電子商務(wù)相關(guān)技術(shù)(已改無錯字)
2023-02-13 17:09:10 本頁面
【正文】 er)，是 Netscape 公司提出的 Inter 安全標(biāo)準(zhǔn)。 ?是透過加密來防止有人企圖竄改資料傳送的完整性。 ?SSL是透過數(shù)位簽證的方式來設(shè)定權(quán)限(Authentication)，是根據(jù)密碼學(xué)、公開金鑰保密系統(tǒng)、憑證與公開金鑰認(rèn)證中心的基本概念。 資訊安全協(xié)定 SSL ?需符合安全認(rèn)證中心 CA(Certification Authority)的規(guī)範(fàn)。 ?SSL 亦採用公鑰技術(shù)辨識對方身分，受驗(yàn)證方須持有某憑證管理中心的憑證，其中內(nèi)含其持有者的公鑰， CA 的認(rèn)證可證明該公鑰的合法性，而持有者的私鑰加電子證書即可證明自己的身分。 資訊安全協(xié)定 PCT ?PCT(Personal Communication Technique)，是 Microsoft 推出的傳輸加密協(xié)定，是 SSL的改良版。 PCT的步驟及訊息構(gòu)造較 SSL的簡潔，允許雙方協(xié)調(diào)更多的加密演算法。但由於 SSL 推出較早，目前仍以 SSL 較普遍。 資訊安全協(xié)定 SET ?SET(Secure Electronic Transaction)，採用現(xiàn)有的加密技術(shù)保護(hù)線上交易，包括公開金鑰、秘密金鑰、訊息認(rèn)證碼 (MAC)等加密技術(shù)，也採用 CA 所頒發(fā)的憑證來證明交易雙方的身份，並利用數(shù)位簽章讓交易者對其進(jìn)行過的交易不可否認(rèn)。 資訊安全協(xié)定 SET ?持卡用戶透過 SET 可利用他人的個人電腦及軟體在公眾數(shù)據(jù)網(wǎng)路上與廠商的電腦伺服設(shè)備進(jìn)行安全的交易，每筆受加密保護(hù)的交易資料將被傳送至信用卡銀行的電腦進(jìn)行解密、轉(zhuǎn)帳的工作。 網(wǎng)路防火牆 ?防火牆意指在企業(yè)內(nèi)部網(wǎng)路與外部網(wǎng)路之間建立專門的主機(jī)，管理企業(yè)內(nèi)部與外部網(wǎng)路的資訊交流，並監(jiān)看所有網(wǎng)路交通是否有不正常的現(xiàn)象。 ?目前較常見的防火牆架構(gòu)主要是 結(jié)合封包過濾 及 Proxy 系統(tǒng) 這兩項(xiàng)技術(shù)中的一項(xiàng)或兩項(xiàng)來架設(shè)。 網(wǎng)路防火牆 ?封包過濾系統(tǒng)是利用路由器 (router)、橋接器 (bridge)或是一個獨(dú)立的主機(jī)，依據(jù)組織的安全政策設(shè)定過濾規(guī)則，以允許或阻擋某種封包進(jìn)入特定伺服器。 ?Proxy 服務(wù)，是一個在防火牆主機(jī)上執(zhí)行的特定應(yīng)用程式或伺服器程式，依此站臺的安全策略，決定哪些可以允許，哪些必須拒絕，若請求被允許，則此 Proxy伺服器就會為客戶端連線到真正的伺服器。 虛擬私人網(wǎng)路 虛擬私人網(wǎng)路 (Virtal Private Network)是在一個共享的網(wǎng)路基本建設(shè)上打造一個特定的網(wǎng)路聯(lián)結(jié)，卻擁有和私有網(wǎng)路相同的安全政策。 VPN 是利用公眾網(wǎng)路來建立一個從個人到企業(yè)，或者是企業(yè)到企業(yè)間的安全聯(lián)結(jié)。 網(wǎng)路防火牆與虛擬私人網(wǎng)路 虛擬私人網(wǎng)路可分成三大類： ?接撥上網(wǎng)的虛擬私人網(wǎng)路 (Access VPN) ?企業(yè)內(nèi)網(wǎng)的虛擬私人網(wǎng)路 (Intra VPN) ?企業(yè)外的虛擬私人網(wǎng)路 (Extra VPN) 資訊安全產(chǎn)品 ?加密工具類： – 包括各式加解密軟、硬體 (如： SET、 SSL、 S/MIME、 RSA、 DES、 III DES、IPsec)等相關(guān) API 與加速卡。 ?PKI 認(rèn)證管理： – 包括憑證管理伺服器 (Certificate Authority Server；CA Server)、目錄伺服器 (Directory Server)。 ?信用驗(yàn)證： – 包括智慧卡 (Smart Card)、生理特徵 (指紋、聲紋、
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1