電子商務的安全問題-展示頁
2025-01-18 00:44本頁面
【正文】 四章 電子商務的安全問題 對稱式密鑰加密技術(shù)的優(yōu)缺點 缺點：密鑰傳遞存在安全隱患、 密鑰分發(fā)復雜、不認識的人之間無法使用、 無法解決數(shù)字簽名驗證的問題。 ? 通信的甲方將要發(fā)送信息用私鑰加密后傳給乙方，乙方用相同的私鑰解密后獲得甲方傳遞的信息。 第四章 電子商務的安全問題 源信息 (明文 ) 密鑰加密 加密后的 信息 (密文 ) 解密后的 信息 (明文 ) 加密后的 信息 (密文 ) 因特網(wǎng) 密鑰解密 數(shù)據(jù)加密過程 電子商務的安全控制要求概述 對稱式密鑰加密技術(shù) 公開密鑰密碼體制 數(shù)字摘要 電子商務的認證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 第四章 電子商務的安全問題 電子商務的安全控制要求概述 對稱式密鑰加密技術(shù) 公開密鑰密碼體制 數(shù)字摘要 電子商務的認證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 對稱式密鑰加密技術(shù) 所謂對稱加密，是指使用同一把密鑰對信息 加密，而對信息解密，同樣采用該密鑰即可。 第四章 電子商務的安全問題 防火墻的工作原理 電子商務的安全控制 要求概述 防火墻的概念 防火墻的體系結(jié)構(gòu)與功能 防火墻的分類 電子商務的認證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 防火墻的局限性 防火墻的基本原理 防火墻的工作原理是：在內(nèi)部網(wǎng)和外部網(wǎng)之間建立起一條隔離墻，檢查進入內(nèi)部網(wǎng)絡的信息是否合法，或者是否允許用戶的服務請求，從而阻止對內(nèi)部網(wǎng)絡的非法訪問和非授權(quán)用戶的進入，同時防火墻也可以禁止特定的協(xié)議通過相應的網(wǎng)絡。 黑客攻擊： ① 口令攻擊 ② 服務攻擊 ③ IP， 用于增強內(nèi)部網(wǎng)絡和 Inter之間的訪問控制。第四章 電子商務的安全問題 2022年互聯(lián)網(wǎng)十大安全事件 ? 1 百度被“黑” ? 2 微軟再爆 IE極光 0DAY漏洞 ? 3 ? 4工信部推行綠壩軟件引發(fā)爭議 ? 5 央視 ? 6 山寨版殺毒軟件橫行 第四章 電子商務的安全問題 ? 7 刑法修正案出臺將有力震懾網(wǎng)游盜號團伙 ? 8 貓癬病毒帶來的灰色產(chǎn)業(yè)鏈二次分工 ? 9 國內(nèi)首個網(wǎng)購安全平臺推出 ? 10國內(nèi)首款“云查殺”安全產(chǎn)品問世 第四章 電子商務的安全問題 電子商務的安全控制要求概述 網(wǎng)絡安全問題 電子商務的安全性問題 電子商務對安全控制的要求 電子商務的認證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 網(wǎng)絡安全問題 計算機病毒：破壞功能或毀壞數(shù)據(jù)的計算機 指令或程序代碼。 拒絕服務：用數(shù)百條消息填塞某人的 Email 信箱的一種在線襲擾的方法。 防火墻具有如下屬性： ① 所有從內(nèi)到外的通信流量，都必須通過它； ② 僅僅被本地安全策略定義的且被授權(quán)的通信量允許通過； ③ 系統(tǒng)對外部攻擊具有高抵抗力。 第四章 電子商務的安全問題 防火墻的安全控制基本準則 一切未被允許的都是禁止的 一切未被禁止的都是允許的 電子商務的安全控制要求概述 防火墻的概念 防火墻的體系結(jié)構(gòu)與功能 防火墻的分類 電子商務的認證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 防火墻的局限性 第四章 電子商務的安全問題 網(wǎng)絡安全的控制，? 這樣的數(shù)字毫無意義么？ 第四章 電子商務的安全問題 1＝ W， 2＝ I， 3＝ T， 4＝ C， 5＝ 0，6＝ H， 7＝ E， 8＝ I， 9＝ B。 明文 密文 密文 明文 私鑰 私鑰 發(fā)送 發(fā)送方 接收方 第四章 電子商務的安全問題 基于私有密鑰體制的信息認證 ? 基于私有密鑰體制采用了對稱加密算法，即信息交換雙方共同約定一個口令或一組密碼，建立一個通訊雙方共享的密鑰。 第四章 電子商務的安全問題 圖 121 對稱加密示意圖 第四章 電子商務的安全問題 例題 ? 明文： student ? 算法：大小寫轉(zhuǎn)化 ? 密鑰： 3右移 3個字母 比如 ad ? 對稱加密后密文是多少呢？ ? VWXGHQW 第四章 電子商務的安全問題 對稱加密算法 IDEA：是一個分組大小為 64位， 密鑰為 128位，迭代輪數(shù)為 8輪的迭代型 密碼體制 . DES：一種 數(shù)據(jù) 分組加密方法。 優(yōu)點：加密速度快、保密度高 電子商務的安全控制要求概述 對稱式密鑰加密技術(shù) 公開密鑰密碼體制 數(shù)字摘要 電子商務的認證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 第四章 電子商務的安全問題 公開密鑰密碼體制 信息保密原理： 公鑰與私鑰 , 這兩個密鑰是互補的， 即用公鑰加密的密文可以用私鑰解密，而用私鑰 加密的密文可以用公鑰解密。 RSA算法 ：既能用于數(shù)據(jù)加密，也能用于 數(shù)字簽名的算法。使用公開密鑰算法需要兩個密鑰 :公開密鑰和私有密鑰。 圖 122 使用公鑰加密和對應的私鑰解密的示意圖 第四章 電子商務的安全問題 – 在該體制中，加密密鑰（又稱公開密鑰）PK是對外公開的，解密密鑰（私有密鑰）SK是保密的， – 加密算法 E和解密算法 D也是公開的， – 但解密密鑰（又稱秘密密鑰） SK是保密的。 第四章 電子商務的安全問題 ?公開密鑰算法具有
試題試卷相關(guān)推薦
鄂ICP備17016276號-1