電子商務安全技術(shù)概論-文庫吧資料
2025-01-14 01:38本頁面
【正文】 的功能。⑤ 證書 的 歸 檔。 一是 用 戶 向 CA提出 證書 作 廢請 求， CA確定是否將該證書 作 廢 。 一是 證書 申 請 的 查詢 ，二是用 戶證書 的 查詢 。 定期或根據(jù)用 戶 的 請 求更新用 戶 的 證書 。新 證書 用 CA的私 鑰簽 名后，發(fā) 送到目 錄 服 務 器供用 戶 下 載 和 查詢 。 —— CA的功能① 證書 的 頒發(fā) 。提供目錄瀏覽服務，負責將注冊機構(gòu)服務器傳輸過來的用戶信息以及數(shù)字證書加入到服務器上。還負責為操作員、安全服務器、注冊機構(gòu)服務器生成數(shù)字證書。是核心，負責證書的簽發(fā)。CA往往采用一種多層次的 分級 機構(gòu)，上級 CA負責簽發(fā)和管理下級 CA的證書，最下一級的 CA直接面向最終用戶。軟件（開發(fā)者）證書： 是為網(wǎng)絡上下載的軟件提供憑證，用來和軟件的開發(fā)方進行信息交流，使用戶在下載軟件時可以獲得所需的信息。個人數(shù)字證書安裝在 客戶端的瀏覽器 中，通過 安全電子郵件 進行操作。數(shù)字證書的內(nèi)部格式一般采用 X． 509國際標準，一個標準的 內(nèi)容 ： 證書的版本信息；證書的序列號；證書所使用的簽名算法；證書的發(fā)行機構(gòu)；證書的有效期；證書所有人的名稱；證書所有人的公開密鑰；證書發(fā)行者對證書的簽名。導航 后一頁前一頁末頁 退出 數(shù)字證書與認證中心 ： 可以證實一個用戶的身份 ：是承擔網(wǎng)上安全電子交易認證的第三方服務機構(gòu)，主要負責產(chǎn)生、分配并管理用戶的數(shù)字證書。 安全傳輸：數(shù)據(jù)加密技術(shù) 身份認證：認證技術(shù)認證 ：證實被認證對象是否屬實與是否有效的一個過程，其基本思想是通過驗證被認證對象的屬性，達到確認被認證對象是否真實有效的目的。時間戳產(chǎn)生的過程 ： 用戶將需要加時間戳的文件用 HASH編碼加密形成摘要； 將該摘要發(fā)送到 DTS； DTS加入收到文件摘要的日期和時間信息； DTS用其私鑰加密形成 DTS的數(shù)字簽名； 一并送回用戶。數(shù)字時間戳服務 (Digital Time Stamp Service， DTS) 是網(wǎng)上安全服務項目，由專門的機構(gòu)提供。數(shù)字 簽 名必 須 保 證 ： 接收者能夠核實發(fā)送者對報文的簽名； 發(fā)送者事后不能抵賴對報文的簽名； 接收者不能偽造對報文的簽名。 加密技術(shù)的應用1．數(shù)字簽名2. 數(shù)字時間戳 導航 后一頁前一頁末頁 退出1. 數(shù)字簽名在網(wǎng) 絡 中 傳 送的 報 文如何 簽 名蓋章？ 這 是數(shù)字 簽名所要解決的 問題 。已被 ISO/TC97的數(shù)據(jù)加密技術(shù)分委員會推薦為公開密鑰數(shù)據(jù)加密標準。若以用戶私鑰作為加密密鑰而以公鑰作為解密密鑰，則可實現(xiàn)由一個用戶加密的消息使多個用戶解讀。 對稱密鑰加密技術(shù)（私鑰、公鑰） 導航 后一頁前一頁末頁 退出每個用戶都有 一對密鑰 ：一個 私鑰 （ Private Key）由所有者秘密持有，一個 公鑰 （ Public Key）由所有者公開。 1997年美國 RSA數(shù)據(jù)安全公司舉辦了密鑰挑戰(zhàn)競賽，懸賞一萬美金破譯 DES算法。 DES算法介紹（續(xù) ） 導航 后一頁前一頁末頁 退出1984年 2月， ISO成立的數(shù)據(jù)加密技術(shù)委員會 在DES基礎上制定數(shù)據(jù)加密的國際標準。 加密技術(shù) 密碼學基礎知識 密碼技術(shù)的應用導航 后一頁前一頁末頁 退出 密碼學基礎知識術(shù)語：明文：原始消息密文：加密后的形式加密技術(shù)的兩個要素：密鑰和算法導航 后一頁前一頁末頁 退出解密算法解密密鑰加密算法加密密鑰明文 密文 明文加密 解密例：愷撒密碼原理： 把每個英文字母向前推 x位，如 x=3明文： a,b,c,d,e,f,g,h,…… ,w,x,y,z密文： d,e,f,g,h,i,j,k,…… ,z,a,b,c算法 : character+x密鑰： x=3導航 后一頁前一頁末頁 退出 1. 對稱密鑰加密技術(shù) 導航 后一頁前一頁末頁 退出對信息的加密、解密使用相同的算法和密鑰 1. 對稱密鑰加密技術(shù)（單鑰） 導航 后一頁前一頁末頁 退出優(yōu)點：簡單 速度快問題：密鑰管理困難代表： DES算法美國 IBM公司 W. Tuchman 和 C. Meyer 19711972年研制成功。針對某一種病毒的免疫方 法已沒有人再用了，而目前還沒有出現(xiàn)通用的能對各種病毒都有免疫作用的技術(shù)，也許根本就不存在這樣一種技術(shù)?，F(xiàn)在很多殺病毒軟件是把檢測和殺毒同時進行了，目前 常用的殺病毒軟件 有：NortonAntiVirus、 Kv3000、金山毒霸、瑞星等。病毒檢測技術(shù)主要有 兩種 ： 一種是根據(jù)計算機病毒程序中的關(guān)鍵字、特征程序段內(nèi)容、病毒特征及傳染方式、文件長度的變化，在特征分類的基礎上建立的病毒檢測技術(shù)； 另一種是不針對具體病毒程序的自身檢驗技術(shù)，即對某個文件或數(shù)據(jù)段進行檢驗和計算并保存其結(jié)果，以后定期或不定期地根據(jù)保存的結(jié)果對該文件或數(shù)據(jù)段進行檢驗，若出現(xiàn)差異，即表示該文件或數(shù)據(jù)段的完整性已遭到破壞，從而檢測到病毒的存在。計算機病毒的預防技術(shù)主要包括磁盤引導區(qū)保護、加密可執(zhí)行程序、讀寫控制技術(shù)和系統(tǒng)監(jiān)控技術(shù)等。從 技 術(shù) 的角度 ： 計 算機病毒的防治技 術(shù) 分成四個方面，即 預 防、 檢測 、清除和免疫?！?. 計算機病毒的防治 導航 后一頁前一頁末頁 退出從用戶的角度 ：計算機病毒防治要采取 “預防為主，防治結(jié)合 ”的方針，關(guān)鍵是做好預防工作。這類病毒作者會使用特定的捆綁程序?qū)⒉《九c一些應用程序如 、 IE捆綁起來，表面上看是一個正常的文件，當用戶運行這些捆綁病毒時，會表面上運行這些應用程序，然后隱藏運行捆綁在一起的病毒，從而給用戶造成危害。如：女鬼()病毒。也稱惡作劇病毒。如：格式化 C盤 ()、殺手命令()等。破壞性程序病毒 的前綴是： Harm。這類病毒運行時會從體內(nèi)釋放出一個或幾個新的病毒到系統(tǒng)目錄下，由釋放出來的新病毒產(chǎn)生破壞。腳本病毒還會有如下前綴： VBS、 JS(表明是何種腳本編寫的 )，如歡樂時光 ()、十四日 ()等。 常見病毒舉例 導航 后一頁前一頁末頁 退出腳本病毒 的前綴是： Script?，F(xiàn)在這兩種類型趨向于整合了。黑客病毒有一個可視的界面，能對用戶的電腦進行遠程控制。木馬病毒 其前綴是： Trojan，木馬病毒通過網(wǎng)絡或者系統(tǒng)漏洞進入用戶的系統(tǒng)并隱藏，然后向外界泄露用戶的信息。這種病毒通過網(wǎng)絡或者系統(tǒng)漏洞進行傳播，很大部分的蠕蟲病毒都有向外發(fā)送帶毒郵件，阻塞網(wǎng)絡的特性。如 CIH病毒。 常見病毒舉例 導航 后一頁前一頁末頁 退出
畢業(yè)設計相關(guān)推薦
鄂ICP備17016276號-1