互联网安全技术-电子商务应用安全协议x.pptVIP

2004年12月1日 Technology of Electronic Business Security 2004年12月1日 第四章 互联网安全技术 电子商务应用安全协议 本章学习内容： 互联网安全概述 防火墙技术 IP协议安全 电子商务应用安全协议 VPN技术 网络入侵检测 4.4电子商务应用安全协议 电子邮件安全协议 电子邮件内容的安全问题 保密性 内容完整性 发送者身份认证 不可否认 以上安全问题主要涉及：邮件服务器安全、网络安全、邮件接收系统安全等方面。 解决方案：采用安全协议：PEM、S/MIME、PGP。其共同特点是?采用公钥和私钥密码算法对邮件内容加密或签名；?按各自规定的格式对解密或签名的结果进行编码和重排。 4.4电子商务应用安全协议 增强的私密电子邮件（PEM） 增强Internet电子邮件隐秘性的标准草案。 美国RSA实验室基于RSA和DES算法开发的产品。IETF 1993提出。 在Internet电子邮件标准格式(每个电子邮件报文头)上增加加密算法、数字身份认证算法、哈希算法等信息，实现对邮件的加密、身份认证和密钥管理等功能。 支持认证与密钥管理方案：对称密钥、公开密钥。 应用：为email用户提供验证、完整性、防抵赖等安全服务。 详细内容参考IETF公布的RFC1421、RFC1422、RF1423、 RF1424。 4.4电子商务应用安全协议（Co