電子商務(wù)安全技術(shù)培訓(xùn)資課件-閱讀頁
2025-01-20 01:39本頁面
【正文】 對(duì)該文件加密（數(shù)字簽名），然后送回用戶。 由 創(chuàng)造的 DTS采用如下的過程：加密時(shí)將摘要信息歸并到二叉樹的數(shù)據(jù)結(jié)構(gòu)；再將二叉樹的根值發(fā)表在報(bào)紙上，這樣更有效地為文件發(fā)表時(shí)間提供了佐證。因此，時(shí)間戳也可作為科學(xué)家的科學(xué)發(fā)明文獻(xiàn)的時(shí)間認(rèn)證。2023/2/28電子商務(wù)安全技術(shù)數(shù)字證書（ Digital 數(shù)字證書是網(wǎng)絡(luò)通訊中標(biāo)志通訊各方身份信息的一系列數(shù)據(jù)， 的駕駛執(zhí)照或日常生活中的身份證。構(gòu)，又稱為證書授權(quán)(Certificate可以在交往中用它來識(shí)別對(duì)方的身份。 數(shù)字證書是一個(gè)經(jīng)證書授權(quán)中心數(shù)字簽名的包含公開密鑰擁有 最簡(jiǎn)單的證書包含一個(gè)公開密鑰、名稱 一般情況下證書中還包括密鑰的有效 授權(quán)中心 )的名稱，該證書的序列號(hào)等信息， 2023/2/28電子商務(wù)安全技術(shù)168。生的。在使用數(shù)字證書的 嚴(yán)密的身份認(rèn)證系統(tǒng)，能夠保證信息除發(fā)送方和接收方外不被其 書來確認(rèn)接收方的身份；發(fā)送方對(duì)于自己發(fā)送的信息不能抵賴。 數(shù)字證書可用于：方便，快捷，安全的，發(fā)送電子郵件；訪問 網(wǎng)上辦公、網(wǎng)上繳費(fèi)、網(wǎng)上繳稅、網(wǎng)上購物等網(wǎng)上的安全電子事務(wù)處 2023/2/28電子商務(wù)安全技術(shù)認(rèn)證中心 Certification 在電子交易中，無論是數(shù)字時(shí)間戳服務(wù)（DTS） 還是數(shù)字證書 ID)的發(fā)放，都不是靠交易的雙方自己能完成的，而需要有一個(gè)具有權(quán)威性和公正性的第三方來完成。 認(rèn)證中心 認(rèn)證中心通常是企業(yè)性的服務(wù)機(jī)構(gòu)，主要任務(wù)是受理數(shù)字證書的申請(qǐng)、簽發(fā)及對(duì)數(shù)字證書的管理。(CPS： CertificationStatement)來實(shí)施服務(wù)操作。星期日 第四章 認(rèn)證機(jī)構(gòu)發(fā)放的證書一般分為持卡人證書、支付網(wǎng)關(guān)證書、商戶證書、銀行證書以及發(fā)卡機(jī)構(gòu)證書。認(rèn)證中心有四大職能：– 證書發(fā)放– 證書更新– 證書撤銷– 證書驗(yàn)證2023/2/28電子商務(wù)安全技術(shù) 防火墻（ Firewall） 是一類防范措施的總稱 ,是一種非常有效的網(wǎng)絡(luò)安全模型。防火墻可以監(jiān)控進(jìn)出網(wǎng)絡(luò)的通信量 ,從而完成看似不可能的任務(wù)：僅讓安全、核準(zhǔn)了的信息進(jìn)入 ,同時(shí)又抵制對(duì)企業(yè)構(gòu)成威脅的數(shù)據(jù)。星期日 第四章 雙端口時(shí)，分別接外部網(wǎng)和內(nèi)部網(wǎng)（如下圖）； 星期日 第四章 2. 防止入侵者接近你的防御設(shè)施； 3. 限定人們?cè)L問特殊站點(diǎn)； 防火墻服務(wù)于多個(gè)目的2023/2/28電子商務(wù)安全技術(shù)168。168。由分組過濾 （檢查 168。通常使用應(yīng)用網(wǎng)關(guān)和委托服務(wù)器來。星期日 第四章 Filting 包過濾（ Packet Filter） 是在網(wǎng)絡(luò)層中對(duì)數(shù)據(jù)包實(shí)施有選擇的通過 ,依據(jù)系統(tǒng)事先設(shè)定好的過濾邏輯 ,檢查數(shù)據(jù)流中的每個(gè)數(shù)據(jù)包 ,根據(jù)數(shù)據(jù)包的源地址、目標(biāo)地址、以及包所使用端口確定是否允許該類數(shù)據(jù)包通過。這類防火墻安全性非常好 ,最大的優(yōu)點(diǎn)就是它對(duì)于用戶來說是透明的 ,也就是說不需要用戶名和密碼來登錄 ,這種防火墻速度快而且易于維護(hù) ,通常做為第一道防線。2023/2/28電子商務(wù)安全技術(shù)滿足過濾邏輯的數(shù)據(jù)包才被轉(zhuǎn)發(fā)，否則丟棄。2023/2/28電子商務(wù)安全技術(shù)由于包過濾防火墻可以按照 IP地址禁止未授權(quán)者的訪問。 所謂 代理服務(wù) ,即防火墻內(nèi)外的計(jì)算機(jī)系統(tǒng)應(yīng)用層的鏈接是在兩個(gè)終止于代理服務(wù)的鏈接來實(shí)現(xiàn)的 ,這樣便成功的實(shí)現(xiàn)了防火墻內(nèi)外計(jì)算機(jī)系統(tǒng)的隔離。代理服務(wù)通常由單獨(dú)的計(jì)算機(jī)和專有應(yīng)用程序承擔(dān)。Server）2023/2/28電子商務(wù)安全技術(shù)168。168。168。2023/2/28電子商務(wù)安全技術(shù)168。解決方案：數(shù)字簽名，保證交易的不可抵賴性。缺點(diǎn)：無法解決保密性問題。解決方案：數(shù)字信封。星期日 第四章 和 SET(SecureLayer)含義：一個(gè)保證任何安裝了安全套接字的客戶和服務(wù)器間事務(wù)安全的協(xié)議，它涉及所有TCP/IP應(yīng)用程序。2023/2/28電子商務(wù)安全技術(shù)168。Electronic即安全電子交易協(xié)議）168。 是美國(guó) Visa和 MasterCard兩大信用卡組織等聯(lián)合于 1997年 5月 31日推出的用于電子商務(wù)的行業(yè)規(guī)范，其實(shí)質(zhì)是一種應(yīng)用在 Inter上、以信用卡為基礎(chǔ)的電子付款系統(tǒng)規(guī)范，目的是為了保證網(wǎng)絡(luò)交易的安全。 SET已獲得 IETF標(biāo)準(zhǔn)的認(rèn)可，是電子商務(wù)的發(fā)展方向。 目標(biāo)：168。星期日 第四章 （ 2）保證信息在互聯(lián)網(wǎng)上安全傳輸，防止數(shù)據(jù)被第三方竊取；168。 （ 4）保證了網(wǎng)上交易實(shí)時(shí)性，使用所有的支付過程都是在線的；168。2023/2/28電子商務(wù)安全技術(shù)168。但是，安全的交易離不開法律的保障，原因：168。 （ 2）法律環(huán)境的每一個(gè)細(xì)節(jié)與措施也都左右著電子商務(wù)的前程。星期日 第四章 星期日 第四章 網(wǎng)絡(luò)詐騙又出新招 — 今天你被 “釣 ”了嗎？思考題：網(wǎng)絡(luò)釣魚常用的詐騙方式有哪些？如何來應(yīng)對(duì)層出不窮的網(wǎng)絡(luò)釣魚案件？2023/2/28電子商務(wù)安全技術(shù)此章到此結(jié)束 !謝 謝 !演講完畢，謝謝觀
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1