网路安全及电子商务付款机制.pptVIP

網路安全與電子商務付款機制 大綱 網路安全的威脅 資訊安全需求 網路安全機制 電子商務安全機制 電子付款方式 資訊安全的四大活動 網路安全的威脅 竊聽 （Interception） 資料在網路傳輸過程中，被非授權者看到傳送的資料內容。 篡改（Modification） 被非授權者更改系統資源、儲存資料或傳輸資料之內容或更改程式以執行額外運算等。 攔劫（Interruption） 資料在網路傳輸過程中，被非授權者中途劫取，因而無法傳到目的地。 假冒（Fabrication） 未授權者假冒某人傳送資料給他人，其所假冒的資料是無中生有。 電腦病毒：常伴隨著電子郵件的散布。可能會自行複製，或更改應用軟體或系統的可執行元件，或是刪除檔案、更改資料、拒絕提供服務。 阻斷式攻擊：系統或應用程式的存取被中斷或是阻止，讓使用者無法獲得服務，或是造成某些即時系統的延誤或中止。 網路安全的威脅 後門或特洛伊木馬程式：未經授權的流程或程式，可以透過合法程式的掩護，而偽裝成經過授權的流程，來執行程式。 偽裝：攻擊者假裝是某合法使用者，而獲得使用權限。 資料篡改：儲存或傳輸中的資料，其完整性被毀壞。 否認：使用者拒絕承認曾使用過某一電腦或網路資源，或曾寄出（收到）某一文件。 網路釣魚法：此法主要是建立色情網站或者「虛設」、「仿冒」的網路商店，引誘網友線上消費，並輸入信用卡卡號與密碼，以此來輕易獲取網友的機密資料。 公用電腦盜取機密法：此法主要是先在公用電腦（例如網咖）植入駭客程式，然後等待後續的網友使用後，伺機盜錄並竊取個人的機密資料。 資訊安全需求 隱密性(Confidentiality）、 ：指的是當資料傳遞時，除了被授權的人，不會受到外力的擷取。 身分認證性（Authentication） ：指的是當傳送方送出資訊時，就必須能確認傳送者的身分是否冒名。 資料的完整性（Integrity） 、 ：指的是當資料送達時必須保證資料沒有被篡改的疑慮。 不可否認性（Non-Repudiation） 。 ：使用者已使用或接受某項服務（例如下訂單）時，不能否認其未使用過。 授權性(Access Control)：使用者只能擷取被授權部分的資訊。 網路安全的威脅與資訊安全需求 網路安全機制--資料加密 將原本的資料（稱之為明文）透過某種數學式或演算法等機制計算或演算後，使得原本的資料變成一份完全看不懂的亂碼資料（稱之為密文） 。 對稱式加密法（Symmetric Key Cryptosystem） 應用頻率最高的一種加解密機制。 網路安全機制--對稱式加密法 常見的對稱式加密法有：反轉換位、幾何圖形換位、循途徑換位、簡單代換、DES與3DES等 。 反轉換位 反轉換位之運作方式是將明文順序倒著書寫 明文：COMPUTER SCIENCE IS GREAT 密文：TAERG SI ECNEICS RETUPMOC 網路安全機制--對稱式加密法 幾何圖形換位 幾何圖形換位之運作方式是將明文照幾何圖形排列重新按列摘取 明文：COMPUTER SCIENCE IS GREAT 正方形排列：　C T C E G　　　　　　　O E I R　　　　　　　M R E I E　　　　　　　P N S A　　　　　　　U S C T 密文：CTCEGOEI RMREIEP NSAUSC T 網路安全機制--對稱式加密法 循途徑換位 循途徑換位之運作方式是將明文照幾何圖形排列重新按列摘取 明文：COMPUTER SCIENCE IS GREAT 幾何圖形排列： Step1. 先將明文以直列方式排列。 Step2. 以螺旋方式將密文列出。 　　　　　　　　C T C E G　　　　　　　O E I R　　　　　　　M R E I E　　　　　　　P N S A　　　　　　　U S C T 密文：CTCEGREAT CSUPMOEI ISN RE 網路安全機制--對稱式加密法 簡單代換 簡單代換之運作方式是以另一組字母順序替換明文，將26個英文字母各用另一個字母代表 ABCDEFGHIJKLMNOPQRSTUVWXYZ HARPSICODBEFGJKLMNQTVWUZXY 明文：COMPUTER SCIENCE IS GREAT 密文：RKGLVTSN QRDSJRS DQ CNSHT 網路安全機制--對稱式加密法 DES （Data Encryption Standard，美國數據加密標準） 一種對稱式加解密法，是1976年所公佈的加密標準。 鑰匙長為8個位元組（byte），即64位元（bit），但其中有8個位元被用來做錯誤更正 加密過程由一個演算法和一把鑰匙（Key）組成，