全国助理电子商务师(三级)考证复习资料七

第七章电子商务安全管理第一节文件加密一、对本地文件进行加密河解密1．常用文件格式的加密：（1）Office文件格式加密（2）压缩软件加密（3）Windows 2000/XP的加密2．Access文件加密：单击“工具”菜单中的“安全”子菜单上的“设置数据库密码”命令。

3．只有NTFS下才能使用Windows 2000/XP提供的对文件夹加密的功能。

4．禁止加密功能：[Encryption]Disable＝15．数据加密的基本过程就是对原来为明文的文件或数据按某种算法进行处理，使其成为不可读的代码，通常称为“密文”，而且要做到只能在输入相应的密钥之后才能显示出来内容。

P——明文，也就是原文，需要加密的信息。

C——密文，是P经过加密后产生的信息。

K——密钥，密码算法中的一个参数。

E——加密算法。

D——解密算法。

6．现代密码学的一个基本原则是一切秘密应寓于密钥之中。

7．根据密码算法使用的加密密钥河解密密钥是否相同，将密码体制分为对称和非对称两种。

8．对称密码体制又称为秘密密码体制，加密密钥和解密密钥相同或者一个可由另一个导出。

9．DES算法属于分组加密算法，在20世纪70年代中期由美国IBM公司的一个密码算法发展而来。

在这个加密系统中，每次加密或者解密的分组大小是64位。

10．DES算法步骤如下：（1）将明文分组，每个分组输入64位的明文。

（2）初始置换。

（3）迭代过程。

（4）逆初始置换。

（5）输出64位码的密文。

11．非对称密码体制称为公开密码体制，即加密密钥公开，解密密钥不公开。

常用的有RSA、LUC、椭圆曲线等算法。

12．根据密码算法对明文信息的加密方式进行分类，将密码体制分为分组密码体制和序列密码体制。

13．序列密码的关键技术是伪随机序列产生器的设计。

14．摘要是一种防止改动的方法，其中用到的函数叫摘要函数。

摘要算法从给定的文本块中产生一个数字签名，数字签名可以用于防止有人从一个签名上获取文本信息或改变文本信息内容和进行身份认证。

15．针对安全电子邮件，有如下几种技术：（1）端到端的安全电子邮件技术（2）传输层的安全电子邮件技术（3）邮件服务器的安全与可靠性16．PGP是一个基于RSA和IDEA的邮件加密软件。

PGP软件的最大特点是功能强大、速度快、而且源代码免费。

（1）身份验证（2）保密性（3）压缩（4）电子邮件兼容性（5）分段和重组17．电子邮件包括信头和信体。

端到端安全电子邮件技术一般只对信体进行加密和签名。

18．目前，主要有两种方式实现电子邮件在传输过程中的安全，一种是利用SSL SMTP和SSL POP，另一种是利用VPN或者其他的IP通道技术。

19．SMTP是发信的协议标准；POP是收信的协议。

SSL SMTP和SSL POP即在SSL所建立的安全传输通道上运行SMTP和POP协议，同时又对这两种协议作了一定的扩展。

20．对于服务破坏的防范，可以分为以下4个方面：（1）防止来自外部网络的攻击，包括拒绝来自指定地址和域名的邮件服务连接请求，拒绝收信人数量大于预定上限的邮件。

（2）防止来自内部网络的攻击，包括拒绝来自指定用户、IP地址和域名的邮件服务请求，强制实施SMTP 认证，实现SSL POP和SSL SMTP以确认用户身份等。

（3）防止中继攻击，包括完全关闭中继功能，按照发信和收信的IP地址和域名灵活地限制中继，按照收信人数限制中继等。

（4）为了灵活地制定规则以实现上述的防范措施，邮件服务器应有专门的编程接口。

21．虽然Outlook Express中无法使用PGP免费插件，但仍然可以通过此方式对邮件进行加密。

22．在电子商务安全服务中的源鉴别、完整性服务、不可否认服务中，都用到数字签名技术。

23．数字签名：（1）可用来防止电子信息因易被修改而有人作伪。

（2）可用来防止冒用别人名义发送信息。

（3）可用来防止发出信件后又加以否认等情况发生。

（4）可用来防止收到信件后又加以否认等情况发生。

24．在实际应用过程中，通常一个用户拥有两个密钥对，一个密钥对用来对数字签名进行加密解密，一个密钥对用来对私有密钥进行加密解密。

25．利用散列函数进行数字签名和验证文件的传输过程：（1）发送方首先用哈希算法从原文得到数字摘要，然后采用公开密钥体系用发送发的私有密钥对数字摘要进行签名，并把签名后的数字摘要附加在要发送的原文后面。

（2）发送分选择一个秘密密钥对文件加密，并把加密后的文件通过网络传输到接收方。

（3）发送方用接收方的公开密钥对私密密钥进行加密，并通过网络把加密后的秘密密钥传输到接收方。

（4）接收方用自己的私有密钥对密钥进行解密，得到秘密密钥的明文。

（5）接收方用私密密钥对文件进行解密，得到经过加密的数字摘要。

（6）接收方用发送方的公开密钥对数字签名进行解密，得到数字摘要的明文。

（7）接收方用得到的明文和哈希函数重新计算数字摘要，并与解密后的数字摘要进行对比。

如果两个数字签名是相同的，说明文件在传输过程中没有被破坏。

26．在网络安全上，通过多种方式进行身份验证成为一种必需，如用电子邮件、电话等方法确认交易，以确保交易安全。

27．网络交易安全管理制度是用文字形式对各项安全要求所做的规定，是企业网络营销取得成功的保障。

28．网络交易安全管理制度包括：（1）人员管理制度（2）保密制度（3）跟踪、审计、稽核制度（4）网络系统的日常维护制度（5）病毒防范制度（6）应急措施29．信息的安全级别一般分为3级：（1）绝密级（2）机密级（3）秘密级：部分在因特网上公开，供消费者浏览，但必须保持程序，防止黑客侵入。

30．支撑软件：包括操作系统、数据库和开发工具等。

31．病毒对网络交易的顺利进行和交易数据的妥善包括构成其他的威胁，因此必须做到如下几点：（1）给电脑安装防病毒软件。

（2）不打开陌生电子邮件。

（3）认真执行病毒定期清理制度。

（4）控制权限。

（5）高度警惕网络陷阱。

32．目前运用的数据回复技术主要是瞬时复制技术、远程磁盘镜像技术和数据库恢复技术。

33．瞬时复制技术就是使计算机在某一灾难时刻自动复制数据的技术。

远程磁盘镜像技术是在远程备份中心提供主数据中心的磁盘镜像。

数据库恢复技术是产生和维护一份或多份数据库数据的复制。

34．交易实体身份真实性的需求：（1）服务器的真实性（2）交易双方身份的真实性35．信息保密性的需求：（1）信息的隐私问题（2）交易内容的保密性36．信息完整性是指信息在传输过程中受到保护，没有在未经授权或偶然的情况下被更改或破坏。

37．电子商务安全隐患。

应用软件的安全问题：（1）Cookie程序（2）Java应用程序（3）IE浏览器（4）通信传输协议的安全问题（5）网络安全管理问题38．OSI制定了5种标准的安全服务：（1）数据保密服务（2）数据完整性服务（3）交易对象认证服务（4）访问控制服务（5）防抵赖安全服务39．信息从一个计算机系统的应用软件传输到另一个计算机系统的应用软件，必须经过OSI的参考模型的每一层次：系统A的应用程序首先要把信息传送到A的应用层，接着应用层把信息传送到表示层，表示层再把信息传送到会话层，这样一层一层往下传送，最后信息传送到物理层。

在物理层，信息被防止到物理网络介质上，并通过物理介质传送到系统B，系统B的物理层从物理介质上获取信息，然后把信息从物理层传送到链路层，链路层再把信息传送到网络层，这样一层一层地往上传送，直到信息传送到系统B的应用层。

40．SSL协议和SET协议是安全交易体系种具有代表性的两种交易规范。

41．SET协议是由MasterCard和V isa两个国际信用卡组织与技术合作伙伴Microsoft、V eriSign、GTE、IBM、Terisa System、Netscape、SAIC等一批跨国公司共同开发的。

它是一种应用于互联网并以信用卡为基础的电子交付系统协议，采用公共密钥体制（PKI）和X.509数字证书标准。

它主要应用于B2C的电子商务模式，目的是为了解决用户、商家和银行之间通过信用卡进行支付的交易问题。

42．SSL协议的主要目的是解决互联网上信息传输安全性问题，它可以使客户机/服务器应用之间的通信不被窃听，并始终对服务器进行认证，同时还可以选择对客户进行认证。

SSL的工作原理是当用户使用浏览器浏览网页时，浏览器可以利用HTTP协议与Web服务器进行会话。

SSL是采用TCP作为传输协议来为信息的传输和接收提供可靠性的。

43．一次电子商务顺利开展的核心和关键问题是保证交易的安全性。

下面先了解一些基本概念：（1）密码安全：通信安全的最核心部分。

（2）计算机安全：一种确定的状态，使计算机化数据和程序文件把不致被非授权人员、计算机或其程序所访问、获取或修改。

（3）网络安全（4）信息安全44．目前的病毒几乎都是由3部分组成，即引导模块、传染模块和表现模块。

45．表现模块是病毒间差异最大的部分，它判断病毒的触发条件，实施病毒的破坏功能。

46．引导区病毒是将病毒寄生在硬盘逻辑0扇区或软盘逻辑0扇区。

47．文件型病毒主要感染可执行文件，可分为寄生病毒、覆盖病毒和伴随病毒。

48．覆盖病毒直接用病毒程序替换被感染的程序。

49．混合型病毒是集引导型和文件型病毒为一体的病毒，可以感染可执行文件，也可以感染引导去，使之相互感染，具有很强的感染力。

50．宏病毒的概念：（1）宏病毒是计算机病毒历史上发展最快的病毒，也是传播最广泛的。

（2）宏病毒是一类使用宏语言编写的程序。

（3）依赖于微软Office办公套件Word、Excel、PowerPoint等应用程序传播。

（4）大多数宏病毒都有发作日期。

51．病毒检测方法：（1）特征代码法：特征代码法检测准确快速，可识别病毒的名称，误报率低，依检测结果可做解毒处理但却不能检测未知病毒，亦不能检查多形病毒，也不能对付隐蔽性病毒。

（2）校验和法：既可以发现已知病毒，又可以发现未知病毒。

（3）行为检测法：利用病毒行为的特性来检测病毒的方法。

（4）软件模拟法52．计算机病毒的预防措施：（1）新购置的计算机是有可能携带计算机病毒的。

（2）正版软件也难保证没有携带计算机病毒的可能性。

53．预防引导型计算机病毒：（1）坚持从不带计算机病毒的硬盘引导系统。

（2）安装能够实时监控引导扇区的防杀计算机病毒软件。

（3）经常备份系统引导扇区。

（4）某些底板上提供引导扇区计算机病毒保护功能。

54．预防电子邮件计算机病毒的方法：（1）不要轻易执行附件中的EXE和COM等可执行程序。

（2）不要轻易打开附件中的文档文件。

55．屏蔽路由器是防火墙最基本的构件。

56．双宿主机防火墙：用一台装有两张网卡的堡垒主机做防火墙。

堡垒主机的系统软件可用于维护系统日志、硬件复制日志或远程日志。

57．防火墙技术：（1）数据包过滤技术（2）数据包过滤原则（3）代理服务（4）流过滤技术（5）智能防火墙技术58．数据包过滤的依据有：IP源地址、IP目的地址、协议、TCP或UCP源端口、TCP或UCP目的端口、ICMP消息类型。