第3章電子商務(wù)安全與支付-文庫(kù)吧資料
2025-01-20 20:17本頁(yè)面
【正文】 讓以及銀行的轉(zhuǎn)賬等實(shí)體形式的變化實(shí)現(xiàn)的。支付活動(dòng)隨著商品經(jīng)濟(jì)的發(fā)展而發(fā)展。電子支付在一定程度上滿足了電子商務(wù)用戶對(duì)支付的需求。隨著電子商務(wù)的發(fā)之展，參與電子交易的用戶對(duì)電子支付的相關(guān)服務(wù)需求也日益強(qiáng)烈。電子商務(wù)安全管理涉及電子商務(wù)安全規(guī)劃、電子商務(wù)安全管理機(jī)構(gòu)、電子商務(wù)安全管理制度等。但是由于 SET是基于信用卡進(jìn)行電子交易的，因此中間環(huán)節(jié)增加了 CA與銀行、用戶與銀行之間的認(rèn)證，從而提高了軟硬件的環(huán)境要求，也增加了交易成本。 第一章 第二章 第三章 第四章 第五章 第六章 第七章 第八章 第九章 第十章 二 、 安全電子交易（ SET）協(xié)議 安全電子交易（ SET， Secure Electronic Transaction）協(xié)議由 Mastercard、 Visa、 IBM以及微軟等公司開發(fā)，是為了在互聯(lián)網(wǎng)上進(jìn)行在線交易時(shí)保證信用卡支付的安全而設(shè)立的一個(gè)開放的規(guī)范。 SSL安全協(xié)議能夠?qū)CP/IP以上的網(wǎng)絡(luò)應(yīng)用協(xié)議數(shù)據(jù)流加密。目前電子商務(wù)中有多種安全體制可以保證電子商務(wù)交易的安全性，其中 SSL（ Secure Sockets Layer）和 SET是電子商務(wù)安全中兩個(gè)最重要的協(xié)議；管理是保障電子商務(wù)安全的重要環(huán)節(jié)。 第一章 第二章 第三章 第四章 第五章 第六章 第七章 第八章 第九章 第十章 第 三 節(jié) 電子商務(wù)安全協(xié)議及安全管理 所謂安全協(xié)議是指應(yīng)用在電子商務(wù)活動(dòng)中的安全協(xié)議。四是密鑰管理部門（ KM），負(fù)責(zé)產(chǎn)生實(shí)體的加密密鑰對(duì)，并對(duì)其解密私鑰提供托管服務(wù)。同時(shí)，承擔(dān)因?qū)徍隋e(cuò)誤而引起的、為不滿足資格的入發(fā)放了證書而引起的一切后果，他應(yīng)由能夠承擔(dān)這些責(zé)任的機(jī)構(gòu)擔(dān)任。 第一章 第二章 第三章 第四章 第五章 第六章 第七章 第八章 第九章 第十章 二 、 數(shù)字簽名及認(rèn)證技術(shù) —— 認(rèn)證技術(shù) CA認(rèn)證體系由以下幾個(gè)部門組成：一是 CA，負(fù)責(zé)產(chǎn)生和確定用戶實(shí)體的數(shù)字證書。接收方收到消息以后，先用發(fā)送方的公鑰將簽名解密，得到消息摘要。 明文密 鑰密文加密過(guò)程 解密過(guò)程明文 明文密 鑰密文加密過(guò)程 解密過(guò)程明文第一章 第二章 第三章 第四章 第五章 第六章 第七章 第八章 第九章 第十章 一、 信息加密技術(shù) —— 非對(duì)稱密鑰加密 發(fā)送方和接收方在對(duì)文件進(jìn)行加密和解密時(shí)的實(shí)際過(guò)程如下：發(fā)送方生成一個(gè)私有密鑰，并對(duì)要發(fā)送的信息用自己的私有密鑰進(jìn)行加密；發(fā)送方用接收方的公開密鑰對(duì)自己的私有密鑰進(jìn)行加密；發(fā)送方把加密后的信息和加密后的私有密鑰通過(guò)網(wǎng)絡(luò)傳輸?shù)浇邮辗?；接收方用自己的私有密鑰對(duì)發(fā)送方傳送過(guò)來(lái)的私有密鑰進(jìn)行解密，得到發(fā)送方的私有密鑰；接收方用發(fā)送方的私有密鑰對(duì)接收到的加密信息進(jìn)行解密，得到信息的明文。 第一章 第二章 第三章 第四章 第五章 第六章 第七章 第八章 第九章 第十章 一、 信息加密技術(shù) 信息加密技術(shù)的應(yīng)用從根本上來(lái)說(shuō)是對(duì)密碼算法的使用，電子商務(wù)活動(dòng)中對(duì)各種有關(guān)系信息的加密過(guò)程也是通過(guò)各種加密算法來(lái)具體實(shí)施，根據(jù)加密算法所使用得加密密鑰和解密密鑰是否相同，能否由加密過(guò)程推導(dǎo)出解密過(guò)程，或由解密過(guò)程推導(dǎo)出加密過(guò)程，可將加密技術(shù)分為兩種：對(duì)稱加密和非對(duì)稱加密。認(rèn)證是防止主動(dòng)攻擊的重要技術(shù)，對(duì)于開放環(huán)境中的各種信息系統(tǒng)的安全性有重要作用。 第一章 第二章 第三章 第四章 第五章 第六章 第七章 第八章 第九章 第十章 第 二 節(jié) 信息加密及認(rèn)證技術(shù) 在電子商務(wù)中，信息加密技術(shù)是其他安全技術(shù)的基礎(chǔ)，是電子商務(wù)最基本的信息安全防范措施。“殺毒軟件”是由國(guó)產(chǎn)的反病毒軟件廠商，如江民、瑞星、金山等起的名字，后來(lái)由于和世界反病毒業(yè)接軌統(tǒng)稱為“反病毒軟件（ Antivirus Software）”或“安全防護(hù)軟件（ Safedefend Software）”，近年來(lái)陸續(xù)出現(xiàn)了集成防火墻的“互聯(lián)網(wǎng)安全套裝、“全功能安全套裝”等名詞，都屬一類，是用于消除計(jì)算機(jī)病毒、特洛伊木馬和惡意軟件的一類軟件。兩者的區(qū)別可以簡(jiǎn)單的說(shuō)，病毒破壞用戶信息；而木馬竊取用戶信息。他是具有欺騙性的文件（宣稱是良性的，但事實(shí)上是惡意的），是一種基于遠(yuǎn)程控制的黑客工具，具有隱蔽性和非授權(quán)性的特點(diǎn)。 第一章 第二章
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1