電子商務(wù)安全技術(shù)(2)-在線瀏覽
2025-02-26 22:35本頁(yè)面
【正文】 絡(luò)系統(tǒng)都構(gòu)成強(qiáng)大的威脅。 黑客的攻擊手段和方法多種多樣，一般可以粗略的分為以下兩種：一種是主動(dòng)攻擊，它以各種方式有選擇地破壞信息的有效性和完整性；另一類是被動(dòng)攻擊，它是在不影響網(wǎng)絡(luò)正常工作的情況下，進(jìn)行截獲、竊取、破譯以獲得重要機(jī)密信息。 ” —— 《 中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》 電子商務(wù)的安全需求 2. 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全 （ 6）計(jì)算機(jī)病毒的攻擊 計(jì)算機(jī)病毒的破壞目標(biāo)和攻擊部位： ?攻擊系統(tǒng)數(shù)據(jù)區(qū) ?攻擊文件 ?攻擊內(nèi)存 ?干擾系統(tǒng)運(yùn)行 ?計(jì)算機(jī)速度下降 ?攻擊磁盤(pán) ?擾亂屏幕顯示 ?干擾鍵盤(pán)操作 ?使計(jì)算機(jī)的喇叭發(fā)出響聲 ?攻擊 CMOS ?干擾打印機(jī) 電子商務(wù)基本安全技術(shù) 加密技術(shù) 認(rèn)證技術(shù) 安全電子交易協(xié)議 黑客防范技術(shù) 虛擬專網(wǎng)技術(shù) 反病毒技術(shù) 電子商務(wù)基本安全技術(shù) 加密技術(shù)是認(rèn)證技術(shù)及其他許多安全技術(shù)的基礎(chǔ)。而 “ 解密 ” 就是將密文重新恢復(fù)成明文。密鑰必須通過(guò)安全可靠的途徑傳遞。 把加密過(guò)程和解密過(guò)程設(shè)計(jì)成不同的途徑，當(dāng)算法公開(kāi)時(shí)，在計(jì)算上不可能由加密密鑰求得解密密鑰，因而加密密鑰可以公開(kāi)，而只需秘密保存解密密鑰即可。 認(rèn)證的功能 電子商務(wù)基本安全技術(shù) 2. 認(rèn)證技術(shù) ?用戶所知道的某種秘密信息 ?用戶持有的某種秘密信息（硬件） ?用戶所具有的某些生物學(xué)特征 身份認(rèn)證：用于鑒別用戶身份 報(bào)文認(rèn)證：用于保證通信雙方的不可抵賴性和信息完整性 實(shí)現(xiàn)方式 驗(yàn)證內(nèi)容 ?證實(shí)報(bào)文是由指定的發(fā)送方產(chǎn)生的 ?證實(shí)報(bào)文的內(nèi)容沒(méi)有被修改過(guò) ?確認(rèn)報(bào)文的序號(hào)和時(shí)間是正確的 電子商務(wù)基本安全技術(shù) 2. 認(rèn)證技術(shù) ?數(shù)字簽名 ?數(shù)字摘要 ?數(shù)字證書(shū) ?CA安全認(rèn)證體系 廣泛使用的認(rèn)證技術(shù) 電子商務(wù)基本安全技術(shù) 3. 安全電子交易協(xié)議 目前有兩種安全在線支付協(xié)議被廣泛采用 ?SSL(Secure Sockets Layer，安全套接層 )協(xié)議 ?SET(Secure Elecronic Transaction，安全電子交易 )協(xié)議 電子商務(wù)基本安全技術(shù) 4. 黑客防范技術(shù) （ 1）安全評(píng)估技術(shù) 通過(guò)掃描器發(fā)現(xiàn)遠(yuǎn)程或本地主機(jī)所存在的安全問(wèn)題。 防火墻能有效地控制內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的訪問(wèn)及數(shù)據(jù)傳輸，從而達(dá)到保護(hù)內(nèi)部網(wǎng)絡(luò)的信息不受外部非授權(quán)用戶的訪問(wèn)和過(guò)濾不良信息的目的。包括來(lái)自系統(tǒng)外部的入侵行為和來(lái)自內(nèi)部用戶的非授權(quán)行為。在發(fā)現(xiàn)入侵后，會(huì)及時(shí)作出響應(yīng)，包括切斷網(wǎng)絡(luò)連接、記錄事件和報(bào)警等。將物理上分布在不同地點(diǎn)的專用網(wǎng)絡(luò)，通過(guò)公共網(wǎng)絡(luò)構(gòu)造成邏輯上的虛擬子網(wǎng)，進(jìn)行安全的通信。 電子商務(wù)基本安全技術(shù) 6. 反病毒技術(shù) 反病毒技術(shù)主要包括預(yù)防病毒、檢測(cè)病毒和消毒等 3種技術(shù)： ?預(yù)防病毒技術(shù) ，它通過(guò)自身常駐系統(tǒng)內(nèi)存優(yōu)先獲得系統(tǒng)的控制權(quán)，監(jiān)視和判斷系統(tǒng)中是否有病毒存在，進(jìn)而阻止計(jì)算機(jī)病毒進(jìn)入計(jì)算機(jī)系統(tǒng)和對(duì)系統(tǒng)進(jìn)行破壞。 電子商務(wù)安全機(jī)制 數(shù)據(jù)完整性機(jī)制 加密機(jī)制 數(shù)字簽名機(jī)制 訪問(wèn)控制機(jī)制 數(shù)據(jù)完整性機(jī)制 數(shù)據(jù)在傳輸?shù)倪^(guò)程中，有可能被篡改，為保證數(shù)據(jù)的完整性和真實(shí)性，需要采取相應(yīng)的措施。 數(shù)據(jù)完整性機(jī)制 數(shù)字摘要技術(shù) 數(shù)字摘要 技術(shù)就是利用 hash函數(shù)把任意長(zhǎng)度的輸入映射為固定長(zhǎng)度的輸出。 hash函數(shù) 是 把任意長(zhǎng)的輸入串 x變化成固定長(zhǎng)的輸出串 y的一種函數(shù)，并滿足下述條件： 1）已知哈希函數(shù)的輸出，求解它的輸入是困難的，即已知y=Hash(x),求 x是困難的； 2） 已知 x1,計(jì)算 y1=Hash(x1)， 構(gòu)造 x2使 Hash(x2)=y1是困難的； 3） y=Hash(x),y的每一比特都與 x的每一比特相關(guān)，并有高度敏感性。 數(shù)據(jù)完整性機(jī)制 數(shù)字摘要技術(shù) 消息摘要 數(shù)據(jù)完整性機(jī)制 數(shù)字摘要技術(shù) 消息驗(yàn)證 加密機(jī)制 數(shù)據(jù)加密就是通過(guò)某種函數(shù)進(jìn)行變換，把正常的數(shù)據(jù)報(bào)文（稱為明文或明碼）轉(zhuǎn)換為密文（也稱密碼）。 EK（ M） =C， DK（ C） =M 注意：由于加密、解密的密鑰相同，因此必須妥善保管，防止發(fā)送者與接收者之外的其他人獲得，又稱 秘密密鑰 。它對(duì)64bit數(shù)據(jù)塊進(jìn)行加密。最后一個(gè)數(shù)據(jù)塊很可能比 64bit要短。 DES加密的結(jié)果仍然是 64bit的數(shù)據(jù)塊。 1. 對(duì)稱加密機(jī)制 特點(diǎn)：比較安全，且硬件實(shí)現(xiàn)效率高。其中一個(gè)密鑰稱為 私鑰 ，必須保密。這樣就不必考慮如何安全地傳輸密鑰。 RSA的原理 是數(shù)論的歐拉定理：尋求兩個(gè)大的素?cái)?shù)容易，但將它們的乘積分解開(kāi)極其困難。現(xiàn)在設(shè)明文為 X=19 ② 用公鑰 PK=(5,119)加密。密文即為 66 ③ 用私鑰 SK=(77,119)解密。明文即為 19 加密機(jī)制 2. 公鑰加密機(jī)制 RSA的安全性取決于大合數(shù)分解的困難性。數(shù)字簽名
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1