有關電子商務信息技術-閱讀頁
2025-01-20 02:38本頁面
【正文】 自己的電腦上面。 ? 對稱式加密 : – 串流式加密 (Stream Ciphers)，把欲加密的檔案看成一連串位元的資料流，將資料流之中的位元一個一個地加密。 ? 非對稱式加密，兩個金鑰中只有一個要保守秘密，為秘密金鑰 (provate key)，另一個不必保持機密，為公開金鑰 (public key)。 ?是透過加密來防止有人企圖竄改資料傳送的完整性。 資訊安全協(xié)定 SSL ?需符合安全認證中心 CA(Certification Authority)的規(guī)範。 資訊安全協(xié)定 PCT ?PCT(Personal Communication Technique)，是 Microsoft 推出的傳輸加密協(xié)定，是 SSL的改良版。但由於 SSL 推出較早，目前仍以 SSL 較普遍。 資訊安全協(xié)定 SET ?持卡用戶透過 SET 可利用他人的個人電腦及軟體在公眾數(shù)據(jù)網(wǎng)路上與廠商的電腦伺服設備進行安全的交易，每筆受加密保護的交易資料將被傳送至信用卡銀行的電腦進行解密、轉(zhuǎn)帳的工作。 ?目前較常見的防火牆架構(gòu)主要是 結(jié)合封包過濾 及 Proxy 系統(tǒng) 這兩項技術中的一項或兩項來架設。 ?Proxy 服務，是一個在防火牆主機上執(zhí)行的特定應用程式或伺服器程式，依此站臺的安全策略，決定哪些可以允許，哪些必須拒絕，若請求被允許，則此 Proxy伺服器就會為客戶端連線到真正的伺服器。 VPN 是利用公眾網(wǎng)路來建立一個從個人到企業(yè)，或者是企業(yè)到企業(yè)間的安全聯(lián)結(jié)。 ?PKI 認證管理： – 包括憑證管理伺服器 (Certificate Authority Server；CA Server)、目錄伺服器 (Directory Server)。 資訊安全產(chǎn)品 ?網(wǎng)路安全： – 包括防火牆、代理伺服主機，虛擬私有網(wǎng)路 (Virtual Private Network； VPN)、防範惡意入侵系統(tǒng)(Intrusion Detection System； IDS)、網(wǎng)路掃瞄。 ?安全管理： – 包括安全政策管理、系統(tǒng)及網(wǎng)路的監(jiān)督與授權(quán)管理、單次登入 (Single Sign On)、預警系統(tǒng)、電腦安全稽核。 ?內(nèi)容包括： – 使用的者的公開金鑰 (Public Key)、使用者的英文名字、公開金鑰的到期日、簽發(fā)單位的名稱、數(shù)位憑證的序號、簽發(fā)單位的數(shù)位簽章 (Digital Signature)。主要執(zhí)行三大功能： 〃 為企業(yè)或個人全球網(wǎng)路身份確認 〃為網(wǎng)際網(wǎng)路傳輸安全性及完整性 〃為網(wǎng)路資料傳輸不可否認性 SET(Secure Electronic Transaction) ?SET是由 Visa與 Master Card兩大信用卡組織提出的安全電子交易協(xié)定。 ?持卡人於網(wǎng)路上購物時，經(jīng)過電子錢包軟體及 Merchant軟體，將授權(quán)付款訊息傳至往來信用卡取款銀行支付貨款。 SET(Secure Electronic Transaction) SET 中所定義的角色： ?認證組織 (Certificate Authority, CA) ?持卡人 (Cardholder) ?特約商店 (Merchant) ?收單銀行 (Acqurer) ?發(fā)卡組織 (Issuing Insitution) SET(Secure Electronic Transaction) SET 支付系統(tǒng)分析： ?申請取得電子證書：雙方必須具有經(jīng) CA 認證的電子證書才能進行交易。 演講完畢，謝謝觀看！
畢業(yè)設計相關推薦
鄂ICP備17016276號-1