電子商務(wù)交易安全(2)-展示頁
2025-01-18 00:42本頁面
【正文】 1．加密的概念與基本方法 ? （ 1）加密的概念 – 加密（ Encryption）就是用基于數(shù)學(xué)算法的程序和加密的密鑰對信息進(jìn)行編碼，生成別人難以理解的符號，以便只有接收者和發(fā)送者才能復(fù)原信息?，F(xiàn)在則專指那些利用自己掌握的電腦技術(shù)，偷閱、篡改或竊取他人機(jī)密數(shù)據(jù)資料，或利用網(wǎng)絡(luò)進(jìn)行犯罪的人 4．網(wǎng)絡(luò)仿冒 ? 網(wǎng)絡(luò)仿冒又稱網(wǎng)絡(luò)欺詐、仿冒郵件或者釣魚攻擊等，是不法分子使用欺詐郵件和虛假網(wǎng)頁設(shè)計來誘騙收件人提供信用卡帳號、用戶名、密碼或其他有價值的個人信息，隨后利用騙得的帳號和密碼竊取受騙者金錢。計算機(jī)病毒具有危害性、寄生性、傳染性、潛伏性和隱蔽性等特性。第 4章 電子商務(wù)交易安全 主要內(nèi)容 ? 電子商務(wù)安全概述 ? 電子商務(wù)安全技術(shù) ? 電子商務(wù)安全協(xié)議 學(xué)習(xí)要求 ? 了解電子商務(wù)安全的現(xiàn)狀、威脅，掌握電子商務(wù)安全的要素、體系； ? 掌握數(shù)據(jù)加密技術(shù)的基本原理和相關(guān)知識，了解數(shù)字摘要、數(shù)字簽名、數(shù)字證書等相關(guān)知識； ? 掌握防火墻技術(shù)的基本概念； ? 掌握電子商務(wù)安全協(xié)議（包括 SSL和 SET）的基本概念，了解其他知識 電子商務(wù)安全概述 ? 電子商務(wù)安全現(xiàn)狀 ? 電子商務(wù)安全威脅 ? 電子商務(wù)安全要素 ? 電子商務(wù)安全體系 電子商務(wù)安全現(xiàn)狀 ? 1．安全漏洞 ? 2．病毒危害 ? 3．黑客襲擊 ? 4．網(wǎng)絡(luò)仿冒 1．安全漏洞 ? 安全漏洞是指在硬件、軟件、協(xié)議的具體實現(xiàn)或系統(tǒng)安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權(quán)的情況下訪問或破壞系統(tǒng)。 2．病毒危害 ? 計算機(jī)病毒是指編制或者在計算機(jī)程序中插入的破壞計算機(jī)功能或者數(shù)據(jù)，影響計算機(jī)使用并且能夠自我復(fù)制的一組計算機(jī)指令或者程序代碼。 3．黑客襲擊 ? 黑客是 Hacker的音譯，原意是指有造詣的電腦程序設(shè)計者。 電子商務(wù)安全威脅 ? 1．賣方面臨的安全威脅 ? 2．買方面臨的安全威脅 ? 3．黑客攻擊電子商務(wù)系統(tǒng)的手段 1．賣方面臨的安全威脅 ? （ 1）系統(tǒng)中心安全性被破壞 ? （ 2）競爭者的威脅 ? （ 3）商業(yè)機(jī)密的安全 ? （ 4）假冒的威脅 ? （ 5）信用的威脅 2．買方面臨的安全威脅 ? （ 1）虛假訂單 ? （ 2）付款后不能收到商品 ? （ 3）機(jī)密性喪失 ? （ 4）拒絕服務(wù) 3．黑客攻擊電子商務(wù)系統(tǒng)的手段 ? （ 1）中斷（攻擊系統(tǒng)的可用性）； ? （ 2）竊聽（攻擊系統(tǒng)的機(jī)密性）； ? （ 3）篡改（攻擊系統(tǒng)的完整性）； ? （ 4）偽造（攻擊系統(tǒng)的真實性）。 ? 原始的、被偽裝的消息稱作明文 p（ plaintext），也稱信源 m（ message）；通過一個密鑰 k（ key）和加密算法可將明文 p變換成一種偽裝的形式，稱為密文 c（ cipher text）；這種變換過程稱為加密 E（ Encryption）。密鑰 k的所有可能的取值范圍叫做密鑰空間。消息傳送后的預(yù)定對象稱作接收者，他對密文進(jìn)行解密時所采用的一組規(guī)則稱作解密算法。 加密系統(tǒng)運作的示意圖 ? （ 2）加密的方法 – 1）替代密碼法 ? ①單字母加密方法 ? ②多字母加密方法 ① 單字母加密方法 ? 這種方法是用一個字母代替另一個字母，用一組字母代替另一組字母。比如移位映射法、倒映射法、步長映射法等。比如維吉尼亞密碼，它設(shè)有一個含有 26個凱撒字母的方陣 ? 2）轉(zhuǎn)換密碼法 – 轉(zhuǎn)換密碼法不是對字母進(jìn)行映射轉(zhuǎn)換，而是重新安排原文字的順序。 2．現(xiàn)代加密技術(shù) ? （ 1）對稱密鑰密碼體制 ? （ 2）非對稱密鑰密碼體制 （ 1）對稱密鑰密碼體制 ? 1）基本概念 – 對稱密鑰密碼體制是加密和解密使用單一的相同密鑰的加密制度。通信時發(fā)送方和接受方必須相互交換密鑰，當(dāng)發(fā)送方需要發(fā)送信息給接受方時，發(fā)送方用自己的加密密鑰對明文進(jìn)行加密，而接受方在接收到密文后，用發(fā)送方的密鑰進(jìn)行解密得到明文。 ? 征集的結(jié)果，國家標(biāo)準(zhǔn)局采用了 IBM公司提出的研制方案。這種算法被美國國家標(biāo)難局于 1977年 1月 5日正式確定為美國的統(tǒng)一數(shù)據(jù)加密標(biāo)難 DES。隨后，在安全性相對要求不是太高的應(yīng)用場合， DES成了被廣泛使用的加密標(biāo)準(zhǔn)。每一輪迭代過程中使用的密鑰K或者 K′是由 56比特的原始密鑰經(jīng)過變換而得。 ? 1997年 3月，美國程序員 Verse利用因特網(wǎng)的分布式計算，使用窮舉法成功找到 DES密鑰，就表明破解 56位的 DES密鑰已經(jīng)成為事實，顯然，從計算上講， 56位密鑰的 DES不能再認(rèn)為是安全的。 ? 3DES算法的密鑰擴(kuò)展到了 112bit或者 168bit。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1