信息安全原理与技术 作者 蒋朝惠 武彤 王晓鹏 邓 第7章 应用安全.PPTVIP

信息安全原理与技术  蒋朝惠 武彤 王晓鹏 邓少勋编著中国铁道出版社2009.5 * * * * * * * * * * * * * * * * * * 2．Microsoft .NET安全性 在传统的程序开发模式中，管理员通常将软件安装到本地磁盘的一个固定位置；当从这种模式转向支持动态下载和执行、甚至支持远程执行的环境时，安全性是要考虑的一个最重要的因素。为了支持这种模式，Microsoft.NET框架提供了一个强健的安全系统，该系统能够限制代码在严格约束的、管理员定义的安全上下文中运行。此处简述.NET 框架中的一些基本安全性特性。 2．Microsoft .NET安全性（续） 验证 代码访问安全性 安全策略 策略程序集 堆栈审核 基于角色的安全性 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 3. SET协议流程 SET协议是一个比较复杂的协议，其协议的描述有数百页之多，它可以对交易各方进行认证，可防止商家的欺诈，进行安全交易，但开销较大，客户、商家、银行都必须安装相应的软件。 持卡人通过SET协议进行购物付款交易的流程 图7-24 持卡人通过SET协议进行购物付款交易的流程 SET报文所用的安全机制及预防的风险 步 骤 安 全 机 制 预防的风险 ① 对订单信息进行加密保护