电子商务安全与风险管理重点《》.docxVIP

精品文档 你我共享 电子商务安全与风险管理重点 1、 PKI基本概念 PKI是 public key infrastracture 缩写，即公钥基础设施 ,是一种运用公钥的概念 与技术来实施并提供安全服务的具体普遍适用性的网络安全基础设施。 2、 VPN 概念与作用 概念：VPN 是 Virtual Private Network 的缩写，中文译为虚拟私有网络，指的 是构建在 Internet 上，使用隧道及加密建立一个虚拟的、安全的、方便的及 拥有自主权的私人数据网络。 VPN 虽然构建在公用数据网上，但是企业可以 独立自主地管理和规划自己的网络，通过附加的安全隧道、用户认证和访问 控制等技术实现与专用网络相类似的安全性能，从而实现对重要信息的安全 传输。 作用：（1）通过 Internet 实现远程用户访问（2）通过 Internet 实现网络互连 （3） 连接企业内部网络计算机 3、 SET交易方与流程 SET协议中的角色有：（ 1）持卡人（ Cardholder）、（ 2）发卡机构（ Card Issuer）、 3）商家（Merchant ）（4）收单银行（Acquiring Bank）、（ 5）支付网关（Payment Gateway）、（ 6）认证中心（ Certificate Authority ，CA） 流程： 4、CA， RA概念、作用、区别 腹有诗书气自华 精品文档 你我共享 一个完整的认证中心一般包括三个基本组成部分 ,既:认证服务器 RS,注册中心 RA 和认证中心 CA。 CA 作用： 是负责管理密钥和数字证书的整个生命周期。接收并验证最终用户数 字证书的申请；证书审批，证书签发，证书更新， 接收最终用户数字证书的查询、撤销；产生和发布证书废止列表 (CRL)，验证证书状态；提供 OSCP在线证书查询服务，验证证书状态；提供目录服务，可以查询用户证书的相关信息；下级认证机构证书及帐户管理；数字证书归档；认证中心 CA 及其下属密钥的管理；历史数据归档； 注册机构 RA：是用户（个人 / 团体）和认证中心 CA 之间的一个接口。接受用户的注册申请，获取并认证用户的身份，完成收集用户信息和确认用户身份。 作用：自身密钥的管理， 包括密钥的更新、 保存、使用、销毁等；审核用户信息；登记黑名单；对业务受理点的 LRA的全面管理；接收并处理来自受理点的各种请求。 RA 与 CA 的区别是： RA 一般只负责证书申请的审批，它通常是金融机构，如持卡人发卡行或商户的收单行。而 CA 则是负责证书的颁发，是被信任的部门。在证书申请被审批部门 RA 批准后，认证中心 CA 通过注册服务器 RS将证书发放给申请者。 5、SSL协议概念作用 概念： Internet 上对应的七层网络模型的每一层都已经提出了相应的加密协议。 SSL是工作于网络会话层（ Socket Layer）的网络安全协议。 SSL提供的安全通道 会将双方传输的数据全部加密， 这样就保证了数据在传输的过程中不能被恶意的 窃取和更改。 作用：（1）提供认证服务（ 2）提供加密服务（ 3）保证数据的完整性 6、数字证书概念，包含哪些组成内容？ 数字证书 (Digital ID)又叫“网络身份证”、“数字身份证”；由认证中心发放并经认 证中心数字签名的；包含公开密钥拥有者以及公开密钥相关信息的一种电子文 件；可以用来证明数字证书持有者的真实身份。是 PKI体系中最基本的元素；证 书是一个机构颁发给一个安全个体的证明， 所以证书的权威性取决于该机构的权 威性 腹有诗书气自华 精品文档 你我共享 组成内容： 版本号；序列号；签名算法标识符；认证机构；有效期限：证书开始生效期和证书失效日期；主题信息；认证机构的数字签名；公钥信息；7、数字签名如何实现的？ 数字签名含义：是通过一个散列函数对要传送的报文进行处理而得到的用来认证报文来源，并核实报文是否发生变化的一个字符数字串。 如何实现 ：1、用非对称加密算法（ RSA算法）进行数字签名①发送方首先用公开的散列函数对报文进行一次变换， 得到数字签名， 然后利用私有密钥对数字签名进行加密后附在报文后同时发送②接收方用发送方的公开密钥对数字签名进行解密，得到一个数字签名的明文。③接收方将得到的明文通过散列函数进行计算， 也得到一个数字签名， 再将两个数字签名比较。如果相同，则证明签名有效；如果不同，则说明签名无效 2.使用对称加密算法（ IDEA算法）进行数字签名 8、RSA签名 RSA公开密钥密码体制签名。一种加密算法签名，所谓的公开密钥密码体制就是 使用不同的加密密钥与解密密钥， 是一种“由已知加密密钥推导出解密密钥在计 算上是不可行的”密码体制 9、加密解密 密钥是由数字、字母或特殊符号组成的字符串组成的，