〈电子商务安全技术〉期末考试复习提要.docVIP

2004春《电子商务安全技术》期末考试复习提要 填空类问题 主要涉及教材中各章节的要点，涵盖教学大纲中对各章节所提出的应掌握、理解、了解的内容。 1．电子商务安全从整体上可分为：计算机网络安全和商务交易安全。 2．电子商务的安全要素有：有效性、机密性、完整性、可靠性、授权合法性、身份真实性、 信息安全性、审查能力。 3．电子商务交易中普遍存在的安全隐患是：窃取信息、篡改信息、假冒、和恶意破坏。 4．加密系统的两个基本构成要素是 密码算法 和 密钥 。 5．加密技术就密码体制可分为：单密钥或对称密钥密码体制、双密钥或非对称密钥密码体制。 6． 对称密钥体制算法的典型代表是DES ，其它的算法还有：IDEF 、FEAL-8 、SAFER K-64 、RC5 、Skipjack 、AES 。 7． 非对称密钥体制算法的典型代表是RAS ，其它的算法还有：Elgamal 、背包公钥体制 、椭圆公钥密码技术 。 8．利用数字签名可实现：保证信息传输中的完整性 、发送者的身份认证 、防止交易中的抵赖。 9．数字签名有两种：一种是对整体消息进行签名 ，一种是对压缩消息进行签名 。 10．认证技术主要涉及两个方面的内容：身份认证 和 报文认证。 11．涉及身份认证和识别的两个问题是：身份真实性 和 不可抵赖性 。 12．报文认证用于保证通信双方的 不可抵赖性 和 信息的完整性 。 13．认