电子商务安.docVIP

PKI：就是一个基于公钥密钥加密系统的概念和技术、提供安全服务的通用基础设施。 支付网关：是银行将Internet上传输的数据转换为金融机构内部数据的一组服务器设备 身份认证：鉴别互联网身份的真实性，并保证通信过程的信息的完整性和不可抵赖性。 电子现金：又称数字现金，是一种以电子数据形式流通的能被客户和商家普遍接受的、通过Internet购买商品和服务时使用的货币。 计算机病毒：是可以“传染”其他程序的程序。 电子钱包：顾客在电子商务购物活动中常用的一种支付工具，是在小额购物或购买小商品时常用的新式钱包。 是指企业员工 数据备份：数据库备份指对整个数据库结构和数据的复制，以便遭到破坏时能够恢复数据库；个人数据备份是指对个人电脑硬盘中的数据进行备份。 灾难恢复：指在发生灾难性事故的时候，能利用已备份的数据或其他手段，及时对原系统进行恢复。 电子印章：是传统印章的印迹和数字证书相结合的产物。 计算机病毒的定义、特点、分类 定义：是可以“传染”其他程序的程序。 特点：传染性 破坏性 隐蔽性 潜伏性 寄生性 主动攻击 分类：破坏情况分 良性、恶性；入侵方式分 操作系统型、文件型 VPN的类型：1.用于连接分支机构的Intranet VPN 2.用于连接合作伙伴的Extranet VPN 3.用于连接远程个人用户的Access VPN。4.内部网络中的VPN。 非对称加密(RSA)、对称加密(DES)：1.在加密、解密的处理效率方面，DES优于RSA 2.在密钥的管理方面，RSA比DES优越。 3.在安全性方面，DES和RSA都很好。4.在实现签名认证方面，DES从原理上不可能实现数字签名和身份认证，但RSA能够容易地进行数字签名和身份认证。 身份认证方法 用户口令；物理的身份证明；生物学身份认证（指纹识别、语音识别、视网膜识别）；时钟同步的一次口令认证 CA中心的工作原理、性质:身份认证的实体需要有一对密钥，分别为私钥和公钥。其中私钥是保密的，公钥是公开的。公钥加密的信息必须由对应的私钥来解密，私钥加密同理 性质：是管理和发放用户的数字证书。 数据证书使用流程 1数据证书的注册申请；2银行的支付中心对买家的数字证书进行验证，通过验证后，将买家的所付款冻结在银行中；3银行验证服务商和供货商的数字证书后，将买家冻结在银行中的货款到服务商和供货商的账户上，完成了此项电子交易。 数据电文到达时间 ：1.如收件人为接收数据电文而指定了某一信息系统，以数据电文进入该指定信息系统的时间为接受时间；如发给了收件人的一个信息系统但不是指定的信息系统，则以收件人检索到该数据电文的时间为收到时间。2.收件人并未指定某一信息系统，则以数据电文进入收件人的任一信息系统的时间为收到时间。