1、电子商务安全与支付考试大纲1、 简述电子商务安全面临的主要问题P11电子商务系统安全需求(1)交易环境安全性(2)交易对象安全性(3)交易过程安全性(4)支付的安全性 对于电子商务而言：交易对象和交易过程的安全性直接关系到交易成功与否。 2、 对销售者而言，他面临的安全威胁主要有：P21(1)中央系统安全性被破坏 (2) 竞争者检索商品递送状况 (3) 客户资料被竞争者获悉(4) 被他人假冒而损害公司的信誉(5) 消费者提交订单后不付款(6) 虚假订单(7) 获取他人的机密数据 3、对消费者而言，他面临的安全威胁主要有：P21(1)虚假订单 (2) 付款后不能收到商品 (3) 机密性丧失 (4
2、) 拒绝服务 4网上进行电子交易的安全性要求可归纳为：P21(1)真实性要求 (2) 有效性要求 (3) 机密性要求(4) 完整性要求 (5) 不可抵赖要求 5、对称密钥算法和非对称密钥算法的原理和特点P40 对称密钥算法:对称密码加密技术使用同一个密钥对报文进行加密和解密，也称为单钥加密技术或传统加密技术。因此，报文的发送者和接收者必须预先共享一个秘密密钥（Secret Key）。1优点 对称密码加密技术的优点是效率高，算法简单，系统开销小，速度比公钥加密技术快得多，适合加密大量的数据，应用广泛。DES算法是目前世界上应用最广泛的加密算法.广泛使用的对称加密算法有 DES、IDEA和 AES
3、。2缺点(1)安全性得不到保证:对称密码加密技术的主要问题是发送方和接收方必须预先共享秘密密钥，而不能让其他任何人知道，通常必须通过安全信道私下商定。(2)密钥管理困难:需要使用大量的密钥，所需的密钥总数为M（n，2），其中n为用户数。网络上若有n个用户，则需要M（n，2）=n/2（n-1）个密钥，这么多密钥的发布、共享和管理是一个十分困难的问题。此外，每个用户必须记下与其它n-1个用户通信所用的密钥， 这么多密钥的管理对于普通用户来说是非常困难的，也容易造成安全问题。(3)无法满足互不相识的人进行私人谈话的保密要求，难以解决数字签名验证的问题。(4)使用成本较高 非对称密钥算法P30-34,
4、P37公钥加密技术要求密钥成对使用，即加密和解密分别由两个密钥来实现。每个用户都有一对选定的密钥，一个可以公开，即公共密钥（KU），用于加密。另一个由用户安全拥有，即私钥（KR），用于解密。也就是当发送方A给接受方B方发信息（M）时，用对方的（KUB）进行加密，而在接收方收到数据后，用自己的（KRB）进行解密。因此，非对称式密码加密技术又常常称为双钥密码技术或公开钥密码技术。1 .优点 （1）密钥分配简单。（2）密钥的保存量少。（3）可以满足互不相识的人之间进行私人谈话时的保密性要求。（4）可以完成数字签名和数字鉴别。2 .缺点 （1）产生密钥很麻烦，受到素数产生技术的限制，因而难以做到一次一
5、密。 （2）安全性。RSA的安全性依赖于大数的因子分解，但并没有从理论上证明破译RSA的难度与大数分解难度等价。目前，人们已能分解140多个十进制位的大素数，这就要求使用更长的密钥，速度更慢；另外，目前人们正在积极寻找攻击RSA的方法，如选择密文攻击，一般攻击者是将某一信息作伪装（Blind），让拥有私钥的实体签署。然后，经过计算就可得到它所想要的信息。 （3）速度太慢。6.DES、AES算法的基本原理和特点。DES算法是这样工作的：如Mode為加密，则用Key 去把数据Data进行加密， 生成Data的密码形式（64位）作為DES的输出结果；如Mode為解密，则用Key去把密码形式的数据Da
6、ta解密，还原為Data的明码形式（64位）作為DES的输出结果。在通信网络的两端，双方约定一致的Key，在通信的源点用Key对核心数据进行DES加密，然后以密码形式在公共通信网（如电话网）中传输到通信网络的终点，数据到达目的地后，用同样的Key对密码数据进行解密，便再现了明码形式的核心数据。这样，便保证了核心数据（如PIN、MAC等）在公共通信网中传输的安全性和可靠性。 DES加密算法特点: 分组比较短、密钥太短、密码生命周期短、运算速度较慢。DES算法结构AES算法的基本原理和特点P37AES算法基于排列和置换运算。NIST对AES候选算法有3条基本要求：是对称密码体制，亦即秘密密钥算法；
7、算法应为分组密码算法；算法明密文分组长度为128比特，应支持128比特、192比特、256比特的密钥长度。 NIST选择Rijndael作为AES标准。AES算法与DES相比：1. 无DES中的弱密钥和半弱密钥； 2. 紧凑的设计使得没有足够的空间来隐藏陷门。AES算法与IDEA相比： 1.无IDEA中的弱密钥。2.具有扩展性：密钥长度可以扩展到为32bits倍数的任意密钥长度，分组长度可以扩展到为64bits倍数的任意分组长度。圈数和循环移位偏移量作为参数，要重新定义。7、RSA算法的基本原理和特点。P38基本原理：RSA公钥密码算法是基于数论中的同余理论。如果用m代表明文，c代表密文，E(
8、m)代表加密运算，D(c)代表解密运算，用x=y(modulo z)表示x和y模z同余，则加密和解密算法简单表示如下： c=E(m)=me (modulo n) m=D(c)=cd (modulo n)其中加密密钥n、e和解密密钥n、d满足以下各项要求：（1）素数p和q（保密的）（2）n=p*q（公开的）（3）（n）=（p-1）（q-1）（即n的欧拉函数，保密的）（4）加密密钥e（公开的），满足0E（n）,且e和（n）互素。解密密钥d（保密的），满足d*e=(module（n），即d和e相对于模（n）互为逆元素。RSA的特点:RSA算法和DES算法的比较（1）在加密、解密的处理效率方面，DES
9、算法优于RSA算法。因为DES密钥的长度只有56比特，可以利用软件和硬件实现高速处理；RSA算法需要进行诸如200比特整数的乘幂和求模等多倍字长的处理，处理速度明显慢于DES算法。（2）在密钥的管理方面，RSA算法比DES算法更加优越。因为RSA算法可采用公开形式分配加密密钥，对加密密钥的更新也很容易，并且对不同的通信对象，只需对自己的解密密钥保密即可；DES算法要求通信前对密钥进行秘密分配，密钥的更换困难，对不同的通信对象，DES需要产生和保管不同的密钥。（3）在安全性方面，DES算法和RSA算法的安全性都较好，还没有在短时间内破译它们的有效方法。（4）在签名和认证方面，RSA算法能够容易地
10、进行数字签名和身份认证。8、什么是数字签名，它的基本要求有哪些？ 数字签名（Digital Signature）是指用户用自己的私钥对原始数据的数字摘要进行加密所得的数据。电子签名也称作数字签名，是指用符号及代码密码进行签名来代替书写签名或印章，它采用规范化和科学化的方法，用于签订签名人的身份以及对一项数据电文内容信息的认可。 基本要求：（1） 签名是可信的。签名使文件的接收者相信签名者是慎重地在文件上签名的。（2） 签名是不可伪造的。签名证明是签字者而不是其他的人在文件上签字。（3） 签名不可重用。签名是文件的一部分，不可能将签名移动到不同的文件上。（4） 签名后的文件是不可变的。在文件签名
11、以后，文件就不能改变。（5） 签名是不可抵赖的。签名和文件是不可分离的，签名者事后不能声称他没有签过这个文件。9.画图及描述数字签名和验证的过程。数字签名技术是公开密钥加密体制的一种实际应用，具体实现过程如下： (1)生成信息摘要 发送方对要发送的信息进行哈希(Hash)运算 ，形成信息摘要。哈希算法是一类符合特殊要求的散列函数，这些特殊函数对输入的信息数据没有长度限制，对任何输入的数据都能生成固定长度的摘要输出，由输入信息能方便地算出摘要，而难以对指定的摘要生成原来的输入信息，并且输入两次不同的信息难以生成相同的摘要。 (2)加密摘要 发送方用自己的私人密钥对生成的信息摘要加密，形成原始信息
12、的数字签名。 (3)发送信息发送方将要发送的原始信息和数字签名一起发送给接收方。 (4)接收方验证签名 接收方收到信息和数字签名后，对接收到的信息作哈希运算，得到原文的摘要，用发送方的公开密钥解密接收的数字签名，然后用自己计算出的信息摘要与解密的结果进行比较，如果相同说明信息是真实的，如果不相同，说明信息是不可信的或被窜改的。发送方不可否认所发送的信息，因为其他人无法伪造他的数字签名(除非其私人密钥被窃取)。 利用数字签名进行验证的过程如下： 1发送方对要传输的信息运用散列函数形成数字摘要 ； 2发送方用自己的私有密钥对数字摘要进行加密，得到数字签名；3发送方将数字签名附加在原信息后通过网络传
13、输给接收方；4接收方用发送方的公开密钥对接收的数字签名进行解密，得到信息的数摘要；5接收方用同样的散列函 数对接收到的信息重新计算数字摘要 ；6接收方将计算得到的数字摘要与解密得到的数字摘要进行比较，若两者相同，则说明信息的完整性未被破坏，即该文件不是伪造的。 10、画图及描述数字信封的基本过程。P47数字信封技术首先使用秘密密钥加密技术对要发送的数据信息进行加密，然后利用公开密钥加密算法对秘密密钥加密技术中使用的秘密密钥进行加密。其具体的实现方法和步骤如下：（1）在需要发送信息时，发送方首先生成一个秘密密钥。（2）利用生成的秘密密钥和秘密密钥加密算法对要发送的信息加密。（3）发送方利用接收方
14、提供的公开密钥对生成的秘密密钥进行加密。（4）发送方把加密后的密文通过网络传送给接收方。（5）接收方使用公开密钥加密算法，利用自己的私钥将加密的秘密密钥还原成明文。（6）接收方利用还原出的秘密密钥，使用秘密密钥加密算法解密被发送方加密的信息，还原出的明文即是发送方要发送的数据信息。11、 对协议安全性的分析P89(1)监听和中间人式攻击。(2)流量数据分析式攻击。(3)截取再拼接式攻击。(4)报文重发式攻击。(5)密钥管理问题。12、 SSL协议的基本功能和特点。P8和P84-P89基本功能： （1）安全套接层协议(Secure Sockets Layer)是工作在 Internet的传输层
15、(TCP)之上的 ，它的主要目的是在两个通信实体之间提供保密和可靠性服务。 （2）SSL协议提供的服务可以归纳为：（1）用户和服务器的合法性认证（2）加密数据以隐藏被传送的数据（3）维护数据完整性。 （3）SSL协议包括两层 。处于下面的那层，叫SSL 记录协议 ，它采用 TCP 作为传输协议提供数据的可靠传送和接收SSL记录协议用于规定各种高层协议的传输记录格式。SSL握手协议运行在记录协议之上，主要的作用是让服务器和客户端互相进行认证，并协商一个加密算法和加密密钥，然后才开始传送应用数据。 （4）SSL协议利用公钥和单钥体制对 Web服务器和客户机的通信提供保密性、数据完整性和认证性它的优
16、点在于它是一个独立的应用协议，高层应用协议 (例如HTTP，FIT，TELIET等)可透明的放 在 SSL协议上所有的应用协议数据都经过加密才传送，以确保安全性。特点： （1）安全连接信道是保密的、通信双方的身份可以用非对称密码算法或公钥算法来认证、连接是可靠的是 SSL协议提供的安全连接的三个基本特征。 （2）很强的扩展能力：SSL为各种新的算法提供了 一个框架，如果你想使用自己的算法，你可以把算法加到算法库中，在握手 协议中设定该算法为加密算法即可。这样可避免重建一个新的协议。 （3）SSL提供的安全服务v 用户和服务器的合法性认证v 加密数据以隐藏被传送的数据v 维护数据的完整性13、S
17、ET协议的基本功能和特点。SET安全协议提供如下安全服务：（1）确保在支付系统中支付信息和订购信息的安全性。（2）确保数据在传输过程中的完整性，即数据不被篡改。（3）对持卡者身份合法性进行验证。（4）对商家的身份合法性进行验证。（5）提供最优的安全系统，以保护在电子交易中的合法用户。（6）确保该标准不依赖于传输安全技术，也不限定任何安全技术的使用，使通过网络和相应的软件所进行的交互作业简便易行。14、简述数字签名与数字加密在原理与应用等方面的不同之处。 广泛的数字签名方法主要有三种，即：RSA签名、DSS签名和Hash签名。数字签名是通过密码算法对数据进行加、解密变换实现的，用DES算去、RS
18、A算法都可实现数字签名。 数字签名主要经过以下几个过程： 信息发送者使用一单向散列函数（HASH函数）对信息生成信息摘要； 信息发送者使用自己的私钥签名信息摘要； 信息发送者把信息本身和已签名的信息摘要一起发送出去； 信息接收者通过使用与信息发送者使用的同一个单向散列函数（HASH函数）对接收的信息本身生成新的信息摘要，再使用信息发送者的公钥对信息摘要进行验证，以确认信息发送者的身 份和信息是否被修改过。 加入数字签名和验证的文件传输过程如下： （1）发送方首先用哈希函数从原文得到数字签名，然后采用公开密钥体系用发达方的私有密钥对数字签名进行加密，并把加密后的数字签名附加在要发送的原文后面；
19、（2）发送一方选择一个秘密密钥对文件进行加密,并把加密后的文件通过网络传输到接收方； （3）发送方用接收方的公开密钥对密秘密钥进行加密,并通过网络把加密后的秘密密钥传输到接收方； （4）接受方使用自己的私有密钥对密钥信息进行解密，得到秘密密钥的明文； （5）接收方用秘密密钥对文件进行解密，得到经过加密的数字签名； （6）接收方用发送方的公开密钥对数字签名进行解密，得到数字签名的明文； （7）接收方用得到的明文和哈希函数重新计算数字签名，并与解密后的数字签名进行对比。如果两个数字签名是相同的，说明文件在传输过程中没有被破坏。 数字加密主要经过以下几个过程： 当信息发送者需要发送信息时，首先生成一
20、个对称密钥，用该对称密钥加密要发送的报文； 信息发送者用信息接收者的公钥加密上述对称密钥； 信息发送者将第一步和第二步的结果结合在一起传给信息接收者，称为数字信封； 信息接收者使用自己的私钥解密被加密的对称密钥，再用此对称密钥解密被发送方加密的密文，得到真正的原文。 数字签名和数字加密的过程虽然都使用公开密钥体系，但实现的过程正好相反，使用的密钥对也不同。数字签名使用的是发送方的密钥对，发送方用自己的私有密钥进行加密，接收方用发送方的公开密钥进行解密，这是一个一对多的关系，任何拥有发送方公开密钥的人都可以验证数字签名的正确性。数字加密则使用的是接收方的密钥对，这是多对一的关系，任何知道接收方公
21、开密钥的人都可以向接收方发送加密信息，只有唯一拥有接收方私有密钥的人才能对信息解密。 另外，数字签名只采用了非对称密钥加密算法，它能保证发送信息的完整性、身份认证和不可否认性，而数字加密采用了对称密钥加密算法和非对称密钥加密算法相结合的方法，它能保证发送信息保密性。 15、什么是身份认证，及常用身份认证技术。 身份认证是在计算机网络中确认操作者身份的过程。身份认证可分为用户与主机间的认证和主机与主机之间的认证，用户与主机之间的认证可以基于如下一个或几个因素：用户所知道的东西：例如口令、密码等，用户拥有的东西,例如印章、智能卡(如信用卡等）；用户所具有的生物特征：例如指纹、声音、视网膜、签字、笔
22、迹等。 常用的身份认证方法： 静态密码、智能卡、短信密码、动态口令牌、USB KEY、生物识别技术、双因素身份认证(动态口令牌+静态密码、USB KEY+静态密码、二层静态密码等等)、lnfogo身份认证或者：1、检测客户端IP地址；2、检测客户端的硬件；3、用SESSION会话；4、用COOKIE；5、用状态码；6、电子钥匙；7、用WINDOWS会话；16、什么是访问控制？访问控制的目的和核心是什么？ P100 访问控制和认证是指控制访问电子商务服务器的人和访问内容。访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访
23、问控制涉及的技术也比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。 17、什么是入侵检测系统，其基本类型有哪些？P123-124入侵检测系统（intrusion detection system，IDS）是对计算机和网络资源的恶意使用行为进行识别的系统；它的目的是监测和发现可能存在的攻击行为，包括来自系统外部的入侵行为和来自内部用户的非授权行为，并且采取相应的防护手段。基本类型（省略）18、什么是PKI，PKI的基本组成？P184-185 PKI是Public Key Infrastructure的缩写，意为公钥基础设施。简单地说，PKI技术就是利用公钥理论和技术建立
24、的提供信息安全服务的基础设施。PKI由以下几个基本部分组成： 认证机构（CA）、注册机构（RA）、证书库密钥备份和恢复、系统证书、废除系统自动密钥更新、密钥历史档案应用程序接口、-最终用户 19.什么是数字证书，论述数字证书的基本结构和作用。P186 数字证书就是网络通信中标志通信各方身份信息的一系列数据，其作用类似于现实生活中的身份证。它是由一个权威机构发行的，人们可以在交往中用它来识别对方的身份。 数字证书的结构:证书的版本信息；电子身份证；由CA签发；用户信息与私钥的绑定；证书有效期；证书包含的内容数字证书作用：使用数字证书，通过运用对称和非对称密码体制等密码技术建立起一套严密的身份认证
25、系统，从而保证：信息除发送方和接收方外不被其它人窃取；信息在传输过程中不被篡改；发送方能够通过数字证书来确认接收方的身份；发送方对于自己的信息不能抵赖 。数字证书的作用：文件加密；数字签名；身份认证20、论述数字证书的交叉认证 用户的数字证书都是认证中心签发的，通常一个CA中心的所有用户都自动信任该CA所签发的所有证书，这些证书能够自动进行认证，而不同的CA所签发的证书不能自动进行认证。为使不同的CA所签发的数字证书能够互相认证，就需要使用交叉认证技术。交叉认证是PKI技术中连接两个独立的信任域的一种方法，每一个CA都有自己的信任域，在该信任域中的所有用户都能够相互信任，而不同信任域中的用户需
26、要相互信任，就需要通过在CA之间进行交叉认证来完成。交叉认证的作用就是能够扩大认证域的信用范围，使用户在更加广泛的范围内建立起信任关系。从技术角度来看，两个CA之间的交叉认证就是两个CA互相为对方的根CA签发一张证书，从而使两个CA体系内的证书可以互相验证；从业务角度来看，CA间通过进行交叉认证可以扩展信用范围。21、 简述WWW面临的风险P164-167 现代恶意代码 ActiveX的安全性 URL破坏 Cookies DNS安全22、 什么是防火墙？企业选购防火墙应注意的问题？P169，P103-106 什么是防火墙？ 防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络
27、安全域之间的一系列部件的组合。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况， 以此来实现网络的安全保护。 在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，可有效地监控内部网和Internet之间的任何活动， 保证内部网络的安全。 企业选购防火墙应注意的问题： 防火墙自身是否安全、系统是否稳定、防火墙是否高效、防火墙是否可靠、防火墙功能是否灵活、防火墙配置是否方便、防火墙管理是否简便、防火墙是否可以抵抗解决服务攻击、防火墙是否可以针对用户身份进行过滤、防火墙是否具有可扩展可升级性。23、 电子商务支付系统的五个功能P217-P219（1）
28、使用数字签名和数字证书实现对各方的认证。 （2）使用加密技术对业务进行加密。 （3）使用消息摘要算法以确认业务的完整性。 （4）当交易双方出现纠纷时，保证对业务的不可否认性。 （5）能够处理贸易业务的多边支付问题。 24、 网上支付系统的3种基本类型P2241基于信用卡的网上支付系统： 信用卡支付是美国等发达国家进行日常消费的一种常用支付工具，使用简单方便。先后在网上出现的信用卡支付系统有无安全措施的信用卡支付、通过第三方代理人的信用卡支付、简单加密信用卡支付和基于SET的信用卡支付等几种信用卡网上支付模式。 2电子现金网上支付系统： 电子现金主要包括两类：一类是币值存储在IC卡上的电子钱包卡
29、形式；另一类则是以数据文件的形式存储在计算机的硬盘上。由此，电子现金网上支付系统包括电子钱包卡模式与纯数字现金模式两种。3电子支票网上支付系统 为了保证电子支票的安全传输和方便使用，国际金融机构为此建立了专用网络、设备、软件及一套完整的用户识别、标准报文、数据验证等规范化协议。 在线的电子支票可在收到支票时即验证出票者的签名、资金状况，避免了传统支票常发生的无效或空头支票的现象。 25、什么是电子现金？电子现金支付方式存在的问题？P241，242电子现金（E-cash）是一种以电子数据形式流通的货币。 电子现金支付方式存在的问题 （1）目前，只有少数商家接受电子现金，而且只有少数几家银行提供电
30、子现金开户服务，给使用者带来许多不便。（2）成本较高。 （3）存在货币兑换问题。由于电子现金仍以传统的货币体系为基础，因此从事跨国贸易就必须要使用特殊的兑换软件。（4）风险较大。如果某个用户的计算机存储器损坏了，电子现金也就丢失了，钱就无法恢复。26、 电子支票交易的过程：P242(1)消费者和商家达成购销协议并选择使用电子支票支付；(2)消费者通过网络向商家发出电子支票，同时向银行发出付款通知单；(3)商家通过验证中心对消费者提供的电子支票进行验证，验证无误后将电子支票送交银行索付；(4)银行在商家索付时通过验证中心对消费者提供的电子支票进行验证，验证无误后即向商家兑付或转账。 附注： 根据老师的复习提示，我和许慧整理了这份资料，希望对大家复习有所帮助。另外就是那些需要画图的地方，这里面的图可能不够准确（这不是老师上课画的的那些），如果你需要精确的图请招学委借书。（呵呵，不好意思我还没画到这个文档上。）最后，大家结合书本和PPT一起复习，有所出入的地方，大家尽管提出来，大家一起努力！
