管理，其他支付系统的管理（p228,229） 5、什么是CA？CA认证中心的基本功能（*）

（1）认证中心负责证书的颁发，是被信任的部门。在证书申请被审批部门批准后，认证中心通过注册服务器将证书发放给申请者。

CA是英文Certificate Authority的简称，通俗地讲，就是电子身份认证的意思。数字证书就是用电子形式来唯一标识企业或者个人在国际互联网上或专用网上的身份。

（2）基本功能：证书的颁发；证书的更新；证书的查询；证书的作废；证书的归档

第9章 电子商务安全子系统设计

1、电子商务安全都有哪些基本需要？（*） （1）电子商务基础设施的安全

1> 计算机主机系统安全 常采取双机备份、容错系统、集群（cluster）结构以及高性能系统HA（High Availability）等技术手段

2> 数据库及存储设备安全 采用灾难恢复技术、SAN、RAID技术等 3> 操作系统安全

4> 网络环境安全 防止网络的非授权访问、减少网络故障 （2）电子交易的安全

基础设施的安全是电子交易安全的基础 电子交易的安全是信息基础设施安全的延伸

在设计电子商务系统的安全系统时，应当从基础设施和电子交易两个层次出发，不能偏废

更多的威胁是来自电子商务企业的内部,考虑相关的安全策略、安全管理问题

（3）电子商务的安全要求

安全问题主要是对方是否是存在的、真实的，购买过程中一些隐私性的数据（例如个人信用卡密码等）是否存在泄漏的风险，企业的服务器是否会受到攻击而瘫痪等等

电子商务的安全要求：交易的真实性；交易的保密性；交易的完整性；不可抵赖性

2、交易的真实性、保密性、完整性、不可抵赖性（每个的具体含义） 真实性是指在交易开始前，买卖双方能够辨别对方的身份是真实的； 保密性是指交易双方的信息在网络传输或者存储时不被他人窃取, 完整性是指交易数据在传输过程中不会被恶意或意外地改变，毁坏； 不可抵赖性是指交易双方不能否认彼此之间的信息交流 3、电子商务安全可能存在那些潜在的威胁？针对这些威胁可以采取哪些技

33

术手段？（***） p241

（1）威胁：计算机网络的安全威胁：

【1】 针对计算机系统网络层的攻击和入侵 【2】 针对计算机系统层的攻击和入侵

【3】 针对计算机系统数据库层的攻击和入侵 【4】 针对计算机系统应用层的攻击和入侵

商务交易的安全威胁：信息窃取，信息篡改，身份假冒，交易的否认

（2）技术手段：加密技术；密钥管理技术；数字签名技术；入侵检测与防范技术；风险评估技术；身份验证技术；病毒防治技术

4、OSI 5种安全服务和8种安全机制（*） p245

（1）安全服务： 对象认证安全服务。通信双方对各自通信对象的合法性、真实性进行确认，以防假冒。

访问控制服务。用于防止非授权用户非法使用系统资源。 数据保密服务。用于防止信息被截获或被非法存取而泄密。

数据完整性服务。用于防止非法实体对交换数据的修改、插入、删除及防止数据丢失。 防抵赖安全服务。用于证实已发生过的操作，防止对发生的行为进行抵赖。 （2）安全机制：加密，数字签名，访问控制，数据完整性，认证交换，业务流填充，路由控制，公证

5、电子商务的安全子系统的设计的内容？ P248

34

（1）安全策略

安全策略是信息安全的核心，也是整个信息安全建设的依据，安全策略为安全管理提供管理方向和支持手段，建立电子商务系统的策略体系的应包括：安全策略的制订、安全策略的评估、安全策略的执行等方面。 安全策略的主要内容 ： （1）制定有效、全面的安全管理规范以减少操作或服务中可能的安全威胁； （2）预防和避免可能的对计算机网络和商务交易过程的攻击； （3）减少计算机网络和商务交易中可能存在的安全威胁； （4）加强计算机网络和商务交易本身抗攻击和入侵的能力； （5）实时的监测； （6）实时的恢复；

（7）减少可能的入侵影响。 安全策略的制定方法 (1) 进行安全需求分析

(2) 对网络系统资源进行评估 (3) 对可能存在的风险进行分析

(4) 确定内部信息对外开放的种类及发布方式和访问方式 (5) 明确网络系统管理人员的责任和义务

(6) 确定针对潜在风险采取的安全保护措施 、管理制度 （2）安全管理

安全管理是实现电子商务系统信息安全的落实手段，也是一项技术性强、涉及面广的管理工作。其主要内容包括：人事管理、设备管理、场地管理、存储设施管理、软件管理、网络管理和密码、密钥管理。 安全管理的基本原则：（1）规范原则（2）预防原则（3）选用成熟技术原则（4）系统化原则（5）分权制约原则（6）应急原则 （7）灾难恢复原则

35

安全管理的应急处理：（1）分析判断（2）入侵或攻击的终止（3）记录和备份 （4）恢复（5）定位（6）汇报 6、防火墙的基本功能，IDS作用 p253

（1）基本功能：包过滤；网络地址转换；身份验证；构造虚拟专用网 （2）Ids是入侵检测系统，依照一定的安全策略，通过软、硬件，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。（百度讲的） 主要功能是：(1)监视、分析用户及系统活动。(2)对系统构造和弱点的审计。(3)识别反映已知进攻的活动模式并报警。(4)异常行为模式的统计分析。(5)评估重要系统和数据文件的完整性。(6)对操作系统的审计追踪管理，并识别用户违反安全策略的行为。

7、加密技术、对称加密和非对称加密（*）

（1）加密技术：加密技术就是采用数学方法对原始信息进行再组织，使得加密后的信息内容对于非法接收者来说成为无意义的文字。而对于合法的接收者，因为其掌握正确的密钥，就可以通过解密过程得到原始的数据。 （2）对称加密：收信方和发信方使用相同的密钥，（美国的DES及其各种变形，比如Triple DES、GDES、New DES和DES的前身Lucifer； 欧洲的IDEA。） （3）非对称加密：收信方和发信方使用的密钥互不相同（RSA、背包密码、McEliece密码、椭圆曲线、EIGamal算法等等。） 8、电子信封，

9、数字摘要，常用算法

电子商务信息的完整性主要依靠报文摘要算法，即采用单向散列算法将需要加密的明文进行摘要，而产生的具有固定长度的单向散列值。（报文摘要）

36