电子商务系统的安全控制讲义.pptVIP

* * 演示中银电子钱包 * 电子商务，施耐德，机械工业出版社。272页 贷款改为借款 CGI公共网关接口同服务器一样。CDI脚本能以高权限来运行。因此，能自由访问系统资源的有恶意的CGI程序能够使系统失效、调用删除文件的系统程序或查看顾客的必威体育官网网址信息（包括用户口令）。当程序设计人员发现CGI程序错误时，会重编这个程序以代替以前的版本。而未删除的CGI会留下安全隐患。 * 必威体育官网网址性: 信用卡账号, 用户订货和付款情况被竞争对手获悉,会失去商机 身份认证: 网上交易,身份的确定性很重要,防止欺诈 不可否认性:交易一旦达成,签订协议,不能否认,否则损害一方利益,如:订货时,金价较低,收到订单后,金价上涨,买方若否认收到订单的实际时间,买方受损失. 完整性:任何时间,地点保持原样不变 实现以上要求涉及:加密和鉴定 * 电子商务中的身份鉴别和交易认证需要采用很多安全技术。密码技术是其它各种安全技术的基础。 * 英语26个子母排序,G代替H, A代替Z 密码技术是最常用的信息加密方法,简单的加密方法,对原信息中的每个字母增加一套任意相同的数字如13,接收者进行逆向处理,每个字母减去13,恢复原样. * 密钥就是一个简单的数字，通常是一个很大的 基于密钥的加密方法是常用的加密方法,加密和密过程依靠两个元素,缺一不可.算法和密钥. 算法与密钥 加密算法是将普通文本或信息与一串数字（密钥）相结合而产生密文的步骤(规则)。是加密解密的一步一步过程 密钥:这个过程需要一串数字,这个数字是密钥. 不知道算法和密钥的人，是不能将密文还原成How are you， 若密钥换为7 哪？前一个例子，密钥是几？ 25 * 1 由于设计算法困难，基于密钥的加密解决了这一难题，算法不变，密钥可以根据需要适时变化， 2采用一种算法与许多人通信。用一种算法建立必威体育官网网址通信规则,不同的接收者采用不同的密钥解密。 如果密文被破译，换一个密钥就能解决问题 3加密系统的安全性只依赖于密钥的安全性，不依赖于算法的安全性。它是一个相对安全问题，密钥最终可以破译，只是时间长短问题。通过破译密钥所需时间与计算量来表示它的安全性。密要的位数。。。。 加密技术是由国家控制,SSL安全套接字层协议出口受到美国国家安全局的限制. 目前,美国商家一般都使用128位的SSL,但美国只允许加密的密钥为40位以下的算法出口. 加密又称为信息编码。 * 如果每两个人要求一个私钥，12个人彼此之间进行必威体育官网网址通信就需要66个私有密钥。 * 由于加密解密所使用的密钥不一样，这种加密方法又称为非对称加密 。著名的RSA算法，是由Rivest,Shamir和Adleman三人发明。两个钥匙是很大的质数，用其中的一个质数与原信息相乘，对信息加密，可以用其中的另一个质数与收到的信息相乘来解密。但不能用其中的一个质数求出另一个质数。 * * 1. 通过公司密钥服务器发布公钥可以通过服务器等方式发布， * 1保证信息安全,发送者采用接收者的公钥加密,确保信息只能接收者自己用私钥打开,查看. 2.鉴别信息发送者身份:发送者用自己的私钥加密,私钥只有本人知道和拥有,身份得以确认. * Hash函数：对任意长度的信息m,经过hash函数运算后，压缩成固定长度的数，例：64比特 * * * * 由专门的机构提供服务。 * 参加电子贸易的交易双方不能直接见面,为了确认交易各方的身份以及保证交易的不可否认性,需要以数字证书的形式确认身份。 个人数字证书一般安装在客户浏览器上，以帮助个人在网上进行安全交易操作：访问需要客户验证安全的Internet站点（一般都是互验身份后，进行交易），用自己的数字证书发送带自己签名的电子邮件；用对方的数字证书向对方发送加密的邮件。 企业数字证书： 拥有服务器的企业可以用具有凭证的Web站点进行安全电子交易： 开启服务器SSL安全通道，使用户和服务器之间的数据传送以加密的形式进行； 要求客户出示个人证书， 保证服务器不被未授权的用户入侵。 中国银行长城卡持卡人在进行网上购物或其他符合SET标准的网上电子交易时,需要使用中国银行CA认证中心办法的电子安全证书. * * 证明公钥的真实性,即一个公钥确实属于信息发送者,而不是冒用其它人的公钥,需要第三方,认证中心来裁决.认证中心验证该公钥确属于真正的信息发送者。 * 品牌认证机构：由不同品牌公司运行的机构，发Visa卡和Master卡，自行管理所发放的卡。 电子商务图解pp100 * 在每个认证中心申请证书的步骤不同. 1 从IE浏览器进入Versign的专门为Outlook Express用户办法数字凭证的主页,填写申请表,可申请一年期的数字凭证..,单击Accept 2查收Versign来的电子邮件 3.安装数字凭证,单击Ins