第05章安全网上支付的技术基础剖析.ppt

安全问题与需求 安全问题的提出 涉及的安全问题 安全与防火墙 防火墙技术 非对称密钥加密 数据加密技术 平台的安全 对称密钥加密 数字信封 第五章 安全网上支付的技术基础 在使用网上支付时，有关计算机的安全问 题引起了人们的担忧，大量的事实说明，要保 证电子商务的正常运转，就要保证网上支付的 正常运转，就必须高度重视安全问题。网上支 付不是一个电子签名或防火墙就能解决的问题。 网上支付的安全问题不仅关系到个人的、商家 的和银行的资金安全，而且还关系到国家的经 济安全、国家经济秩序的问题。所以，我们一 定不能等闲视之，必须把它提到重要的议事日 程上来，只有这样，才能保证安全，稳定人心， 才能保证电子商务的健康发展。 * 安全问题与需求 安全问题的提出 涉及的安全问题 安全与防火墙 防火墙技术 非对称密钥加密 数据加密技术 平台的安全 对称密钥加密 数字信封 第五章 安全网上支付的技术基础 安全的法律保障问题 网上支付涉及的安全问题 信息安全问题 信用的安全问题 安全管理问题 * 安全问题与需求 安全问题的提出 涉及的安全问题 安全与防火墙 防火墙技术 非对称密钥加密 数据加密技术 平台的安全 对称密钥加密 数字信封 第五章 安全网上支付的技术基础 系统运行安全 信息安全 系统安全 网上支付平台 的安全 * 安全问题与需求 安全问题的提出 涉及的安全问题 安全与防火墙 防火墙技术 非对称密钥加密 数据加密技术 平台的安全 对称密钥加密 数字信封 第五章 安全网上支付的技术基础 防火墙的定义 它是一种由计算机硬件和软件组成的一个或一组系统， 用于增强内部网络和Internet之间的访问控制。 防火墙具有如下属性： ① 所有从内到外的通信流量，都必须通过它； ② 仅仅被本地安全策略定义的且被授权的通信量允许通过； ③ 系统对外部攻击具有高抵抗力。 * 安全问题与需求 安全问题的提出 涉及的安全问题 安全与防火墙 防火墙技术 非对称密钥加密 数据加密技术 平台的安全 对称密钥加密 数字信封 第五章 安全网上支付的技术基础 防火墙的工作原理 * 安全问题与需求 安全问题的提出 涉及的安全问题 安全与防火墙 防火墙技术 非对称密钥加密 数据加密技术 平台的安全 对称密钥加密 数字信封 第五章 安全网上支付的技术基础 防火墙的安全控制准则 一切未被允许的都是禁止的 一切未被禁止的都是允许的 * 安全问题与需求 安全问题的提出 涉及的安全问题 安全与防火墙 防火墙技术 非对称密钥加密 数据加密技术 平台的安全 对称密钥加密 数字信封 第五章 安全网上支付的技术基础 网络安全的控制，保护易受攻击的服务 防火墙的功能 屏蔽内部信息 控制对特殊站点的访问 集中化的安全管理 提供日志和审计功能 提供报警服务 * 安全问题与需求 安全问题的提出 涉及的安全问题 安全与防火墙 防火墙技术 非对称密钥加密 数据加密技术 平台的安全 对称密钥加密 数字信封 第五章 安全网上支付的技术基础 包过滤型防火墙 * 安全问题与需求 安全问题的提出 涉及的安全问题 安全与防火墙 防火墙技术 非对称密钥加密 数据加密技术 平台的安全 对称密钥加密 数字信封 第五章 安全网上支付的技术基础 代理服务器型防火墙 * 安全问题与需求 安全问题的提出 涉及的安全问题 安全与防火墙 防火墙技术 非对称密钥加密 数据加密技术 平台的安全 对称密钥加密 数字信封 第五章 安全网上支付的技术基础 监测型防火墙 * 安全问题与需求 安全问题的提出 涉及的安全问题 安全与防火墙 防火墙技术 非对称密钥加密 数据加密技术 平台的安全 对称密钥加密 数字信封 第五章 安全网上支付的技术基础 防火墙的局限性 防火墙不能保护绕过它的连接 防火墙无法完全防止新出现的网络威胁 防火墙不能阻止来止内部的破坏 防火墙不能防止病毒 * 安全问题与需求 安全问题的提出 涉及的安全问题 安全与防火墙 防火墙技术 非对称密钥加密 数据加密技术 平台的安全 对称密钥加密 数字信封 第五章 安全网上支付的技术基础 源信息(明文) 密钥加密 加密后的 信息(密文) 解密后的 信息(明文) 加密后的 信息(密文) 因特网 密钥解密 数据加密过程 * 安全问题与需求 安全问题的提出 涉及的安全问题 安全与防火墙 防火墙技术 非对称密钥加密 数据加密技术 平台的安全 对称密钥加密 数字信封 第五章 安全网上支付的技术基础 对称式密钥加密技术 所谓对称加密，是指使用同一把密钥对信息 加密，而对信息解密，同样采用该密钥即可。 明文 密文 密文 明文 私钥 私钥 发送 发送