第10章電子商務(wù)安全技術(shù)-在線瀏覽
2025-04-12 10:14本頁面
【正文】 ? 數(shù)據(jù)庫安全 （ 訪問控制 、 數(shù)據(jù)備份與管理 、 數(shù)據(jù)恢復(fù) ） ? 數(shù)據(jù)的完整性 ? 網(wǎng)絡(luò)安全 （ 對網(wǎng)絡(luò)傳輸信息進(jìn)行數(shù)據(jù)加密 、 認(rèn)證 、 數(shù)字簽名 、 訪問控制 、 網(wǎng)絡(luò)地址翻譯 、 防毒殺毒方案等 ） ? 病毒防范 （ 硬件防范 、 軟件防范 、 管理方面的防范 ） 2/28/2023 9 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 ?對自然災(zāi)害防范 ： 防火 、 防水 、 防地震 。 ?防范計算機(jī)設(shè)備被盜 ： 固定件 、 添加鎖 、設(shè)置警鈴 、 購置柜機(jī) 、 系統(tǒng)外人員不得入內(nèi)等 。 ? 法律制度與道德規(guī)范 – 要求國家制定出嚴(yán)密的法律、政策，規(guī)范和制約人們的思想和行為，將信息系統(tǒng)納入規(guī)范化、法制化和科學(xué)化的軌道。 六、七層 管理制度與法律制度的保障 2/28/2023 11 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 電子商務(wù)安全技術(shù) 密碼學(xué) 就是在破譯和反破譯的過程中發(fā)展起來的 。 發(fā)送方將消息在發(fā)送到公共網(wǎng)絡(luò)或互聯(lián)網(wǎng)之前進(jìn)行加密 ， 接收方收到消息后對其解碼或稱為解密 ， 所用的程序稱為解密程序 ， 這是加密的逆過程 。 解密 是加密的逆過程，即將密文還原成原來可理解的形式。算法是加密或解密的一步一步的過程。 2/28/2023 12 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 信息加密技術(shù) 密碼系統(tǒng)的工作過程是，發(fā)送方用加密密鑰 Ke和加密算法 E，對明文 M加密，得到的密文 C=E(Ke， M)，傳輸密文 C。 2/28/2023 13 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 電子商務(wù)安全技術(shù) ? 信息加密 ? 數(shù)字簽名 ? 數(shù)字證書 ? 安全協(xié)議 ? 防火墻 ? 防病毒軟件 2/28/2023 14 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 部分告之 ： 在網(wǎng)上交易中將最關(guān)鍵的數(shù)據(jù)略去 ， 再告之 。 在線服務(wù) ： 用企業(yè)提供的內(nèi)部網(wǎng)來提供聯(lián)機(jī)服務(wù) 。 ?例如：將字母 a， b， c， d， e， … x， y， z的自然順序保持不變 ， 但使之與 D， E， F， G， H， … ， Y， Z， A， B分別對應(yīng) （ 即相差 3個字符 ） 。 （ 接收方知其密碼為 3， 它就能解開此密文 ） 。 ?對稱密鑰密碼體系的優(yōu)點(diǎn)是加密、解密速度很快 (高效 )，但缺點(diǎn)也很明顯：密鑰難于共享，需太多密鑰。一個簡單的加密方法是把英文字母按字母表的順序編號作為明文，將密鑰定為 17，加密算法為將明文加上密鑰17，就得到一個密碼表。 ?非對稱密鑰技術(shù)的優(yōu)點(diǎn)是：易于實(shí)現(xiàn)，使用靈活，密鑰較少。 加密原文 加了密的原文 原文解密公鑰 私鑰2/28/2023 19 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 RSA算法 1977年麻省理工學(xué)院的三位教授（ Rivest、 Shamir和Adleman）發(fā)明了 RSA公開密鑰密碼系統(tǒng)。用公鑰加密后的密文，只有私鑰能解。 加密和解密的運(yùn)算方式為：明文 M＝ Cd（ MOD n）； 密文 C＝ M e（ MOD n ） 2/28/2023 20 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 RSA算法 假定 P ＝ 3， Q ＝ 11， 則 n = P Q ＝ 33， 選擇 e =3， 因?yàn)?3和 20沒有公共因子 。 從而得到 （ 33， 3） 為公鑰；（ 33， 7） 為私鑰 。 下表顯示了非對稱加密和解密的過程 。即加密密鑰： e和 n；解密密鑰： d和 n；其中， e和 n的值公開， d的值保密。 2/28/2023 22 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 RSA算法 非對稱加密有若干優(yōu)點(diǎn)：在多人之間進(jìn)行保密信息傳輸所需的密鑰組合數(shù)量很??；公鑰沒有特殊的發(fā)布要求，可以在網(wǎng)上公開；可實(shí)現(xiàn)數(shù)字簽名。 接收者只有用發(fā)送者的公鑰才能解密被加密的摘要 。 Hash簽名是最主要的數(shù)字簽名方法。發(fā)送方用自己的私鑰對這個散列值進(jìn)行加密來形成發(fā)送方的數(shù)字簽名。報文的接收方首先從接收到的原始報文中計算出 128比特的散列值（數(shù)字摘要），接著用發(fā)送方的公鑰來對報文附加的數(shù)字簽名解密。 ?具體操作方法是：每當(dāng)發(fā)信方需要發(fā)送信息時首先生成一個對稱 密鑰 ， 用這個對稱密鑰加密所需發(fā)送的報文；然后用收信方的 公開 密鑰加密這個對稱密鑰 ， 連同加密了的報文一同傳輸?shù)绞招欧?。 經(jīng)加密的密鑰私人密鑰B加密 解密公開密鑰B對稱密鑰對稱密鑰普通報文 普通報文密文A B2/28/2023 26 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 數(shù)字簽名應(yīng)該確定以下兩點(diǎn)： 采用數(shù)字簽名，應(yīng)該確定以下兩點(diǎn)： – 保證信息是由簽名者自己簽名發(fā)送的，簽名者不能否認(rèn)或難以否認(rèn)。 2/28/2023 27 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 防火墻 防火墻（ firewal1）的概念 是指一個由軟件或和硬件設(shè)備組合而成，是加強(qiáng)因特網(wǎng)與內(nèi)部網(wǎng)之間安全防范的一個或一組系統(tǒng)。它可以確定哪些內(nèi)部服務(wù)允許外部訪問，哪些外部服務(wù)可由內(nèi)部人員訪問，即它能控制網(wǎng)絡(luò)內(nèi)外的信息交流，提供接入控制和審查跟蹤，是一種訪問控制機(jī)制。 ? 包過濾路由器型防火墻的優(yōu)點(diǎn)： 處理包的速度要比代理服務(wù)器快； ? 包過濾路由器型防火墻的缺點(diǎn)：防火墻的維護(hù)比較困難等。兩個網(wǎng)絡(luò)之間的通信可通過應(yīng)用層數(shù)據(jù)共享或應(yīng)用層代理服務(wù)來完成。 NIC 代理 服務(wù)器 NIC Inter 內(nèi)部網(wǎng)絡(luò) 2/28/2023 30 邵兵家 主編 《電子商務(wù)概論》 高等教育出版社 2023版 屏蔽主機(jī)防火墻 ? 屏蔽主機(jī)防火墻強(qiáng)迫所有的外部主機(jī)與一個堡壘主機(jī)相連接，而不讓它們直接與內(nèi)部主機(jī)相連。這個防火墻系統(tǒng)提供的安全等級比包過濾防火墻系統(tǒng)要高，因?yàn)樗鼘?shí)現(xiàn)了網(wǎng)絡(luò)層安全（包過濾）和應(yīng)用層安全（代理服務(wù)）。 這個防火墻系統(tǒng)建
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1