电子商务安全与支付-电子商务加密技术及应用.pdf

《电子 商务安全 与支付 》 第三章 电子商务加密技术及应用 第三章 电子商务加密技术及应用 本章导入 中软赛博资源软件技术有限公司（简称赛博资源）隶属于中国计算机软件与技术服务 总公司（中软总公司）。基于中软与国外厂商地长期合作,赛博资源已逐渐形成了国际外包 业务作为主要业务地经营形式,并进而向社会提供产品。目前主要涉及地技术方向包括:互联 网与电子商务软件开发及有关技术服务,系统软件,工作流及网络系统管理软件,并在电子商 务及有关领域具有一定地优势。中软赛博开发地电子商务应用系统具有良好地安全管理机 制。电子商务系统涉及与开放网络互联,所以系统容易受到来自外界地攻击,在系统地设计上 中软赛博充分注意到了这一点,主要采取以下安全措施。 （1）系统采用了防火墙技术把网络分成对外服务网段与对内服务网段,并采用VPN技 术在互联网上实现了企业地虚拟私有网络。 （2）采用防火墙技术与应用网关技术,在适当地位置使用双网卡,多网卡服务器对内 部进行隔离,使来自外部地用户根本就不能看到系统地业务数据库。 第三章 电子商务加密技术及应用 本章导入 （3）所有对系统地合法使用皆是通过对应用服务器地访问完成,这样系统操作人员也 不能直接看到数据库,杜绝了内部人员蓄意与无意地破坏,管理员在特殊地网段才能直接对 数据库进行存取。 （4）所有地Web访问对关键信息采用SSL技术进行加密,保证关键信息传输地安全性。 （5）所有地操作均被日志记录,系统可以通过某一个状态地系统状态备份与自那时起 到现在地操作日志构造系统当前状态。 （6）在应用系统地设计中,对模块之间地依赖关系进行深入分析,把整个系统构造成为 服务与被服务关系,这样应用系统就具有了层次,只有拥有数据库维护权限地模块才能操作数 据库,其它对数据库地操作均是通过拥有数据库维护权限地模块提供地服务（作为应用 Server）来完成。 第三章 电子商务加密技术及应用 本章导入 本案例说明,保障电子商务系统地安全,需要采取多种技术手段,构成一个全方位,立体,多 层次地安全体系:加密技术,网络安全技术,应用系统技术安全技术,数字签名技术都属于安全 体系中不可缺少地技术,本项目主要对以上技术进行讲解。 目录 CONTENTS 第一节认识加密技术 第二节电子商务加密技术综合应用 第三章 电子商务加密技术及应用 知识目的 Ø 掌握加密地概念,分类。 Ø 了解加密技术地发展方向。 Ø 熟悉密钥管理 技能目的 Ø 能够使用加密软件。 Ø 能够破解密码。 第三章 电子商务加密技术及应用 第一节认识加密技术 一.加密技术地概念 n加密技术是对信息进行重新编码,隐藏信息内容,使非法用户无法获取信息真实内容地一种技术手 段。加密技术提供了信息加密保护地基本方法,通过不同地加密机制与加密算法实现对信息地保 密与防止信息伪造。 n为了满足电子商务活动对机密性,完整性,身份确认性与不可抵赖性地要求,需要对电子商务活动进 行安全控制,通常电子商务安全控制是由一系列地安全技术来保证地。作为保障电子商务信息安 全地技术基础,加密技术在解决电子商务交易数据安全问题上,发挥着极其重要地作用。在电子商 务交易安全保密防护措施中,加密技术被用于信息加密,信息认证,身份认证与密钥管理,是保证电子 商务交易信息安全地重要手段。 第三章 电子商务加密技术及应用 第一节认识加密技术 二.加密技术基础 n密码学主要由两部分组成:密码编码学与密码分析学。密码编码地任务是构造安全性能高地密码算 法,实施对消息地加密