? 私有密鑰加密法和公開密鑰加密法的比較 ? 在加密、解密的處理效率方面 ? DES算法處理速度較快，比 RSA明顯有優(yōu)勢(shì) ? 在密鑰的分發(fā)與管理方面 ? RSA可公開分配加密密鑰，更新密鑰也很容易； DES算法要求提前對(duì)密鑰進(jìn)行秘密分配傳遞，需產(chǎn)生和保管巨量的不同密鑰?！? ℅ ☆ 164。 ※ ￠ ℅ ￠ ℅ ☆ 164。 客戶甲 ◇ ※ ￠ ℅※ №☆ 164?！? ℅ ☆ 164。 ※ ￠ ℅ ￠ ℅ ☆ 164。 客戶甲 ◇ ※ ￠ ℅※ №☆ 164。 ? 原理是借助密鑰生成程序產(chǎn)生密鑰Ａ與密鑰Ｂ，這兩把密鑰在數(shù)學(xué)上相關(guān)，稱為密鑰對(duì)。 ? 常用的加密算法 ? DES算法及其各種變形、國(guó)際數(shù)據(jù)加密算法 IDEA以及 RC RC5. 數(shù)據(jù)機(jī)密性技術(shù) ? 私有密鑰加密法的使用過(guò)程 ? 圖見(jiàn) P196 ? 私有密鑰加密法的優(yōu)缺點(diǎn) ? 優(yōu)點(diǎn)是加解密速度快，應(yīng)用簡(jiǎn)單、方便、效果較好。 ? 常見(jiàn)的防火墻軟件 ? 天網(wǎng)、 Checkpoint FirewallII、 Sonicwall、網(wǎng)絡(luò)衛(wèi)士等 數(shù)據(jù)機(jī)密性技術(shù) ? 私有密鑰加密法 ? 英文為 Secret Key Cryptography，就是指在計(jì)算機(jī)網(wǎng)絡(luò)上甲、乙兩用戶之間進(jìn)行通信時(shí)，發(fā)送方甲為了保護(hù)要傳輸?shù)拿魑男畔⒉槐坏谌礁`取，采用密鑰 A對(duì)信息進(jìn)行加密而形成密文 M并發(fā)送給接收方乙，接收方乙用同樣的一把密鑰 A對(duì)受到的密文 M進(jìn)行解密，得到明文信息，從而完成密文通信目的的方法。 ? 提供訪問(wèn)控制策略，在可信、安全的 Intra和不可信、不安全的 Inter之間設(shè)置的安全系統(tǒng)。第 4章 電子商務(wù)的安全解決方案 ? 電子商務(wù)的安全問(wèn)題與需求 ? 電子商務(wù)網(wǎng)絡(luò)平臺(tái)的安全與防火墻技術(shù) ? 數(shù)據(jù)機(jī)密性技術(shù) ? 數(shù)據(jù)完整性技術(shù) ? 數(shù)字證書與認(rèn)證中心 CA ? 安全電子商務(wù)的 SSL與 SET協(xié)議機(jī)制 電子商務(wù)的安全問(wèn)題與需求 ? 電子商務(wù)面臨的安全隱患 ? 系統(tǒng)的中斷與癱瘓 ? 信息被竊取 ? 信息被篡改 ? 信息被偽造 ? 對(duì)交易行為進(jìn)行的抵賴 ? 電子商務(wù)的安全需求 ? 保證網(wǎng)絡(luò)上相關(guān)數(shù)據(jù)流的保密性 ? 保證網(wǎng)絡(luò)上相關(guān)商務(wù)數(shù)據(jù)不被隨意篡改，即保證相關(guān)電子商務(wù)信息的完整性
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1