第4章安全修改.pptVIP

Jpkc.hdu.edu.cn/management/online 提纲 1 电子商务中安全要素及面临的安全问题 2 病毒及黑客防范技术 3 防火墙技术 4 加密算法 5 基于公开密钥体系的数字证书认证技术 6 安全套接层（SSL）协议 7 安全电子交易SET分析 8 Windows 系统中证书的应用 9 信息安全管理 1 电子商务中安全要素及面临的安全问题 电子商务的基本安全要素 有效性 机密性 完整性 可靠性/不可抵赖性/可鉴别性 审查能力 电子商务中的安全问题 信息泄漏 窜改 身份识别问题 电脑病毒问题 黑客问题 2 病毒及黑客防范技术 单机病毒 DOS病毒、Windows病毒和宏病毒 网络病毒及其防范 特洛伊木马和邮件病毒 网上炸弹及其防范 IP炸弹、邮件炸弹、ICQ/QICQ炸弹 3防火墙技术 1 防火墙定义 防火墙是： 内部网与外部网之间 安全防范 访问控制机制 2防火墙技术： 数据包过滤 应用网关 代理服务 3 防火墙技术的发展 防火墙代理服务器 代理服务器是一种对来自于Internet 或发送到Internet 上的通信信息进行处理的软件服务器（通常位于某台专用的计算机上），在企业中扮演了发言人或者卫兵的角色。 防火墙和代理 服务器的工作 原理示意图 4加密算法 对称密钥加密算法 DES（Data Enercryption Standard） 非对称密钥加密算法 RSA（Rivest ShamirAd1eman） 散列函数 MD-5、SHA （四） 数字信封 数字信封（digital envelope）就是对于大文件采用对称加密，而对于对称密钥的加密和传输采用公钥加密的技术。 创建数字信封的目的是用来传送对称密钥，接收方可以用这把密钥来解密信息，并确保该信息在传输过程中未被截获过。 一种组合的加密协议加密过程： 一种组合的加密协议解密过程： 基于公开密钥体系体系的数字证书认证技术 公开密钥体系的定义 公开密钥体系（Public Key Infrastructure：PKI），是一种遵循既定标准的密钥管理平台，是为网络应用提供加密和数字签名等密码服务及所需密钥和证书的管理体系。 CA认证中心及数字证书 CA是一个负责发放和管理数字证书的权威机构 数字证书类型 个人身份证书 企业身份证书 服务器身份证书 企业代码签名证书 安全电子邮件证书 安全套接层（SSL）协议 概述 SSL(Secure Sockets Layer)安全套接层协议： 提供了两台计算机之间的安全连接，对整个会话进行了加密，从而保证了安全传输 SSL协议分为两层：SSL握手协议和SSL记录协议 SSL协议安全连接特点： (1)连接是保密的 (2)连接是可靠的 (3)对端实体的鉴别采用非对称密码体制进行认证。 SSL握手协议 SSL记录协议 内容类型 协议版本号 长度 数据有效载荷 信息验证码 安全电子交易SET分析 安全电子商务模型 Internet Internet 支付网络 证书权威机构 支付网关 支付者 发卡者 持卡人 商家 SET的购物流程 SET的认证 SET交易流程示意图 Windows 系统中证书的应用 在Windows系统中使用个人数字证书 服务器证书申请及安装 Windows2000系统中证书服务的安装 Jpkc.hdu.edu.cn/management/online