电子商务安全与管理（第三版）第02章信息安全技术.pptx

信息安全技术 INFORMATION SECURITY TECHNOLOGY;目录;2015年7月31日，央行下发了《非银行支付机构网络支付业务管理办法(征求意见稿)》，其中第二十八条指出，支付机构采用包括数字证书或电子签名在内的两类(含)以上要素进行验证的交易，单日累计限额由支付机构与客户通过协议自主约定；支付机构采用不包括数字证书、电子签名在内的两类(含)以上要素进行验证的交易，单个客户所有支付账户单日累计金额应不超过5000元；支付机构采用不足两类要素进行验证的交易，单个客户所有支付账户单日累计金额应不超过1000元，且支付机构应当承诺无条件全额承担此类交易的风险损失赔付责任。 在传统的银行业中，开通网上银行时银行通常也会提供和数字证书和电子签名有关的安全工具和措施;;;6;;目的：保护网络节点之间的链路信息安全 OSI参考模型：物理层之上的链路层;;;加密方式比较;;对称加密又叫做秘密密钥加密，其特点是数据的发送方和接收方使用的是同一把密钥，即把明文加密成密文和把密文解密成明文用的是同一把密钥;1;;公开密钥加密;17;18;加密与验证模式的结合;加密与验证模式的结合;;数字签名的基本原理;1;1;数字签名的使用;数字签名与手书签名的区别 手书签名是模拟的，且因人而异。数字签名是0和1的数字串，因消息而异;简化的数字签名技术;用散列函数进行RSA数字签名;美国数字签名标准算