第十章 电子商务的安全.pptVIP

Chapter 10 Electronic Commerce Security 10.1 Online Security Issues Overview 10.2 Security for Client Computers 10.3 Communication Channel Security 10.4 Security For Server Computers 10.5 Organizations That Promote Computer Security 第十章 电子商务的安全 10.1 在线安全问题概述 10.2 客户机的安全 10.3 信道安全 10.4 服务器安全 10.5 推动计算机安全的组织 10.2 Security for Client Computers 10.2 客户机的安全 P444倒数第2段 一. 对客户机的威胁概述 二.防止威胁的对客户机的保护措施 一. 对客户机的威胁概述 选读：P444倒数第1段-- P454 Cookies (小甜饼，P444倒数第1段) Web Bugs(万维网臭虫，P447第1段) Active Control(活动控件，P447倒数第1段) Java Applets(Java 小程序，P449第1段) JavaScript(Java脚本 P449倒数第1段) ActiveX Controls(ActiveX 控件P450第1段) Graphical and Plug-ins(图形和插件程序P450倒数第1段) Viruses、Worms、Antivirus Softwares(病毒、蠕虫、反病毒软件，P451第3段） 二.防止威胁的对客户机的保护措施 重点： 数字签名（P455最后一段，以后讲解）* 选读： Steganography(P458第3段） 针对客户机的物理安全(P458最后一段） Chapter 10 Electronic Commerce Security 10.1 Online Security Issues Overview 10.2 Security for Client Computers 10.3 Communication Channel Security 10.4 Security For Server Computers 10.5 Organizations That Promote Computer Security 第十章 电子商务的安全 10.1 在线安全问题概述 10.2 客户机的安全 10.3 信道安全 10.4 服务器安全 10.5 推动计算机安全的组织 10.3 Communication Channel Security 10.3 信道安全 P459 第2段 一.对通讯信道的威胁概述 二.现代加密技术原理 三. 对通讯信道的保护措施原理 四.有关的安全协议 一. 对通讯信道的威胁概述 P459 倒数第2段-P464第2段 泄密威胁(P459 倒数第2段) 完整性威胁(P461 倒数第1段) 必要性威胁(P462 倒数第2段) 对互联网信道物理安全的威胁(P463 第2段) 对无线网络的威胁(P463 第4段) 10.3 Communication Channel Security 10.3 信道安全 P459 第2段 一.对通讯信道的威胁概述 二.现代加密技术原理 三. 对通讯信道的保护措施原理 四.有关的安全协议 二.现代加密技术原理 1.现代加密技术的基本类型* P465第三段 (1)散列函数(哈西函数、哈西算法) (2)对称加密体制（对称密钥体制、单密钥体制） (3)非对称加密体制（非对称密钥体制、公开密钥体制、公钥体制） 2.散列函数* Hash Coding(哈希编码) a.哈希编码是一个算法，可编成程序 b.哈希编码的计算结果：哈希值 c.哈希值的作用：相当于报文的指纹 对于每一个报文，哈希值几乎总是唯一的。 d.哈希值可防篡改、识别等，是数字签名等的基础。 e.从哈希值无法还原其原来的报文，故可保密。 阅读教材 Hash Coding(哈希编码) 原版P465第四段:Hash coding is a process ………. be unique for each message. 哈希译码是一个程序，它使用哈希算法从任何长度的报文中计算出一个数字，叫做哈希值。对于这段报文而言，哈希值就是指纹，因为对于每一个报文，它几乎总是唯一的。 Hash Coding(哈希编码) 原版 P465第四段第五行 Hash coding is a particularly ………. a message is altered. 哈希译码是个分辨报文在传输中是否被篡改的特别方便的办法，因为一旦报文被篡改，原始的哈