SecureElectronicCommerce(电子商务安全)-淡江大学.ppt

* * 明文盤問： 發起者對回應者送出自己的ID，回應者送回一個臨時亂數，發起者再將雙方共有的金鑰及接收而來的臨時亂數代入函式運算出雜湊碼，之後再將此雜湊值傳給回應者，回應者再以此雜湊值判斷、比對決定雙方是否建立連線。 密文盤問： 發起者對回應者送出自己的ID，回應者送回一個以雙方共有金錀加密後的臨時亂數，發起者再以共有金錀解開為明文，之後將明文傳送回回應者，回應者再以此明文判斷雙方是否建立連線。 時間戳記盤問： (a)加密時間戳記盤問：發起者將自己的ID及以共有密錀加密後的時間戳傳送給回應者。 (b)雜湊時間戳記盤問：發起者將自己的ID、時間戳，以及以共有密錀及時間戳為輸入運算出來後的雜湊值，一併的傳送給回應者。 * * * * * 近年來網際網路已成為資訊快速交換的媒介，伴隨著網路應用及複雜性的增加，網路資訊系統的漏洞層出不窮，其中網路蠕蟲與電腦病毒、木馬、側錄或間諜等惡意程式相互結合所衍生的混合式攻擊更是增加了防禦的難度，本課程模組將引導學生了解網路安全的威脅及相關的防護機制。同時我們將介紹一些常見的網路安全問題與目前大家所使用的安全模型，也會談到一般的網路安全評估方法與一些數位系統概念。另外，為了能讓負責資訊安全的IT專業人員能夠有效的評估企業的資訊安全需求，ITU-T定義了一份稱為「X.800 OSI安全架構」的建議書。其中除了定義了若干讓IT人員評估企業資訊安全需求的方法，也提供了評比、選擇各種資訊安全產品、策略的方法。OSI安全架構不僅提供了資訊安全作業的規劃方式，也因為這份架構是由國際標準組織所制訂，因此電腦及通訊廠商也為資安相關的產品及服務發展了安全功能，因此OSI安全架構也是本課程模組講述的重點。 * * * * * * * * * * 近年來網際網路已成為資訊快速交換的媒介，伴隨著網路應用及複雜性的增加，網路資訊系統的漏洞層出不窮，其中網路蠕蟲與電腦病毒、木馬、側錄或間諜等惡意程式相互結合所衍生的混合式攻擊更是增加了防禦的難度，本課程模組將引導學生了解網路安全的威脅及相關的防護機制。同時我們將介紹一些常見的網路安全問題與目前大家所使用的安全模型，也會談到一般的網路安全評估方法與一些數位系統概念。另外，為了能讓負責資訊安全的IT專業人員能夠有效的評估企業的資訊安全需求，ITU-T定義了一份稱為「X.800 OSI安全架構」的建議書。其中除了定義了若干讓IT人員評估企業資訊安全需求的方法，也提供了評比、選擇各種資訊安全產品、策略的方法。OSI安全架構不僅提供了資訊安全作業的規劃方式，也因為這份架構是由國際標準組織所制訂，因此電腦及通訊廠商也為資安相關的產品及服務發展了安全功能，因此OSI安全架構也是本課程模組講述的重點。 * * * * * * * * * * * 4-* X.509 Version 3 憑證格式 教育部顧問室編輯 “電子商務安全”教材 4-* 數位憑證的核發與驗證過程 教育部顧問室編輯 “電子商務安全”教材 參考文獻 1. S. William, Cryptography and Network Security: Principles and Practice. Prentice Hall, Second Edition, 1999. E. Maiwald, Fundamentals of Network Security, McGraw-Hill Technology Education, 2004, pp. 404 -411. S. William, Network Security Essential ─ Applications and Standards by William Stallings，Pentice Hall , 2000. 謝續平, 網路安全概要2005教材, 交通大學, 民國九十四年, .tw/course/intro~securit/2005/。 賴溪松、韓亮、張真誠,近代密碼學及其應用, 松崗, 民國八十五年。 黃景彰, 樊國楨, 羅景原, “基於X.509之公文交換協定 ”,國立交通大學資訊管理研究所, 碩士論文, 民85 。 教育部顧問室編輯 “電子商務安全”教材 4-* 4-* 參考文獻 William Stallings, Cryptography and network Security, Fourth Edition, Pearsion Prentice Hall 黃明祥、林詠章著資訊與網路安全概論，美商麥格羅希爾 林祝興、張真誠著電子商務安全技術與應用，旗標 楊中皇著網路安全-理論與實務，金禾 吳順裕、粘添壽著資訊與網路安全技術，旗標 李順仁、葉乃菁著網路安全理論與實務，文魁 李順仁著資訊安全，文魁 教育部顧問室編輯 “