电子商务安全与风险管理教材.pptVIP

携程网的泄密门 * P146修改之 * 是电子签名、CA认证的基础 * * 6.3.2 认证技术 5. 生物特征识别认证 生物特征识别技术是通过计算机与光学、声学传感器和生物统计学原理等高科技手段结合，利用人体固有的生理特征（如指纹、掌纹、虹膜等）来进行个人身份的鉴定。 填空： 1 认证技术主要用于身份认证与（ ）认证。 2 报文认证主要用于保证通信双方信息的（ ）性和完整性。 3 认证技术包括数字摘要技术、数字（）技术、数字（）和认证技术、生物（）认证技术。 6.3.3 安全协议技术 1.安全套接层协议技术 安全套接层协议SSL(Secure Socket Layer)是Netscape公司率先采用的网络安全通信协议。现在被广泛用于 Internet 上的身份认证与 Web 服务器和用户端浏览器之间的数据安全通信。 SSL采用对称密码和公开密码相结合技术，采用密码和证书实现通信数据完整性、认证性等安全服务。 6.3.3 安全协议技术 SSL协议的功能： 1）客户对服务器的身份确认 2）服务器对客户的身份确认 3）建立起服务器和客户之间安全的数据通道 6.3.3 安全协议技术 SSL 协议的组成 SSL 协议的组成是握手协议层和记录协议层。 SSL 协议的服务 1）认证服务 2）数据加密服务 3）数据完整性服务 SSL协议的运行步骤 6.3.3 安全协议技术 2. 安全电