2015贵州铜仁职业技校电子商务的安全技术课件02.pptVIP

数字签名---信息的不可否认性 1、数字签名技术的含义 2、数字签名的作用 3、数字签名的方法 数字摘要---交易文件的完整性 数字时间戳---信息的不可否认性 电子商务的安全认证包括：身份认证和信息认证。 数字证书（Digital ID） 概念：又称为数字凭证、数字标识，是一个经证书认证机构（CA）数字签名的包含用户身份信息以及公开密钥信息的电子文件，是用电子手段来证实一个用户的身份和对网络资源访问的权限。是各实体在网上进行信息交流及商务活动的电子身份证。 内容： ①证书版本号 ②证书序列号 ③签名算法标识 ④证书签发者CA名称 ⑤证书有效期 ⑥用户名称 ⑦用户公钥信息 类型： ①个人凭证（Personal Digital ID） 仅为个人用户提供，以帮助其在网上进行安全交易操作。个人身份的数字证书通常是安装在客户端的浏览器内的，并通过安全电子邮件来进行交易操作。 ②企业（服务器）凭证（Server ID） 为网上的某个Web服务器提供凭证，拥有Web服务器的企业就可以用具有凭证的万维网站点来进行安全电子交易。 ③软件（开发者）凭证（Developer ID） 为Internet中被下载的软件提供凭证，以使用户在下载软件时能获得所需的信息。 概念： 是承担网上安全电子交易认证服务、签发数字证书、并能确认用户身份的服务机构。 职能： ①证书发放 ②证书更新 ③证书查询 ④证书撤消 ⑤证书归档 认证分级体系 安全解决方案的内容 ：①认证中心的建立 ②密码体制的选择 ③安全协议的选择 基本构架： ①技术方案 ②基础设施 ③运作管理 概念 计算机病毒（Computer Virus）的概念是在1983年的一次计算机安全学术讨论会上首次提出的，即能够通过修改程序，把自身复制进去进而“传染”其他程序的程序。这一定义强调了病毒的两大特征：首先，病毒是人为编制的程序；其次，病毒具有传染性。 1987年10月，世界第一例计算机病毒（Brian）在美国发现，它是一种系统引导型病毒。 1988年11月3日，美国23岁的大学生罗伯特. 莫里斯将自己编制的病毒程序（蠕虫）通过Internet感染了6000多台计算机，这是一次非常典型的计算机病毒入侵计算机网络事件。 病毒特点： 1.破坏性 凡是由软件手段能触及到计算机资源的地方均可能受到计算机病毒的破坏。其表现：占用CPU时间和内存开销，从而造成进程堵塞；对数据或文件进行破坏；打乱屏幕的显示等。 2.隐蔽性 病毒程序大多夹在正常程序之中，很难被发现。 3.潜伏性 病毒侵入后，一般不立即活动，需要等条件成熟后才作用。 4.传染性 病毒通过修改别的程序，并把自身的拷贝包括进去，从而达到目的扩散的目的。 病毒类型 按其入侵方式可分为： 1.操作系统型病毒 2.源码病毒 3.外壳病毒 4.入侵病毒 防范 病毒的侵入必将对系统资源构成威胁，即使是良性病毒，至少也会占用少量的系统空间影响系统的正常运行。特别是通过网络传播的计算机病毒，能在很短的时间内使整个计算机网络处于瘫痪状态，从而造成巨大损失 计算机病毒消毒可分为手工消毒和自动消毒两种方法。 手工消毒方法使用DEBUG、PCTOOLS等简单工具，借助于对某种病毒的具体认识，从感染病毒的文件中，清除病毒代码，使之康复。手工消毒操作复杂，速度慢，风险大，需要熟练的技能和丰富的知识。 自动消毒方法使用自动消毒软件自动清除患病文件中的病毒代码，使之康复。自动消毒方法操作简单、效率高、风险小。 如果两种方法仍不奏效，最后一种办法就是对软盘进行格式化，或对硬盘进行低级格式化。 计算机病毒的防范可以从以下几个方面进行： 1.备份：对所有的软件（甚至操作系统）进行备份，并制定应付突发情况的应急方案。 2.预防：提高警惕性，实行安全制度，例使用正版软件等。 3.检测：使用杀病毒软件来检测、报告并杀死病毒。 4.隔离：确认并隔离携带病毒的部件。 5.恢复：杀毒或清除被病毒感染的文件。 人员管理制度 保密安全管理制度 跟踪、审计、稽核制度 网络系统的日常维护制度 法律制度 电子商务活动中常用的系统安全协议： SSL SET S－HTTP S/M I M E等