支付与安全复习资料复习过程.pdfVIP

立身以立学为先，立学以读书为本 电子商务支付与安全 一概念 1、电子商务安全的基本要求（术语） ： 保密性： 保持个人的、专用的和高度敏感数据的机密 认证性：确认通信双方的合法身份 完整性 ：保证所有存储和管理的信息不被篡改 可访问性：保证系统、数据和服务能由合法的人员访问 防御性：能够阻挡不希望的信息或黑客 不可否认性： 防止通信或交易双方对已进行业务的否认 合法性：保证各方的业务符合可适用的法律和法规 2、数字签名： 指发送者根据消息产生摘要，并对摘要用自身的签名私钥进行加 密。用自身签名私钥加密的数字摘要就行成数字签名。 3、盲签名： 是一种允许一个人让另一个人签署文档，而第一个人不向签名者泄 露任何关于文档内容的技术。 4 、一次性的基本思想是： 在登录过程中加入不确定因素，使每次登录过程中传 送的口令都不相同，以提高登录过程安全性。 5、密钥托管： 密钥托管指把通信双方的会话密钥交由合法的第三方，以便让合 法的第三方利用得到的会话密钥解密双方通信的内容，从而监视双方的通信 6、公钥基础设施（ pki ）：公钥基础设施（ PKI，）是指用公钥原理和技术实施和 提供安全服务的具有