第四章电子商务的安全问题.pptxVIP

;;;;;防火墙的工作原理;防火墙的安全控制基本准则;;包过滤型防火墙;代理服务器型防火墙;监测型防火墙;防火墙的局限性;;1＝W，2＝I，3＝T，4＝C，5＝0，6＝H，7＝E，8＝I，9＝B。 ;源信息(明文);;基于私有密钥体制的信息认证 基于私有密钥体制采用了对称加密算法，即信息交换双方共同约定一个口令或一组密码，建立一个通讯双方共享的密钥。 通信的甲方将要发送信息用私钥加密后传给乙方，乙方用相同的私钥解密后获得甲方传递的信息。;图12-1 对称加密示意图 ;例题;对称加密算法;对称式密钥加密技术的优缺点 ;公开密钥密码体制; 基于公开密钥体制的信息认证 公开密钥加密体系采用的是非对称加密算法。使用公开密钥算法需要两个密钥:公开密钥和私有密钥。 公开密钥体制常用的加密算法是RSA算法。 ;;;RSA算法的安全性;;;Hash函数应该满足的3个条件;;;;数字信封;;数字时间戳（ＤＴＳ）包括：;数字证书;图12-4 数字证书的组成 ;数字证书的内容 （1）申请者的信息 第一部分申请者的信息，数字证书里的数据包括以下信息： 版本信息，用来与X.509的将来版本兼容； 证书序列号，每一个由CA发行的证书必须有一个唯一的序列号； CA所使用的签名算法：RSA 发行证书CA的名称； 证书的有效期限:一般为10年 证书主题名称； 被证明的公钥信息，包括公钥算法、公钥的位字符串表示； 包含额外信息的特别扩展。;（2）发放证书CA的信息 第二部分CA的信息，数字证书包含发行证书CA的签名和用来生成数字签名的签名算法。任何人收到证书后都能使用签名算法来验证证书是否是由CA的签名密钥签发的。 ;电子商务的ＣＡ认证体系;安全交易的过程;;;;;;虽然SSL保证客户访问的是SuperSoft的Web服务器，且真的有一家叫SuperSoft的公司，但除此以外它不能给我们任何东西。 其中的关键在于：SSL并不能使客户确信SuperSoft接收信用卡支付是得到授权的，该公司是否值得信任。 ;;;ＳＳＬ的工作过程;ＳＳＬ提供的安全服务;;;;;;;;SET协议的工作原理 ;SET协议的工作原理 ;;;;;