自学考试 电子商务安全导论 00997 重点整理 考试必过之欧阳化创编Word文档下载推荐.docx
《自学考试 电子商务安全导论 00997 重点整理 考试必过之欧阳化创编Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《自学考试 电子商务安全导论 00997 重点整理 考试必过之欧阳化创编Word文档下载推荐.docx（17页珍藏版）》请在冰点文库上搜索。
1、商务数据的机密性2、完整性3、商务对象的认证性4、商务服务的不可否认性5、商务服务的不可拒绝性6、访问的控制性等。
产生电子商务安全威胁的原因：
1、internet在安全方面的缺陷2、Internet的安全漏洞3、TCP/IP协议极其不安全性4、E-mail，Telnet及网页的不安全性。
Internet系统的构建组成：
1、客户端软件（Web浏览器）2、客户端的操作系统3、客户端的局域网（LAN）4、Internet网络5、服务器端的局域网（LAN）6、服务器上的Web服务器软件。
对安全的攻击：
主动攻击、被动攻击。
对internet攻击的四种类型：
1、截断信息2、伪造3、篡改4、介入。
IP协议的安全隐患：
1、针对IP的拒绝服务攻击2、IP地址的顺序号预测攻击3、TCP协议劫持入侵4、嗅探入侵。
HTTP协议：
是客户机请求服务器和服务器如何应答请求的各种方法的定义。
WEB客户机的任务：
1、为客户提出一个服务请求2、将客户的请求发送给服务器3、解释服务器传送的HTML等格式文档，通过浏览器显示给客户。
WEB服务器的任务：
1、接收客户机来的请求2、检查请求的合法性3、针对请求，获取并制作数据，包括使用CGI脚本等程序、为文件设置适当的MIME类型来对数据进行前期处理和后期处理4、把信息发送给提出请求的客户机。
WEB站点的安全隐患：
1、机密信息被窃取2、数据及软硬件系统被破坏。
攻击WEB站点的几种方式：
1、安全信息被破译2、非法访问3、交易信息被截获4、软件漏洞被攻击者利用等。
E-mail和Telnet及网页的不安全性：
1、E-mail的不安全性2、入侵Telnet会话3、网页作假4、电子邮件炸弹和电子邮件列表链接。
对电子商务威胁的相应对策：
1、保密业务2、认证业务3、接入控制业务4、数据完整性业务5、不可否认业务6、加快我国自主知识产权的计算机网络和电子商务安全产品的研制和开发等。
《可信任的计算机安全评估标准》：
美国，为计算机安全的不同等级制订了四个标准分别为D、C、B、A级，由低到高，C级氛围C1和C2两个子集，C2比C1提供更多的保护，总体由低到高为D、C1、C2、B1、B2、B3、A。
第二章电子商务安全需求与密码技术
电子商务的安全需求：
1、可靠性2、真实性3、机密性4、完整性5、有效性6、不可抵赖性7、内部网的严重性。
加密：
用基于数学算法的程序和加密的密钥对信息进行编码，生成别人难以理解的符号，即把明文变成密文的过程。
加密的基本概念缩写：
1、明文M2、密文C3、加密E4、解密D5、密钥K。
加密的表示方法：
C=Ek（M）密文=加密k（明文）。
解密的表示方法：
M=Dk（C）明文=解密k（密文）。
加密方法：
1、替换加密（单字母加密方法、多字母加密方法）2、转换加密。
单鈅密码体制特点：
1、加解密速度快，效率高2、单鈅密码体制的加解密过程使用同一个密钥。
单鈅密码体制的几种算法：
1、DES加密算法2、IDEA加密算法3、RC-5加密算法4、AES加密算法。
双鈅密码体制：
又称作公共密钥体制或非对称加密体制，在加解密过程中要使用一对密钥，一个用于加密，一个用于解密。
双鈅密码体制的特点：
1、适合密钥的分配和管理2、算法速度慢，只适合加密小数量的信息。
双鈅密码体制的几种算法：
1、RSA密码算法2、ELGamal密码体制3、椭圆曲线密码体制（ECC）。
密钥管理包括：
密钥的设置、产生、分配、存储、装入、保护、使用以及销毁等。
密钥管理方案：
一般采用层次的密钥设置。
多层次密钥系统中密钥的分类：
1、数据加密密钥DK2、密钥加密密钥KK。
多层次密钥系统中密钥的划分：
按照他们的控制关系，划分为一级密钥、二级密钥、n级密钥，其中一级密钥用算法n保护二级密钥，二级密钥用算法n保护三级密钥，最底层密钥也叫做工作密钥，也就是数据加密密钥，所有上层密钥都是密钥加密密钥，最高层密钥也叫做主密钥。
自动密钥分配途径：
1、集中式分配方案2、分布式分配方案。
集中式分配方案：
利用网络中的密钥管理中心KMC来集中管理系统中的密钥，密钥管理中心接受系统中用户的请求，为用户提供安全分配蜜月的服务。
分布式分配方案：
网络中各主机具有相同的地位，它们之间的密钥分配取决于它们自己的协商，不接受任何其他方面的限制。
第三章密码技术的应用
数据的完整性：
在有自然或人为干扰的条件下，网络系统保持发送方和接收方传送数据一致性的能力，是保护数据不被未授权者修改、建立、嵌入、删除及重复传送，或防止由于其他原因使原始数据被更改。
数据完整性被破坏的后果：
1、造成直接的经济损失2、影响一个供应链上许多厂商的经济活动3、可能造成不过不了“关”4、会牵涉到经济案件中5、造成电子商务经营的混乱与不信任。
散列函数：
是将一个长度不确定的输入串转换成一个长度确定的输出串（输出串要不输入串短），也称哈希值、杂凑值和消息摘要，其安全性在于它的单向性和无冲突性。
数字签名的原理：
用散列函数处理消息得到消息摘要，再用双鈅密码体制的私鈅加密。
常用的散列函数：
1、MD-4和MD-5散列算法2、安全散列算法SHA等。
数字签名：
利用数字技术实现网络传送文件时，附加个人标记，完成传统上手书签名盖章的作用，以表示确认、负责、经手等。
各种技术的应用：
保障传递文件的机密性用加密技术，保障其完整性用信息摘要技术，保障认证性和不可否认性用数字签名技术。
数字签名分为：
确定性数字签名、随机化式数字签名。
数字签名应满足的要求：
1、接收方B能够确认或认证发送方A的签名，但不能由B或第三方C伪造2、发送方A发出签名的消息给接收方B后，A就不能再否认自己所签发的消息3、接收方B对已收到的签名消息不能否认，即有收报认证4、第三者C可以确认收发双方之间的消息传送，但不能伪造这一过程。
数字签名可以解决的安全界别问题：
1、接收方伪造2、发送者或接受者否认3、第三方冒充4、接收方篡改。
ELGamal签名体制：
美国NIST把它作为数字签名标准DDS，是Rabin体制的一种变形。
RSA签名体制：
利用双鈅密码体制的RSA加密算法实现数字签名。
无可争辩签名：
在没有签名者自己合作下不可能验证签名的签名。
盲签名：
要某人对一个文件签名，而不让其知道文件内容。
数字信封：
发送方用一个随机产生的DES密钥加密消息，然后用接受方的公钥加密DES密钥，称为消息的数字信封。
数字时戳应当保证：
1、数据文件加盖的时戳与存储数据的物理媒体无关2、对已加盖时戳的文件不可能做丝毫改动3、要相对某个文件加盖与当前日期和时间不同时戳是不可能的。
第四章网络系统物理安全与计算机病毒的防治
网络系统物理设备的安全包括：
运行环境、容错、备份、归档、数据完整性预防。
计算机机房的设计依据文件：
1、电子计算机房设计规范GB50174-932、计算机场、地、站安全要求GB9361-883、计算机房场、地、站技术要求GB2887-894、电气装置安装工程、接地装置施工及验收规范GB50169-925、建筑内部装修设计防火规范GB50222-956、气体灭火系统施工、验收规范7、闭路监控工程设计、施工规范8、高层建筑电气设计手册。
容错技术的目的：
当系统发生某些错误或故障时，在不排除错误和故障的条件下使系统能够继续正常工作或者进入应急工作状态。
基本的备份系统：
1、简单的网络备份系统：
在网络上的服务器直接把数据通过总线备份到设备中，也可把数据通过对网络经过专用的工作站备份到工作站的设备中2、服务器到服务器的备份：
网络上的服务器除了把数据通过总线备份到自己设备中以外，同时有备份到另一个服务器上3、使用专用的备份服务器。
数据备份：
指为防止系统出现操作失误或系统故障导致数据丢失，而将全系统或部分数据集合从应用主机的硬盘或阵列复制到其他的存储介质的过程。
常见的备份方式：
1、定期磁带备份数据2、远程磁带库、光盘库备份3、远程关键数据并兼有磁带备份4、远程数据库备份5、网络数据镜像6、远程镜像磁盘。
容灭方案：
本地容灭、异地容灭。
归档：
将文件从计算机的存储介质中转移到其他永久性的介质上，以便长期保存的过程。
提高数据完整性预防措施：
1、镜像技术2、故障前兆分析3、奇偶校验4、隔离不安全的人员5、电源保障。
计算机病毒：
指编制者在计算机程序中插入的破坏计算机功能，或毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。
病毒特征：
1、非授权可执行性2、隐蔽性3、传染性4、潜伏性5、表现性或破坏性6、可触发性。
计算机病毒的分类：
1、按寄生方式分为引导型病毒、文件型病毒和复合型病毒2、按破坏性分为良性病毒和恶性病毒。
引导型病毒：
寄生在磁盘引导区或主引导区的计算机病毒，按其寄生位置分为主引导记录病毒和分区引导记录病毒。
文件型病毒：
指能够寄生在文件中的计算机病毒。
复合型病毒：
指具有引导型病毒和文件型病毒寄生方式的计算机病毒。
良性病毒：
指只是为了表现自身，并不彻底破坏系统数据，但会大量占用CPU时间，增加系统开销，降低系统工作效率的计算机病毒。
恶性病毒：
指一旦发作后，就会破坏系统或数据，造成计算机系统瘫痪的计算机病毒。
病毒的主要来源：
1、引进的计算机系统和软件中带有病毒2、各类出国人员带回的机器和软件染有病毒3、一些染有病毒的游戏软件4、非法拷贝中毒5、计算机生产、经营单位销售的机器和软件染有病毒6、维修部门交叉感染7、有人研制、改造病毒8、敌对分子以病毒进行宣传和破坏9、通过互联网络传入。
计算机病毒的防治策略：
1、依法制毒2、建立一套行之有效的病毒防治体系3、制定严格的病毒防治技术规范。
第五章防火墙与VPN技术
是一类防范措施的总称，它使得内部网络与internet之间或者与其他外部网络互相隔离、限制网络互访，用来保护内部网络。
防火墙的设计原则：
1、由内到外和由外到内的业务流必须经过防火墙2、只允许本地安全政策认可的业务流通过防火墙3、尽可能控制外部用户访问内域网，应严格限制外部用户进入内域网4、具有足够的透明性，保证正常业务的流通5、具有抗穿透攻击能力、强化记录、审计和告警。
防火墙的基本组成：
1、安全操作系统2、过滤器3、网管4、域名服务5、E-mail处理。
防火墙的分类：
1、包过滤型2、包检验性3、应用层网管型。
防火墙不能解决的问题：
1、无法防范通过防火墙意外的其他途径的攻击2、不能防止来自内部变节者和不经心的用户带来的威胁3、不能防止传送已感染病毒的软件或文件4、无法防范数据驱动型的攻击。
虚拟专用网VPN：
通过一个公共网络建立一个临时的、安全的连接，是一条穿过混乱的功用网络的安全、稳定的隧道，它是对企业内部网的扩展。
VPN功能：
1、加密数据2、信息认证和身份认证3、提供访问控制。
VPN优点：
1、成本较低2、网络结构灵活3、管理方便。
隧道协议分为：
第2层隧道协议PPTP、L2F、L2TP和第3层隧道协议GRE、IPSec，其本质区别在于用户的数据包是被封装在哪种数据包中传输的。
隧道协议主要包括：
1、互联网协议安全IPSec2、第2层转发协议L2F3、点对点隧道协议PPTP4、通用路由封装协议GRE。
隧道的基本组成：
1、一个隧道启动器2、一个路由网络3、一个可选的隧道交换机4、一个或多个隧道终结器。
IPSec：
是一系列保护IP通信的规则的集合，制定了通过公用网路传输私有加密信息的途径和方式。
IPSec提供的安全服务：
私有性（加密）、真实性（验证发送者的身份）、完整性（放数据篡改）和重传保护（防治XX的数据重新发送）等，并制定了密钥管理的方法。
IPSec的两种工作模式：
1、传输模式2、隧道模式。
VPN解决方案分为：
VPN服务器和VPN客户端。
选择VPN解决方案时需要考虑：
1、认证方法2、支持的加密算法3、支持的认证算法4、支持的IP压缩算法5、易于部署6、兼容分布式或个人防火墙的可用性。
VPN的适用范围：
1、位置众多2、用户或站点分布范围广3、带宽和时延要求相对适中的用户4、对线路保密性和可用性有一定要求的用户。
VPN不适用于：
1、非常重视传输数据的安全性2、不管价格多少，性能都被放在第一位的情况3、采用不常见的协议，不能在IP隧道中传送应用的情况4、大多数通信是是是通信的应用。
VPN的分类：
1、按部署模式分为端到端模式、供应商-企业模式、内部供应商模式2、按服务类型分为InternetVPN、AccessVPN、ExtranetVPN3、按接入方式分为虚拟专用拨号网络VPDN、虚拟专用路由网络VPRN、虚拟租用线路VLL、虚拟专用LAN子网段VPLS。
InternetVPN：
即企业的总部与分支机构间通过公网构筑的虚拟网；
其对用户的吸引力在于减少WAN带宽的费用、能使用灵活的拓扑结构，包括全网络连接、新的站点能更快更容易的被连接。
AccessVPN：
又称为拨号VPN，指企业员工或企业的小分支机构通过公网远程拨号的方式构筑的虚拟网；
包括模拟、拨号、ISDN、数字用户线路、移动IP和电缆技术；
其对用户的吸引力在于减少用于相关的调制解调器和终端服务设备的资金及费用，简化网络、实现本地拨号接入的功能来取代远距离接入或800电话接入，显著降低远距离通信的费用、极大地可扩展性，简便的对加入网络的新用户进行调度、远端验证拨入用户服务基于标准，基于策略功能的安全服务、将工作重心从管理和保留运作拨号网络的工作人员转到公司的核心业务上来。
ExtranetVPN：
即企业间发生收购、兼并或企业间建立战略联盟后，使不同企业网通过公网来构筑的虚拟网；
其对用户的吸引力在于能容易的对外部网进行部署和管理，外部网的连接可以使用与部署内部网和远端访问VPN相同的架构和协议进行部署；
主要的不同是接入许可，外部网的用户被许可只有一次机会连接到其合作人的网络。
VPN的设计原则：
1、安全性2、网络优化3、VPN管理。
VPN的管理目标：
1、减少网络风险2、具有高扩展性、经济性、高可靠性等优点。
VPN管理主要包括：
安全管理、设备管理、配置管理、访问控制列表管理、Qos服务质量管理等。
VPN应用前景：
1、客观因素（包括因特网带宽和服务质量Qos问题）2、主观因素（用户害怕自己内部的数据在internet上传输不安全；
客户自身的应用跟不上）。
第六章接入控制与数据库加密
接入控制：
是保证网络安全的重要手段，它通过一组机制控制不同级别的主体对目标资源的不同授权访问，在对主体认证之后实施网络资源安全管理使用。
接入控制主要对付三类入侵者：
1、伪装者2、违法者3、地下用户。
接入控制的功能：
1、组织非法用户进入系统2、允许合法用户进入系统3、使合法人按其权限进行各种信息活动。
接入控制机构的组成：
1、用户的认证与识别2、对认证的用户进行授权。
接入控制机构的建立根据三种类型信息：
主体、客体、接入权限。
接入控制策略包括：
1、最小权益策略：
按主体执行任务所需权利最小化分配权力2、最小泄露策略：
按主体执行任务所知道的信息最小化原则分配权力3、多级安全策略：
主题和客体按普通、秘密、机密、绝密级划分，进行权限和流向控制。
接入控制的实现方式：
1、自主式接入控制DAC（由资源拥有者分配接入权）2、强制式接入控制MAC（由系统管理员分配接入权限和实施控制）。
数据加密的必要性：
1、解决外部黑客侵入网络后盗窃计算机数据的问题2、解决外部黑客侵入网络后篡改数据的问题3、解决内部黑客在内连网上盗窃计算机数据的问题4、解决内部黑客在内连网上篡改数据的问题5、解决CPU、操作系统等预先安置了黑客软件或无线发射装置的问题。
数据加密的作用：
1、解决外部黑客侵入网络后盗窃计算机数据的问题2、解决外部黑客侵入网络后篡改数据的问题3、解决内部黑客在内部网上盗窃计算机数据的问题4、解决内部黑客在内部网上篡改数据的问题5、解决CPU、操作系统等预先安置了黑客软件或无线发射装置的问题。
对数据库加密的方法：
1、使用加密软件加密数据2、使用专用软件加密数据库数据3、加密桥技术。
加密桥技术：
是一个数据库加密应用设计平台，根据应用系统开发环境不同，提供不同接口，实现对不同环境下数据库数据加密以后的数据操作。
第七章证书系统与身份确认
身份证明系统的组成：
1、出示证件的人2、验证者3、可信赖者。
实体认证与消息认证的差别：
消息认证本身不提供时间性，而实体认证一般都是实时的，实体认证通常证实实体本身，而消息认证除了证实消息的合法性和完整性外，还要知道消息的含义。
对身份证明系统的要求：
1、验证者正确识别合法示证者的概率极大化2、不具可传递性3、攻击者伪装示证者欺骗验证者成功的概率小到可以忽略4、计算有效性5、通信有效性6.秘密参数安全存储7、交互识别8、第三方的实时参与9、第三方的可信赖性10、可证明安全性。
身份证明的分类：
1、身份证实2、身份识别。
实现身份证明的基本途径：
1、所知2、所有3、个人特征。
身份证明系统的质量指标：
1、拒绝率及非法用户为早身份成功的概率2、漏报率。
一个大系统的通行字选择原则：
1、易记2、难于被别人猜中或发现3、抗分析能力强。
通行字PIN的控制措施：
1、系统消息2、限制试探次数3、通行字有效期4、双通行字系统5、最小长度6、封锁用户系统7、根通行字的保护8、通行字的检验。
通行字的安全存储：
1、加密形式存储2、存储通行字的单向杂凑值。
Kerberos：
是一种典型的用于客户机和服务器认证的认证体系协议，它是一种基于对称密码体制的安全认证服务系统；
其最大的优点是使用方便、易于实施。
Kerberos的作用：
提供中心认证服务，并应用传统的加密方法，在客户机和服务器之间构造起一个安全桥梁的作用。
Kerberos系统的组成：
1、认证服务器AS2、票据授权服务器TGS3、用户Client4、服务器Server。
Kerberos的认证服务包括：
域内认证和域间认证。
Kerberos的局限性：
1、时间同步2、重放攻击3、认证域之间的信任4、系统程序的安全性和完整性5、口令猜测攻击6、密钥的存储。
第八章公钥证书与证书机构
数字认证：
指用数字办法确认、鉴定、认证网络上参与信息交流者或服务器的身份。
数字证书：
是一个担保个人、计算机系统或者组织的身份和密钥所有权的电子文档。
公钥数字证书：
是网络上的证明文件，证明双钥体制中的公钥所有者就是证书上所记录的使用者。
公钥证书体统的分类：
单公钥证书系统、多公钥证书系统。
单公钥证书系统：
一个系统中所有的用户公用同一个CA。
证书有效需满足的条件：
1、证书没有超过有效期2、密钥没有被修改3、证书不在CA发行的无效证书清单中。
公钥证书的类型：
1、客户证书2、服务器证书3、安全邮件证书4、CA证书。
公钥证书的内容：
申请证书个人的信息和发行证书的CA信息。
证书数据的组成：
1、版本信息2、证书序列号3、CA所使用的签名算法4、发证者的识别码5、有效使用期限6、证书主题名称7、公钥信息8、使用者Subject9、使用者识别码10、额外的特别扩展信息。
密钥对生成的途径：
1、密钥对持有者自己生成2、密钥对由通用系统生成。
公钥-私钥对的管理包括：
公钥-私钥对生成、发行、分配、更新、暂停使用、吊销注册等。
证书吊销表CRL：
包括名称、发布时间、已吊销证书号、吊销时戳、CA签名等；
其吊销方式有广播、立即吊销。
VeriSign将数字证书分为：
个人、服务器、软件三类。
证书机构CA：
用于创建和发布证书，它通常为一个称为安全域的有限群体发放证书。
CA的组成：
1、安全服务器2、CA服务器3、注册机构RA4、LDAP服务器5、数据库服务器。
认证机构：
指一些不直接从电子商务中获利的受法律承认的可信任的权威机构，负责发放和管理电子证书，使网上通信的各方能互相确认身份。
认证机构提供的服务：
1、证书申请2、证书更新（包括证书的更换、证书的延期）3、证书吊销或撤销（分为主动申请吊销、被动强制性吊销）4、证书的公布和查询。
第九章公钥基础设施
公钥基础设施PKI：
是一种遵循既定标准的利用公钥密码技术为电子商务的开展提供一套安全基础平台的技术和规范，他能够为所有网络应用提供加密和数字签名等密码服务及所需的密钥和证书管理体系。
PKI的基础技术包括：
加密、数字签名、数据完整性机制、数字信封、双重数字签名等。
PKI的构成：
1、政策审批机构2、证书使用规定3、证书政策4、证书中心CA5、单位注册机构6、密钥备份及恢复系统7、证书作废系统8、应用接口9、端实体。
PKI的性能：
1、支持多政策2、透明性和易用性3、互操作性4、简单的风险管理5、支持多平台6、支持多应用。
PKI服务：
1、认证2、数据完整性服务（主要方法是数字签名）3、数据保密性服务4、不可否认性服务5、公证服务。
PKI的应用：
1、虚拟专用网络VPN2、安全电子邮件3、Web安全4、电子商务的应用5、应用编程接口API。
密钥管理的目的：
维持系统中各实体之间的密钥关系。
密钥管理借助的技术：
加密、认证、签字、协议、公证等。
不可否认业务的类型：
源的不可否认性、递送的不可否认性、提交的不可否认性。
实现不可否认性的证据机制：
1、业务需求2、证据生成3、证据递送4、证据证实5、证据保存。
实现源的不可否认业务的方法：
1、源的数字签字2、可信赖第三方的数字签字3、可信赖第三方对消息的杂凑值进行签字4、可信赖第三方的持证5、线内可信赖第三方6、组合。
实现递送的不可否认性的方式：
1、收信人签字认可2、收信人利用持证认可3、可信赖递送代理4、逐级递送报告。
可信赖第三方在实现不可否认业务中的重要作用：
1、公钥证书2、身份证实3、时戳4、证据保存5、中介递送6、解决纠纷7、仲裁
解决纠纷的步骤：
1、检索不可否认证据2、向对方出示证据3、向解决纠纷的仲裁人出示证据4、裁决
升级会员 