网上支付的安全技术.ppt

第三节防火墙及其设置软件安全设置界面第三节防火墙及其设置（2）“云安全”计划“云安全”计划是：通过互联网，将全球瑞星用户的计算机和瑞星“云安全”平台实时联系，组成覆盖互联网的木马、恶意网址监测网络，能够在最短时间内发现、截获、处理海量的必威体育精装版木马病毒和恶意网址，并将解决方案瞬时送达所有用户，提前防范各种新生网络威胁。第三节防火墙及其设置“云安全”计划设置界面第四节安全认证一、认证中心（一）认证中心概述认证中心是一家能向用户签发数字证书以确认用户身份的管理机构。第四节安全认证（二）认证中心的分级结构3）区域认证中心6）收单行支付网关认证中心4）持卡人认证中心2）品牌认证中心1）根认证中心5）商户认证中心第四节安全认证根认证中心（RCA）品牌认证中心（BCA）区域认证中心（GCA）商品认证中心（MCA）商品认证书收单行支付网关认证中心（PCA）持卡人认证中心（CCA）支付网关认证书持卡人认证书认证中心的层次结构第四节安全认证（三）认证中心的主要功能1.证书的颁发2.证书的更新3.证书的查询4.证书的作废5.证书的归档第四节安全认证二、数字证书（一）数字证书概述主体身份信息主体公钥值认证机构名认证机构的数字签名生成数字签名认证机构的私钥数字证书的结构目录目录网上支付的安全技术知识目标●了解电子商务网上支付面临的安全性问题；●了解计算机病毒的特点和种类；●了解防火墙的类型；●掌握电子支付中心的安全技术；●掌握电子商务安全认证技术；●掌握电子电子安全交易SSL协议和SET协议的基本概念和原理。技能目标●掌握计算机病毒的防治方法；●掌握防火墙的设置方法；●掌握数字证书的申请和使用方法。第三节防火墙及其设置第一节网上支付安全概述第四节安全认证第五节SSL协议第二节计算机病毒及其防止第六节SST协议第一节网上支付安全概述网上支付给人们带来交易便利的同时，也存在许多安全方面的问题。根据CNNIC（中国互联网络信息中心）的调查，从2009年1月至2009年7月，半年内有57.6%的网民在使用互联网过程中遇到过病毒或木马攻击，同时，有1.1亿网民在过去半年内遇到过账号或密码被盗的问题，占总体网民的31.5%。网络安全问题不容小视，安全隐患有可能制约电子商务、网上支付等交易类应用的发展。一、网上支付的网路安全问题第一节网上支付安全概述05网络支付系统的不稳定性04不承认或抵赖已经做出的交易030201窃取篡改冒用身份第一节网上支付安全概述4）数据必威体育官网网址性3）不可否认性，也称不可抵赖性2）信息完整性1）身份真实性二、网上支付的安全需求第一节网上支付安全概述三、网上支付的安全技术措施（1）（2）（3）（4）安全的网络平台数据加密数字签名安全协议第二节计算机病毒及其防治一、计算机病毒的定义计算机病毒（computervirus）简称“病毒”，是在计算机系统资源中自我繁衍和传播，并对计算机资源造成破坏的一组计算机程序代码。《中华人民共和国计算机信息系统安全保护条例》明确定义，计算机病毒是指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码”。计算机病毒具有自我复制能力、很强的感染性、一定的潜伏性、特定的触发性和很大的破坏性，与生物医学上的“病毒”同样有传染和破坏特性，因此由生物医学上的“病毒”概念引申出“计算机病毒”这一名词。第二节计算机病毒及其防治二、计算机病毒的特点（1）寄生性（3）潜伏性（5）破坏性（7）针对性（2）传染性（4）隐蔽性（6）可触发性（8）衍生性第二节计算机病毒及其防治三、计算机病毒的分类（1）按病毒存在的载体分类引导区病毒文件型病毒混合型病毒（2）按病毒传染的方法分类入侵型病毒嵌入式病毒外壳类病毒病毒产生机（3）按病毒自身特征分类伴随型病毒变型病毒第二节计算机病毒及其防治四、计算机病毒的防治（一）我国计算机病毒传播的主要途径我国计算机病毒主要通过：电子邮件、网页下载或浏览、局域网和移动存储介质等途径传播