電子商務(wù)基礎(chǔ)課件--電子商務(wù)安全技術(shù)-文庫(kù)吧資料
2025-01-14 01:33本頁(yè)面
【正文】 子商務(wù)概論》 數(shù)字證書的內(nèi)容 ? 證書擁有者的姓名； ? 證書擁有者的公鑰信息； ? 公鑰的有限期； ? 頒發(fā)數(shù)字證書的單位； ? 頒發(fā)數(shù)字證書單位的數(shù)字簽名； ? 數(shù)字證書的序列號(hào) 安全問題 需求 網(wǎng)絡(luò)平臺(tái)安全 防火墻 數(shù)據(jù)機(jī)密性技術(shù) 數(shù)據(jù)完整性技術(shù) 數(shù)字證書與認(rèn)證中心 CA SSL與 SET協(xié)議機(jī)制 2/28/2023 39 北京交通大學(xué)本科生課程 《電子商務(wù)概論》 認(rèn)證中心 CA ? 所謂認(rèn)證中心，英文為 Certification Authority，簡(jiǎn)稱 CA，是基于 Inter平臺(tái)建立的一個(gè)公正的、有權(quán)威性的、獨(dú)立的（第 3方的）廣受信賴的組織，負(fù)責(zé)數(shù)字證書的發(fā)行、管理以及認(rèn)證服務(wù)，以保證網(wǎng)上業(yè)務(wù)的安全可靠進(jìn)行 安全問題 需求 網(wǎng)絡(luò)平臺(tái)安全 防火墻 數(shù)據(jù)機(jī)密性技術(shù) 數(shù)據(jù)完整性技術(shù) 數(shù)字證書與認(rèn)證中心 CA SSL與 SET協(xié)議機(jī)制 2/28/2023 40 北京交通大學(xué)本科生課程 《電子商務(wù)概論》 CA的技術(shù)基礎(chǔ) —— PKI體系 ? Public Key Infrastructure 公開密鑰體系 ? 基礎(chǔ)技術(shù)包括加密、數(shù)字簽名、數(shù)字摘要、數(shù)字信封、雙重?cái)?shù)字簽名。例如向客戶傳送支付信息、銀行卡或者網(wǎng)絡(luò)銀行密碼 安全問題 需求 網(wǎng)絡(luò)平臺(tái)安全 防火墻 數(shù)據(jù)機(jī)密性技術(shù) 數(shù)據(jù)完整性技術(shù) 數(shù)字證書與認(rèn)證中心 CA SSL與 SET協(xié)議機(jī)制 2/28/2023 31 北京交通大學(xué)本科生課程 《電子商務(wù)概論》 特 性 對(duì) 稱 非 對(duì) 稱 密鑰的數(shù)目 單一密鑰 密鑰是成對(duì)的 密鑰種類 密鑰是秘密的 一個(gè)私有、一個(gè)公開 密鑰管理 簡(jiǎn)單不好管理 需要數(shù)字證書 相對(duì)速度 非?？? 慢 用途 用來(lái)做大量資料的加密 用來(lái)做加密小文件或?qū)π畔⒑炞值炔惶珖?yán)格保密的應(yīng)用 安全問題 需求 網(wǎng)絡(luò)平臺(tái)安全 防火墻 數(shù)據(jù)機(jī)密性技術(shù) 數(shù)據(jù)完整性技術(shù) 數(shù)字證書與認(rèn)證中心 CA SSL與 SET協(xié)議機(jī)制 2/28/2023 32 北京交通大學(xué)本科生課程 《電子商務(wù)概論》 數(shù)據(jù)完整性技術(shù) ? 數(shù)字摘要 Digital Digest，就是發(fā)送者對(duì)被傳送的一個(gè)信息報(bào)文（比如電子合同或支付通知單）根據(jù)某種數(shù)學(xué)算法計(jì)算出一個(gè)此信息報(bào)文的摘要值，并將此摘要值與原始信息報(bào)文一起通過網(wǎng)絡(luò)傳送給接受者，接收者應(yīng)用此摘要值來(lái)檢驗(yàn)信息報(bào)文在網(wǎng)絡(luò)傳輸過程中有沒有發(fā)生改變來(lái)判斷信息報(bào)文的真實(shí)與否 ? 數(shù)字簽名 Digital Signature，也叫電子簽名。 安全問題 需求 網(wǎng)絡(luò)平臺(tái)安全 防火墻 數(shù)據(jù)機(jī)密性技術(shù) 數(shù)據(jù)完整性技術(shù) 數(shù)字證書與認(rèn)證中心 CA SSL與 SET協(xié)議機(jī)制 2/28/2023 27 北京交通大學(xué)本科生課程 《電子商務(wù)概論》 不對(duì)稱密鑰加密 ? 非對(duì)稱密鑰加密系統(tǒng)，又稱公鑰密鑰加密，它需要使用一對(duì)密鑰來(lái)分別完成加密和解密操作，一個(gè)公開發(fā)布，稱為公開密鑰（ PublicKey）；另一個(gè)由用戶自己秘密保存，稱為私有密鑰（ PrivateKey） ? 信息發(fā)送者用公開密鑰去加密，而信息接收者則用私有密鑰去解密。對(duì)稱加密技術(shù)的最大優(yōu)勢(shì)是加 /解密速度快，適合于對(duì)大數(shù)據(jù)量進(jìn)行加密，但密鑰管理困難 安全問題 需求 網(wǎng)絡(luò)平臺(tái)安全 防火墻 數(shù)據(jù)機(jī)密性技術(shù) 數(shù)據(jù)完整性技術(shù) 數(shù)字證書與認(rèn)證中心 CA SSL與 SET協(xié)議機(jī)制 2/28/2023 25 北京交通大學(xué)本科生課程 《電子商務(wù)概論》 對(duì)稱密鑰的使用過程 乙銀行： 有一筆 100萬(wàn)元資金 轉(zhuǎn)賬到 貴行 LJ666賬戶上 Htfckle %$hT^$gc n,$$$H^ Htfckle %$hT^$gc n,$$$H^ 乙銀行： 有一筆 100萬(wàn)元資金 轉(zhuǎn)賬到 貴行 LJ666賬戶上 加密 解密 密鑰 A 密鑰 A 網(wǎng)絡(luò)傳輸 信息明文 信息密文 信息密文 信息密文 安全問題 需求 網(wǎng)絡(luò)平臺(tái)安全 防火墻 數(shù)據(jù)機(jī)密性技術(shù) 數(shù)據(jù)完整性技術(shù) 數(shù)字證書與認(rèn)證中心 CA SSL與 SET協(xié)議機(jī)制 2/28/2023 26 北京交通大學(xué)本科生課程 《電子商務(wù)概論》 對(duì)稱加密法的優(yōu)缺點(diǎn) ? 優(yōu)點(diǎn)：加密速度快，應(yīng)用簡(jiǎn)單（一把密鑰）多用于專用網(wǎng)絡(luò)中相對(duì)固定的信息傳輸對(duì)象中，如金融通信專網(wǎng)、軍事通信專網(wǎng)。 安全問題 需求 網(wǎng)絡(luò)平臺(tái)安全 防火墻 數(shù)據(jù)機(jī)密性技術(shù) 數(shù)據(jù)完整性技術(shù) 數(shù)字證書與認(rèn)證中心 CA SSL與 SET協(xié)議機(jī)制 2/28/2023 22 北京交通大學(xué)本科生課程 《電子商務(wù)概論》 防火墻的組成 Inter 不安全網(wǎng)絡(luò) 網(wǎng)關(guān) Intra 安全網(wǎng)絡(luò) 外部過濾器 內(nèi)部過濾器 安全問題 需求 網(wǎng)絡(luò)平臺(tái)安全 防火墻 數(shù)據(jù)機(jī)密性技術(shù) 數(shù)據(jù)完整性技術(shù) 數(shù)字證書與認(rèn)證中心 CA SSL與 SET協(xié)議機(jī)制 2/28/2023 23 北京交通大學(xué)本科生課程 《電子商務(wù)概論》 數(shù)據(jù)機(jī)密性技術(shù) ? 加密：加密是指對(duì)數(shù)據(jù)進(jìn)行編碼使其看起來(lái)毫無(wú)意義，同時(shí)仍保持可恢復(fù)的形式。 安全問題 需求 網(wǎng)絡(luò)平臺(tái)安全 防火墻 數(shù)據(jù)機(jī)密性技術(shù) 數(shù)據(jù)完整性技術(shù) 數(shù)字證書與認(rèn)證中心 CA SSL與 SET協(xié)議機(jī)制 2/28/2023 20 北京交通大學(xué)本科生課程 《電子商務(wù)概論》 防火墻技術(shù)與應(yīng)用 ? 防火墻（ Firewall）是一種由計(jì)算機(jī)軟件和硬件組成的隔離系統(tǒng)設(shè)備，用在安全的企業(yè)內(nèi)部網(wǎng)（ Intra）和不完全的 Inter之間構(gòu)筑一道防護(hù)屏障，按照預(yù)先構(gòu)筑的條件對(duì)進(jìn)出實(shí)體進(jìn)行區(qū)分，實(shí)現(xiàn)內(nèi)外有別。 （ 2）技術(shù)（認(rèn)證）與管理（審計(jì)、用戶權(quán)限）相結(jié)合使系統(tǒng)具有最小穿透風(fēng)險(xiǎn)性， （ 3）對(duì)入侵進(jìn)行檢測(cè)、審計(jì)、追蹤。 ? 電子商務(wù)的應(yīng)用層包括 BtoB或 BtoC等電子商務(wù)的應(yīng)用軟件設(shè)計(jì)、各類相關(guān)數(shù)據(jù)庫(kù)的設(shè)計(jì)等等，
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1