電子商務(wù)信息安全技術(shù)研究畢業(yè)論-在線瀏覽
2025-08-07 08:58本頁面
【正文】 進(jìn)行記錄，從而在系統(tǒng)發(fā)現(xiàn)錯誤或受到攻擊時能定位錯誤和找到攻擊成功的原因。 用于防止非法篡改，利用密碼理論的完整性保護(hù)能夠很好地對付非法篡改。 主機(jī)系統(tǒng)必備的安全手段，系統(tǒng)根據(jù)正確的認(rèn)證，賦予某用戶適當(dāng)?shù)牟僮鳈?quán)力，使其不能進(jìn)行越權(quán)的操作。 在業(yè)務(wù)閑時發(fā)送無用的隨機(jī)數(shù)據(jù)，增加攻擊者通過通信流量獲得信息的困難。發(fā)送的隨機(jī)數(shù)據(jù)應(yīng)具有良好模擬性能，能夠以假亂真。 現(xiàn)有的防火墻技術(shù)包括兩大類： 數(shù)據(jù)包過濾和代理服務(wù)技術(shù)。由于防火墻能夠?qū)M(jìn)出的數(shù)據(jù)進(jìn)行有選擇的過濾，所以可以有效地避免對其進(jìn)行的有意或無意的攻擊，從而保證了專用私有網(wǎng)的安全。防火墻技術(shù)的局限性主要在于：防火墻技術(shù)只能防止經(jīng)由防火墻的攻擊，不能防止網(wǎng)絡(luò)內(nèi)部用戶對于網(wǎng)絡(luò)的攻擊 。 （ VPN） VPN 的實(shí)現(xiàn)過程使用了安全隧道技術(shù)、信息加密技術(shù)、用戶認(rèn)證技術(shù)、訪問控制技術(shù)等。 VPN 可幫助遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商與公司的內(nèi)部網(wǎng)之間建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸，以此達(dá)到在公共的 Inter 上或企業(yè)局域網(wǎng)之間實(shí)現(xiàn)完全的電子交易的目的。加密技術(shù)分為常規(guī)密鑰密碼體系和公開密鑰密碼體系兩大類。目前常用的常規(guī)密鑰密碼體系的算法有：數(shù)據(jù)加密標(biāo)準(zhǔn) DES、三重 DES、國際數(shù)據(jù)加密算法 IDEA 等，其中 DES 使用最普遍，被 ISO 采用為數(shù)據(jù)加密的標(biāo)準(zhǔn)。典型的公 開密鑰密碼體系有：基于數(shù)論中大數(shù)分解的 RSA 體系、基于 NP 完全理論的MerkelHellman 背包體系和基于編碼理論的 McEliece 體系。而公開密鑰密碼體系很好地解決了上述不足，保密性能也優(yōu)于常規(guī)密鑰密碼體系，但公開密鑰密碼體系復(fù)雜，加密速度不夠理想。 安全認(rèn)證技術(shù)主要有 :(1)數(shù)字摘要技術(shù)，可以驗(yàn)證通過網(wǎng)絡(luò)傳輸收到的明文是否被篡改，從而保證數(shù)據(jù)的完整性和有效性。 (3)數(shù)字時間戳技術(shù)，用于提供電子文件發(fā)表時間的安全保護(hù)。 (5)認(rèn)證中心，負(fù)責(zé)審核用戶的真實(shí)身份并對此提供證明，而不介入具體的認(rèn)證過程，從而緩解了可信第三方的系統(tǒng)瓶頸問題，而且只須管理每個用戶的一個公開密鑰，大大降低了密鑰管理 的復(fù)雜性，這些優(yōu)點(diǎn)使得非對稱密鑰認(rèn)證系統(tǒng)可用于用戶眾多的大規(guī)模網(wǎng)絡(luò)系統(tǒng)。采用智能卡，可使身份識別更有效、安全，但它僅僅為身份識別提供一個硬件基礎(chǔ)，如果要使身份認(rèn)證更安全，還需要
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1