電子商務交易安全(2)-閱讀頁
2025-01-24 00:42本頁面
【正文】 國富安電子商務安全認證有限公司（ ） ? 6）天威誠信數(shù)字認證中心（ ） 數(shù)字信封技術(shù) ? 傳統(tǒng)的對稱加密方法的算法運算效率高，但是密鑰不適合通過公共網(wǎng)絡傳遞；而公開密鑰加密算法的密鑰傳遞簡單，但是公開密鑰加密算法的運算效率低，并要求被加密的信息塊長度要小于密鑰的長度。 ? ① 信息接收方首先共享自己的非對稱加密機制的公開密鑰（ PK）給信息發(fā)送方； ? ②信息發(fā)送方用這個公開密鑰（ PK）加密對稱加密機制的密鑰（ K），然后把關于密鑰的密文傳給接收方； ? ③ 接收方收到密文后用自己的私有密鑰（ SK）解密，非對稱加密 /解密過程結(jié)束。 數(shù)字信封技術(shù)原理 數(shù)字時間戳技術(shù) ? 數(shù)字時間戳產(chǎn)生的過程為：用戶首先將需要加數(shù)字時間戳的文件用 Hash編碼加密形成消息摘要，然后將該摘要發(fā)送到 DTS機構(gòu)，該機構(gòu)對收到的文件摘要加入日期和時間信息后，再對該文件加密 （數(shù)字簽名），然后送回用戶。 圖 414 防火墻基本結(jié)構(gòu)示意圖 2．防火墻的類型 ? （ 1）包過濾型 – 包過濾型防火墻（ Packet Filtering）工作在OSI網(wǎng)絡參考模型的網(wǎng)絡層和傳輸層，它根據(jù)數(shù)據(jù)包的源地址、目的地址、端口號和協(xié)議類型等標志確定是否允許該數(shù)據(jù)包通過。 ? （ 2）應用級網(wǎng)關型 ? 應用級網(wǎng)關（ Application Level Gateways）型防火墻工作在 OSI七層參考模型的應用層，也有人把它稱為“代理服務器”防火墻技術(shù)。 3．幾種典型的防火墻的實現(xiàn)方式 ? （ 1）包過濾技術(shù) ? （ 2）雙宿主機模式 ? （ 3）屏蔽主機模式 ? （ 4）非軍事區(qū)結(jié)構(gòu)模式 （ 1）包過濾技術(shù) 包過濾技術(shù)防火墻方案拓撲結(jié)構(gòu) （ 2）雙宿主機模式 雙宿主機網(wǎng)絡拓撲結(jié)構(gòu) （ 3）屏蔽主機模式 屏蔽主機防火墻模式網(wǎng)絡拓撲結(jié)構(gòu) （ 4）非軍事區(qū)結(jié)構(gòu)模式 DMZ網(wǎng)絡結(jié)構(gòu) 電子商務安全協(xié)議 ? SSL協(xié)議 ? SET協(xié)議 ? 其他協(xié)議 SSL協(xié)議 ? 1． SSL概述 – SSL協(xié)議（ Secure Sockets Layer）安全套接層協(xié)議是網(wǎng)景公司于 1994年 10月為其產(chǎn)品Netscape Navigator而設計的數(shù)據(jù)傳輸安全標準。 – SSL協(xié)議的出現(xiàn)，基本解決了 Web通信協(xié)議的安全問題，很快引起了大家的關注。 ? 2． SSL的結(jié)構(gòu) 應用層HTTP 、 FTP 、 POP 3傳輸層TCP 、 UDP網(wǎng)絡層IP鏈路層Ether 、 ATM物理層Copper 、 Fiber OpticSSLS HTTP 、 S / MIN E 、 PGPSSL的工作位置 ? SSL協(xié)議包含兩個層次：處于較低層的為 SSL記錄層協(xié)議，位于某一可靠的傳輸協(xié)議（例如TCP協(xié)議）之上； SSL記錄層協(xié)議用來對其上層的協(xié)議進行封裝。 應用 握手 協(xié)議 修改加密 約定協(xié)議 報警 協(xié)議 應用數(shù)據(jù) 協(xié)議 SSL記錄層協(xié)議 TCP SSL協(xié)議的體系結(jié)構(gòu) SET協(xié)議 ? 1． SET支付系統(tǒng)的組成 ? 2． SET的安全措施 ? 3． SET與 SSL協(xié)議的比較 ? 4． SET和 SSL協(xié)議在我國網(wǎng)上銀行的應用 ? SET（ Secure E1ectronic Transaction，安全電子交易協(xié)議）是美國 VISA和 MasterCard兩大信用卡組織等聯(lián)合于 1997午 5月 31日推出的用于電子商務的行業(yè)規(guī)范，其實質(zhì)是一種應用在因特網(wǎng)上以信用卡為基礎的電子付款系統(tǒng)規(guī)范，目的是為了保證網(wǎng)絡交易的安全。 1． SET支付系統(tǒng)的組成 ? SET支付系統(tǒng)主要由持卡人（ Card Holder）、商家（ Merchant）、發(fā)卡行（ Issuing Bank）、收單行（ Acquiring Bank）、支付網(wǎng)關（ Payment Gateway）、認證中心（ Certificate Authority）等六個部分組成。 ? （ 2）應用數(shù)字簽名技術(shù)進行鑒別 ? （ 3）使用 3． SET與 SSL協(xié)議的比較 ? SSL協(xié)議的優(yōu)點是實現(xiàn)簡單，獨立于應用層協(xié)議，大部分內(nèi)置于瀏覽器和 Web服務器中，在電子交易中應用便利。而SET協(xié)議的最大優(yōu)點是在保留對客戶信用卡認證的前提下增加了對商家身份的認證，安全性進一步提高。 SET和 SSL協(xié)議在我國網(wǎng)上銀行的應用 ? 中國銀行 ? 招商銀行 其他協(xié)議 ? 1．安全超文本傳輸協(xié)議 ? 2． S／ MIME協(xié)議 ? 3． IPSec技術(shù) ? 4．安全交易技術(shù)協(xié)議
試題試卷相關推薦
鄂ICP備17016276號-1