电商安全与法规复习资料.pdfVIP

-

电子商务平安与法规考试资料

题型：

单项选择题〔30分=15*2’〕

名词解释〔25分=5*5’〕

判断题〔10分=5*2’，只需判断无需解释〕

简答分析〔3道题=35分〕

1、ISO电子商务平安的需求

术语定义

必威体育官网网址性保护机密信息不被非法存取以及信息在传输过程中不被非法窃取。

〔security〕

完整性防止信息在传输过程中丧失和重复以及非法用户对信息的恶意篡改。

〔integrity〕

认证性确保交易信息的真实性和交易双方身份的合法性

〔authenticity〕

可控性〔access保证系统、数据和效劳能由合法人员访问

control〕

不可否认性有效防止通信或交易双方对已进展的业务的否认

〔non-repudi

ation〕

2、电子签名法：

z.

-

有关电子合同的法律法规

我国2005年4月1日出台的?中华人民共和国电子签名法?成认了电子签名的法

律效力，它是我国电子商务领域的第一部国家法，具有划时代的意义。

电子签名——在数据电文中，以电子形式所含、所附或在逻辑上与数据电文有联

系的数据，它可用于鉴别与数据电文相关的签名人和说明签名人认可数据电文所

含信息。

电子签名是法律上为了追求技术中立性而泛化的概念，数字签名是电子签名的一

种特定实现形式

3、单钥和双钥两种体制

密码体制按密钥方式划分上可分为单钥体制〔One-keySystem〕和双钥体制

〔Two-keySystem〕。

单钥体制的加密密钥和解密密钥一样，也称对称加密体制。

双钥体制的加密密钥和解密密钥不同，也称非对称加密体制。单钥/对称加密算

法实例:恺撒密码、AES算法

双钥/非对称加密算法实例:RSA算法1〕生成密钥对2〕公钥加密3〕私钥解密

z.

-

单钥密码体制对称加密过程：

1)发送方用自己的私有密钥对要发送的信息进展加密

2)发送方将加密后的信息通过网络传送给接收方接收方

3)用发送方进展加密的那把私有密钥对接收到的加密信息进展解密，得到信息明

文

4、公开密钥加密〔简称公钥加〕，需要采用两个在数学上相关的密钥对——

公开密钥和私有密钥来对信息进展加解密。通常人们也将这种密码体制称为双钥

密码体制或非对称密码体制。

三大数学难题：

公钥加密模式与理论依据——基于三大类数学难题1)基于大整数因子分解的算

法IFP〔integerfactorizationproblem〕。eg:RSA

2)基于离散对数问题上的算法DLP〔discretelogarithmproblem〕eg:DSS/DSA、

D-H

3)基于椭圆曲线问题上的算法ECC〔ellipticcurvecryptography〕。eg:ECC

5、PGP概念、构成和过程：

PGP(PrettyGoodPrivacy)，是一个基于RSA公钥加密体系的邮件加密软件。可以

用它对邮件必威体育官网网址以防止非授权者阅读，它还能对邮件加上数字签名从而使收信人

可以确认邮件的发送者，并能确信邮件没有被篡改。它可以提供一种平安的通讯

方式，而事先并不需要任何必威体育官网网址的渠道用来传递密匙。它采用了一种RSA和传

统加密的杂合算法，用于数字签名的邮件文摘算法，加密前压缩等，还有一个良

好的人机工程设计。它的功能强大，有很快的速度。

6数字信封：

z.

-

数字信封是将对称密钥通过非对称加密〔即：有公钥和私钥两个〕的结果分发对

称密钥的方法〔了解即可〕

7、数字签名根本过程

包括签名过程和验证签名过程。

签名的实现过程：输入：原文、私钥输出：签名值

1〕、