电子商务第5章电子商务安全机制v2.pptVIP

3、SSL的不足 该协议有许多不足，表现为： 无法知道数据在传输过程中是否被窃听。 缺少数字签名功能，没有存取控制。 不能自动更新证书，不能自动检测证书撤销表。 浏览器的口令具有随意性。 客户密钥信息在服务器上以明文存放。 （2）公钥基础设施 公钥基础设施 ( public key infrastructure, PKI)通过使用公开密钥技术和数字证书来确保系统信息安全，并负责验证数字证书持有者身份的一种体系。 通过认证中心， PKI把用户的公钥和用户的其他标识信息（如名称、e-mail、身份证号等）捆绑在一起，在Internet上验证用户的身份。 总体来说，PKI 弥补了SSL协议的缺陷。 谢谢大家！ 感谢您的观看！ * 已有视频播放：央视315晚会曝光海量信息科技网 思考问题：1)肉鸡；2) (身份证)信息泄露带来的危害。 * * 分析视频案例：三个层面 * 东方航空一级代理的身份，他可以得到3%到10%的返点。 2011年6月，陈军等人利用系统管理员账户随意设置返点率的行为 * * * * 学生对于E-mail熟悉，可以用它来讲信息安全的主要机制 * * * * 最坚固的堡垒，都是从内部被攻破的。 * 军事上，最早，公元前400年，斯巴达人。二战期间应用最多。北非战场，隆美尔(沙漠之狐)的案例。 道具演示：用铅笔和纸条。 * 孟浩然《春晓》春眠不觉晓，处处闻啼鸟。 *