電子商務(wù)的安全問(wèn)題-文庫(kù)吧資料
2025-01-15 00:44本頁(yè)面
【正文】 鑰保證數(shù)據(jù)的保密性（通過(guò)加密）和完整性（通過(guò) hashing）。 第四章 電子商務(wù)的安全問(wèn)題 ? 問(wèn)題 2：能保證私秘性嗎？ ? 隨機(jī)產(chǎn)生的傳輸密鑰是核心機(jī)密，只有客戶的瀏覽器和 SuperSoft的 Web服務(wù)器知道這個(gè)數(shù)字序列。 第四章 電子商務(wù)的安全問(wèn)題 ? 雖然 SSL保證客戶訪問(wèn)的是 SuperSoft的Web服務(wù)器，且真的有一家叫 SuperSoft的公司，但除此以外它不能給我們?nèi)魏螙|西。 ? 然后瀏覽器中的 SSL軟件發(fā)給服務(wù)器一個(gè)隨機(jī)產(chǎn)生的傳輸密鑰，此密鑰由 SuperSoft的已驗(yàn)證過(guò)的公鑰加密。 ? 客戶的瀏覽器能夠知道服務(wù)器證書(shū)的正確性，因?yàn)榇蟛糠譃g覽器產(chǎn)品內(nèi)置了一些基礎(chǔ)公共密鑰。在“握手”成功之后，瀏覽器知道已經(jīng)建立起了一條保密連接，然后開(kāi)始下載 Web頁(yè)面上的有關(guān)內(nèi)容。 A君怎么知道這個(gè)店鋪沒(méi)有賣(mài)給他一個(gè)非法拷貝呢？任何用戶都想確定得到一個(gè)合法的、完整的、正確的正版軟件產(chǎn)品，它必須符合升級(jí)條件，并得到技術(shù)支持。他不想付額外的包裝送貨費(fèi)用，而準(zhǔn)備立即在網(wǎng)上下載所選中的軟件。 SSL協(xié)議與 SET協(xié)議 的比較 第四章 電子商務(wù)的安全問(wèn)題 ? A君決定丟掉曾經(jīng)深?lèi)?ài)的 ApplePowerbook，因?yàn)樗亓?，他想換之以只有三磅重的 SonyNotebook。 安全交易過(guò)程的步驟 第四章 電子商務(wù)的安全問(wèn)題 電子商務(wù)的安全控制要求概述 SSL安全協(xié)議 SET安全交易協(xié)議 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 安全套接層協(xié)議（ＳＳＬ） SSL協(xié)議可以分為兩個(gè)子協(xié)議： SSL握手協(xié)議 （ Handshake protocol） 和 SSL紀(jì)錄協(xié)議 （ Record protocol）。 SET CA ：所頒發(fā)的數(shù)字證書(shū)主要有持卡人證書(shū)、商戶 證書(shū)和支付網(wǎng)關(guān)證書(shū)。 第四章 電子商務(wù)的安全問(wèn)題 電子商務(wù)的ＣＡ認(rèn)證體系 PKI CA ： PKI（ Public Key Infrastructure， 公鑰基礎(chǔ) 設(shè)施）是提供公鑰加密和數(shù)字簽字服務(wù)的安全基礎(chǔ)平臺(tái)， 目的是管理密鑰和證書(shū)。 第四章 電子商務(wù)的安全問(wèn)題 （ 2）發(fā)放證書(shū) CA的信息 – 第二部分 CA的信息，數(shù)字證書(shū)包含發(fā)行證書(shū) CA的簽名和用來(lái)生成數(shù)字簽名的簽名算法。數(shù)字時(shí)間戳服務(wù)（ DTS）是網(wǎng)絡(luò)安全服務(wù)項(xiàng)目，由專(zhuān)門(mén)的機(jī)構(gòu)提供。在書(shū)面合同中，文件簽署的日期和簽名一樣均是十分重要的，是防止文件被偽造和篡改的關(guān)鍵性內(nèi)容。 第四章 電子商務(wù)的安全問(wèn)題 數(shù)字信封 電子商務(wù)的安全控制要求概述 基本認(rèn)證技術(shù) 認(rèn)證中心與認(rèn)證體系 安全交易的過(guò)程 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 數(shù)字信封工作過(guò)程 ，發(fā)送方先產(chǎn)生一個(gè)通信密鑰，并用這一通信密鑰對(duì)文件原文進(jìn)行加密后，再通過(guò)網(wǎng)絡(luò)將加密后的文件傳送到接收方； ，即生成數(shù)字信封，然后通過(guò)網(wǎng)絡(luò)傳送到接收方； ，用自己的私鑰對(duì)其進(jìn)行解密，從而得到發(fā)送方的通信密鑰； ，從而得到文件的原文。在數(shù)字信封中，信息發(fā)送方采用對(duì)稱(chēng)密鑰來(lái)加密信息，然后將此對(duì)稱(chēng)密鑰用接收方的公開(kāi)密鑰來(lái)加密（這部分稱(chēng)為數(shù)字信封）之后，將它和信息一起發(fā)送給接收方，接收方先用相應(yīng)的私有密鑰打開(kāi)數(shù)字信封，得到對(duì)稱(chēng)密鑰，然后使用對(duì)稱(chēng)密鑰解開(kāi)信息。而把這兩種機(jī)制結(jié)合起來(lái)就可以產(chǎn)生所謂的數(shù)字簽名（ Digital Signature）。 電子商務(wù)的安全控制要求概述 對(duì)稱(chēng)式密鑰加密技術(shù) 公開(kāi)密鑰密碼體制 數(shù)字摘要 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 第四章 電子商務(wù)的安全問(wèn)題 ? （ 2）數(shù)字簽名 ? 把 HASH函數(shù)和公鑰算法結(jié)合起來(lái)，可以在提供數(shù)據(jù)完整性的同時(shí)，也可以保證數(shù)據(jù)的真實(shí)性。 Hash函數(shù)應(yīng)具有運(yùn)算結(jié)果不可預(yù)見(jiàn)性， 即從源文件的變化不能推導(dǎo) 出縮影結(jié)果的變化 。 第四章 電子商務(wù)的安全問(wèn)題 ? （ 1）數(shù)字摘要 ? 數(shù)字摘要是采用單向 Hash函數(shù)對(duì)文件中若干重要元素進(jìn)行某種變換運(yùn)算得到固定長(zhǎng)度的摘要碼（數(shù)字指紋 Finger Print），并在傳輸信息時(shí)將之加入文件一同送給接收方，接收方收到文件后，用相同的方法進(jìn)行變換運(yùn)算，若得到的結(jié)果與發(fā)送來(lái)的摘要碼相同，則可斷定文件未被篡改，反之亦然。 第四章 電子商務(wù)的安全問(wèn)題 RSA算法的安全性 ? RSA算法有被破譯過(guò)嗎？ ? 1999年 8月，荷蘭國(guó)家數(shù)學(xué)與計(jì)算機(jī)科學(xué)研究所家們的一組科學(xué)家成功分解了 512bit的整數(shù)，大約 300臺(tái)高速工作站與 PC機(jī)并行運(yùn)行，整個(gè)工作花了 7個(gè)月，可見(jiàn)難度極大。 – 雖然 SK是由 PK決定的，但卻不能根據(jù) PK計(jì)算出 SK。 ? 公開(kāi)密鑰體制常用的加密算法是 RSA算法。 電子商務(wù)的安全控制要求概述 對(duì)稱(chēng)式密鑰加密技術(shù) 公開(kāi)密鑰密碼體制 數(shù)字摘要 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 第四章 電子商務(wù)的安全問(wèn)題 基于公開(kāi)密鑰體制的信息認(rèn)證 ? 公開(kāi)密鑰加密體系采用的是非對(duì)稱(chēng)加密算法。 簽名認(rèn)證原理：發(fā)送方使用自己的私鑰加密，可以 確認(rèn)發(fā)送人身份。 使用密鑰長(zhǎng)度為 64位，其中有效的密鑰 長(zhǎng)度為 56位， 8位為奇偶校驗(yàn) . 電子商務(wù)的安全控制要求概述 對(duì)稱(chēng)式密鑰加密技術(shù) 公開(kāi)密鑰密碼體制 數(shù)字摘要 電子商務(wù)的認(rèn)證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 第
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1