电子商务安全与风险管理重点 《整理》.docVIP

电子商务安全与风险管理重点 PKI基本概念 PKI是public key infrastracture缩写，即公钥基础设施,是一种运用公钥的概念与技术来实施并提供安全服务的具体普遍适用性的网络安全基础设施。 VPN概念与作用 概念：VPN是Virtual Private Network的缩写，中文译为虚拟私有网络，指的是构建在Internet上，使用隧道及加密建立一个虚拟的、安全的、方便的及拥有自主权的私人数据网络。VPN虽然构建在公用数据网上，但是企业可以独立自主地管理和规划自己的网络，通过附加的安全隧道、用户认证和访问控制等技术实现与专用网络相类似的安全性能，从而实现对重要信息的安全传输。 作用：（1）通过Internet实现远程用户访问（2）通过Internet实现网络互连 （3）连接企业内部网络计算机 SET交易方与流程 SET协议中的角色有：（1）持卡人（Cardholder）、（2）发卡机构（Card Issuer）、（3）商家（Merchant）（4）收单银行（Acquiring Bank）、（5）支付网关（Payment Gateway）、（6）认证中心（Certificate Authority，CA） 流程： 4、CA，RA概念、作用、区别 一个完整的认证中心一般包括三个基本组成部分,既:认证服务器RS,注册中心RA和认证中心CA。 CA作用：是负责管理密钥和数