電子商務——第4章：電子商務安全-閱讀頁
2025-07-01 14:09本頁面
【正文】 收到的原始報文中計算出128位的摘要；⑤ 接著用發(fā)送方的公開密鑰來對報文附加的數(shù)字簽名解密；⑥ 最后判斷兩個數(shù)字摘要是否相同。 如果不同，則表明該信息可能在傳輸過程中被篡改。① 當破壞者截獲信息后，只要他對報文作一個字節(jié)的改動，接收方就會在最后驗證數(shù)字摘要時出錯而發(fā)現(xiàn)這次篡改；就算破壞者改動報文后計算出新的摘要，但他不知道發(fā)送方的私鑰，無法生成有效的數(shù)字簽名，還是無法實現(xiàn)篡改。3. 安全協(xié)議⑴ 安全套接層協(xié)議 n 安全套接層(SSL，Secure Sockets Layer)協(xié)議是對計算機之間會話加密的協(xié)議，主要用于Web瀏覽器與Web服務器之間的身份認證和加密數(shù)據(jù)傳輸，可以對信用卡和個人信息提供較強的安全保護。n SSL協(xié)議包括了兩個子協(xié)議：SSL握手協(xié)議(SSL handshake protocol)和SSL記錄協(xié)議(SSL record protocol)。n 對計算機病毒的檢測分為對內存的檢測和對磁盤的檢測。⑵ 病毒的清除 n 手工清除的方法；n 先由人工分析病毒傳染的方法，然后再加以程序化，讓清毒程序去完成清病毒的工作；n 在每個可執(zhí)行文件中追加一部分用于恢復的信息，當被病毒感染后，這些信息可以幫助快速去除病毒，恢復文件的原狀態(tài)；n 利用軟件自動分析一個文件的原始備份和被病毒感染后的拷貝，通過簡單的人工指導或根本不用人工干預，該軟件會自動產生清除這種病毒的源程序，并可自動產生可執(zhí)行程序。n 對網(wǎng)絡病毒實時監(jiān)控技術應符合“最小占用”原則。n 但是，在增加保護性外殼前，若該文件已感染病毒，作為免疫措施為該程序增加的保護性外殼就會將程序連同病毒一起保護在里面。病毒防治⑴ 基于工作站的防治技術 n 軟件防治；n 在工作站上插防病毒卡；n 在網(wǎng)絡接口卡上安裝防病毒芯片。n 也可利用在服務器上的插防毒卡。5. 防火墻技術 n 防火墻(Firewall)是指一個由軟件或和硬件設備組合而成，處于企業(yè)或網(wǎng)絡群體計算機與外界通道之間，限制外界用戶對內部網(wǎng)絡訪問及管理內部用戶訪問外界網(wǎng)絡的權限。 n 主要包括兩種防火墻： 數(shù)據(jù)包過濾型(Packet Filter)防火墻：速度快、簡單易行、價格便宜、易于維護、對網(wǎng)絡性能的影響很小、安全性相對較差。 （事實上，還有一些防火墻是上述兩種防火墻的變種、改進或者綜合。 電子商務的社會安全因素1. 電子商務投資政策 n 投資主體應該由政府轉向廣大企業(yè)，尤其是中、小企業(yè)。n 政府投資的大小體現(xiàn)其重視程度或工程的難易程度。2. 電子商務稅收政策 n 在電子商務系統(tǒng)建設和應用過程中，它要產生經(jīng)濟效益，所以理應向國家和地方納稅。鑒于電子商務發(fā)展初期，此時其獲利甚微，國家應從政策優(yōu)惠的角度對電子商務給予一定程度的稅收優(yōu)惠。n 采取措施，防止企業(yè)偷稅漏稅。 n 制定合理的收費政策促使更多的單位和個人使用電子商務。習題與思考：習題見課
環(huán)評公示相關推薦
鄂ICP備17016276號-1