電子商務(wù)安全名詞解釋

1、電子商務(wù)安全名詞解釋作者:日期:第一章電子商偽裝后，使未經(jīng)授權(quán)者無法了解其內(nèi)和加密的密鑰對信1息進(jìn)行編碼，生成稱作公共密鑰體制或非對稱加密體務(wù)安全基礎(chǔ)容。別人難以理解的符制，這種加密法在名詞解釋8，郵件炸彈：是攻號，即把明文變成加密和解密過程中1電子商務(wù)：顧名擊者向同一個郵件密文的過程。通常要使用一對密鑰，思乂，是建立在電信箱發(fā)送大量的垃用E表示。一個用與加密，另子技術(shù)基礎(chǔ)上的商圾郵件，以堵塞該4，解密：由密文恢一上用于解密。即業(yè)運(yùn)作，是利用民郵箱。復(fù)成明文的過程，通過一個密鑰加密子技術(shù)加強(qiáng)，加快，9，TCP劫持入侵：稱為解密。通常用D的信息，只有使用擴(kuò)展，增強(qiáng)，改變是對服務(wù)器的最大表示。另一

2、個密鑰才能夠了其有關(guān)過程的商威脅之一，其基本5，加密算法：對明解密。這樣每個用務(wù)。思想是控制一臺連文進(jìn)行加密所采用戶都擁有兩個密2，EDI:電子數(shù)據(jù)接于入侵目標(biāo)網(wǎng)的的一組規(guī)則，即加鑰：公共密鑰和個交換是第一代電子計算機(jī)，然后從網(wǎng)密程序的邏輯稱做人密鑰，公共密鑰商務(wù)技術(shù)，實現(xiàn)上斷開，讓網(wǎng)絡(luò)服加密算法。用于加密鑰，個人BTOE方式父易。務(wù)器誤以為黑客就6，解密算法：消息密鑰用于解密。用3，BTOB企業(yè)機(jī)構(gòu)是實際的客戶端。傳送給接收者后，戶將公共密鑰交給間的電子商務(wù)活10，HTTP協(xié)議的要對密文進(jìn)行解密發(fā)送方或公開，信動?！坝袩o記憶狀時所采用的一組規(guī)息發(fā)送者使用接收4，BTOC企業(yè)機(jī)構(gòu)態(tài)”：即服務(wù)器

3、在則稱做解密算法。人的公共密鑰加密和消費者之間的電發(fā)送給客戶機(jī)的應(yīng)7,密鑰：加密和解的信息只有接收人子商務(wù)活動。答后便遺忘了些次密算法的操作通常才能解密。5，intranet:是指交互。TLENET等協(xié)都是在一組密鑰的基于TCP/IP協(xié)議的議是“有記憶狀控制下進(jìn)行的，分第三章密碼技術(shù)企業(yè)內(nèi)部網(wǎng)絡(luò)，它態(tài)”的，它們需記別稱作加密密鑰和的應(yīng)用通過防火墻或其他住許多關(guān)于協(xié)議雙解密密鑰。通常用K名詞解釋安全機(jī)制與方的信息，請求與表示。1,數(shù)據(jù)的完整性：intranet建立連應(yīng)答。8，單鑰密碼體制：數(shù)據(jù)的完整性是指接。intranet上提是加密和解密使用數(shù)據(jù)處于“一種未供的服務(wù)主要是面第一早電子商楨或?qū)嵸|(zhì)

4、上等冋的受損的狀態(tài)”和向的是企業(yè)內(nèi)部。務(wù)安全需求和密碼密鑰的加密體制?！氨３滞暾蛭幢?，Extranet:是指技術(shù)使用單鑰密碼體制分割的品質(zhì)或狀基于TCP/IP協(xié)議的名詞解釋時，通信雙方AB態(tài)”。企業(yè)處域網(wǎng)，它是1，明文：原始的，必須相互交換密2,數(shù)字簽名：是利一種合作性網(wǎng)絡(luò)。未被偽裝的消息稱鑰，當(dāng)A發(fā)信息B用數(shù)字技術(shù)實現(xiàn)在7,商務(wù)數(shù)據(jù)的機(jī)密做明文，也稱信源。時，A用自己的加密網(wǎng)絡(luò)傳送文件時，性：商務(wù)數(shù)據(jù)的機(jī)通常用M表示。密鑰匙進(jìn)行加密，附加個人標(biāo)記，完密性或稱保密性是2，密文：通過一個而B在接收到數(shù)據(jù)成系統(tǒng)上手書簽名指信息在網(wǎng)絡(luò)上傳密鑰和加密算法將后，用A的密鑰進(jìn)蓋章的作用，以表送或存儲的

5、過程中明文變換成一種偽行解密。單鑰密碼示確認(rèn)，負(fù)責(zé)，經(jīng)不被他人竊取，不信息，稱為密文。體制又稱為秘密密手等。被泄露或披露給未通常用C表示。鑰體制或?qū)ΨQ密鑰3,雙密碼加密：它經(jīng)授權(quán)的人或組3，加密：就是用基體制。是一對匹配使用的織，或者經(jīng)過加密于數(shù)學(xué)算法的程序9，雙鑰密碼體制又密鑰。一個是公鑰，是公開的，其他人/據(jù)的物理媒體無2要1簽署一個文組計算機(jī)指令或者可以得到；另一個關(guān)。件，但不想讓他知程序代碼。是私鑰，為個人所(2)對已加蓋時間道所簽的文件內(nèi)容4,鏡像技術(shù)：是數(shù)有。這對密鑰經(jīng)常戳的文件不可能做是什么，而1并不據(jù)備份技術(shù)的一一個用來加密，一絲毫改動。關(guān)心所簽的內(nèi)容，種，主要有網(wǎng)絡(luò)數(shù)個用來解

6、密。(3)要想對某個文他只是確保在需要據(jù)鏡像，遠(yuǎn)程鏡像4，數(shù)字信圭寸：發(fā)送件加蓋與當(dāng)前日期時可以對此進(jìn)行仲磁盤等。方用一個隨機(jī)產(chǎn)生和時間不同時間戳裁，這時便可通過5,網(wǎng)絡(luò)物理安全：的DES密鑰加密消是不可能的。完全盲簽名協(xié)議實指物理設(shè)備可靠，息，然后用接收方7,無可爭辯簽名：現(xiàn)。完全盲簽名就穩(wěn)定運(yùn)行環(huán)境，容的公鑰加密DES密是在沒有簽名者自是當(dāng)前對所簽署的錯，備份，歸檔和鑰，稱為消息的“數(shù)字信封”，將數(shù)字信封與DES加密后的消息一起發(fā)給接收方。接收者收到消息后，先用其私鑰找開數(shù)字信封，得到發(fā)送方的DES密鑰，再用此密鑰去解密消息。只有用接收方的RSA私鑰才能夠找開此數(shù)字信封，確保了接收者的身份

7、。5,混合加密系統(tǒng)：綜合利用消息加己的合作下不可能驗證簽名的簽名。無可爭辯簽名是為了防止所簽文件被復(fù)制，有利于產(chǎn)權(quán)擁有者控制產(chǎn)品的散發(fā)。8，消息認(rèn)證：是使接收方能驗證消息發(fā)送者及所發(fā)信息內(nèi)容是否被篡改過。9，確定性數(shù)字簽名：其明文與密文對應(yīng)，它對一特定消息的簽名不文件內(nèi)容不關(guān)心，不知道，只是以后需要時，可以作證進(jìn)行仲裁。13,雙聯(lián)簽名：在一次電子商務(wù)活動過程中可能冋時有兩個聯(lián)系的消息M1和M2,要對它們同時進(jìn)行數(shù)字簽名。第四章網(wǎng)絡(luò)系統(tǒng)物理安全與計算機(jī)病毒的防治名詞解釋1，備份：是恢復(fù)出錯系統(tǒng)的辦法之?dāng)?shù)據(jù)完整性預(yù)防。奇偶校驗：也是服務(wù)器的一個特性。它提供一種機(jī)器機(jī)制來保證對內(nèi)存錯誤的檢測，因此，

8、不會引起由于服務(wù)器出錯而造成數(shù)據(jù)完整性的喪失。引導(dǎo)型病毒：是指寄生在磁盤引導(dǎo)區(qū)或主引導(dǎo)區(qū)的計算機(jī)病毒。文件病毒：是指能夠寄存在文件屮密，數(shù)字信封，散變化。一，可以用備份系的計算機(jī)病毒。這列函數(shù)和數(shù)字簽名10，隨機(jī)式數(shù)字簽統(tǒng)將最近的一次系類病毒程序感染可實現(xiàn)安全性，完整名：根據(jù)簽名算法統(tǒng)備份恢復(fù)到機(jī)器執(zhí)行文件或數(shù)據(jù)文性，可鑒別和不可中的隨機(jī)參值，對上去。件。否認(rèn)。成為目前信同一消息的簽名也2，歸檔：是指將文9,良性病毒：是指息安全傳送的標(biāo)準(zhǔn)有對應(yīng)的變化。件從計算機(jī)的存儲那些只是為了表現(xiàn)模式，一般把它叫11，盲簽名：一般介質(zhì)中轉(zhuǎn)移到其他自身，并不徹底破作“混合加密系數(shù)字簽名中，總是永久性的介質(zhì)上壞

9、系統(tǒng)和數(shù)據(jù)，但統(tǒng)”，被廣泛采用。要先知道文件內(nèi)容的，以便長期保存會大量占用CPU時6,數(shù)字時間戳：如而后才簽署，這正的過程。間，增加系統(tǒng)開銷，何對文件加蓋不可是通常所需要的。3，計算機(jī)病毒：是降低系統(tǒng)工作效率篡改的數(shù)字時間戳但有時需要某人對指編制者在計算機(jī)的一類計算機(jī)病是一項重要的安全一個文件簽名，但程序中插入的破壞毒。技術(shù)。數(shù)字時間戳又不讓他知道文件計算機(jī)功能的程10,惡性病毒：是應(yīng)當(dāng)保證：內(nèi)容，稱為盲簽名。序，或者毀滅數(shù)據(jù)，指那些一旦發(fā)作(1)數(shù)據(jù)文件加蓋12，完全盲簽名：影響計算機(jī)使用，后，就會破壞系統(tǒng)的時間戳與存儲數(shù)設(shè)1是一位仲裁人，并能自我復(fù)制的一或數(shù)據(jù)，造成計算機(jī)系統(tǒng)癱瘓的一類鼻常

10、以接入控制表或2，漏報率：是指非j統(tǒng)：用于不冋證書計算機(jī)病毒權(quán)限表實現(xiàn)。法用戶偽造身份成的用戶的互相認(rèn)第五章防火墻與(3)強(qiáng)制式接入控功的概率。證。VPN技術(shù)制:簡記為MAC它3，通行字：通行字6,客戶證書：證實名詞解釋由系統(tǒng)管理員來分是一種根據(jù)已知事客戶身份和密鑰所1防火墻：是一類配接入權(quán)限和實施物驗證身份的方有權(quán)。防范措施的總稱?？刂疲子谂c網(wǎng)絡(luò)法，也是一種研究7,服務(wù)器證書：證2,非受信網(wǎng)絡(luò)：一的安全策略協(xié)調(diào)，和使用最廣的身份實服務(wù)器的身份和般指的是外部網(wǎng)常用敏感標(biāo)記實現(xiàn)驗證法。公鑰。絡(luò)。多級安全控制。4，域內(nèi)認(rèn)證：是指8,安全郵件證書：3,扼制點：提供內(nèi)，(4)加密橋技術(shù)：CLIENT

11、向本KERBER證實電子郵件作戶外兩個網(wǎng)絡(luò)間的訪一種加/解密卡的OS的認(rèn)證域以內(nèi)的的身份和公鑰。問控制?；A(chǔ)上開發(fā)加密橋SERVER請服務(wù)。9,CA證書：證實C4,受信網(wǎng)絡(luò)一般指的技術(shù)可實現(xiàn)在不5，域間認(rèn)證：是指A身份和CA的簽名的是內(nèi)部網(wǎng)絡(luò)。存在降低加密安全CLIENT向本KERBER密鑰。5,局域網(wǎng)指一定區(qū)強(qiáng)度旁路條件下，OS的認(rèn)證域以內(nèi)的10,證書機(jī)構(gòu)CA用域范圍內(nèi)的網(wǎng)絡(luò)。為數(shù)據(jù)庫加密字段SERVER請服務(wù)。于創(chuàng)建和發(fā)布證6，VPN(虛擬專用的存儲，檢索，索第八章公鑰證書書，它通常為一個網(wǎng))：是指通過一引，運(yùn)算，刪除,與證書機(jī)構(gòu)稱為安全域的有限個公共網(wǎng)絡(luò)建立一修改等到功能的實名詞解釋群體

12、發(fā)放證書。個臨時的，安全鏈現(xiàn)提供接口，并且1，數(shù)字認(rèn)證：是指11，安全服務(wù)器：接。它的實現(xiàn)是與密碼用數(shù)字辦法確認(rèn)，面向普通用戶，用第六章接入控制算法，密碼設(shè)備無鑒定，認(rèn)證網(wǎng)絡(luò)上于提供證書申請，與數(shù)據(jù)加密關(guān)的。參與信息交流者或濟(jì)覽，證書吊銷表名詞解釋(5)接入權(quán)限：表服務(wù)器的身份。以及證書下載等安(1)接入控制：接示主體對客體訪問2，公鑰證書：它將全服務(wù)。入或訪問控制是保時可擁有的權(quán)利。公開密鑰與特定的12,CA服務(wù)器：是證網(wǎng)絡(luò)安全的重要接入權(quán)要按每一對人，器件或其他實整個證書機(jī)構(gòu)的核手段，它通過一組主體客體分別限體聯(lián)系起來。公鑰心,負(fù)責(zé)證書的簽機(jī)制控制不同級別定，權(quán)利包括讀，證書是由證書機(jī)構(gòu)發(fā)。的主體以目標(biāo)資源寫，執(zhí)行等，讀寫簽署的，其中包含13,數(shù)據(jù)庫服務(wù)器：的不同授權(quán)訪冋，含義明確，而執(zhí)行有持證者的確切身是認(rèn)證機(jī)構(gòu)中的核在對主體認(rèn)證之后權(quán)指目標(biāo)為一個程份。心部分，用于認(rèn)證實序時它對文件的查3，公鑰數(shù)字證書：機(jī)構(gòu)數(shù)據(jù)(如密鑰施網(wǎng)絡(luò)資源安全管找和執(zhí)行網(wǎng)絡(luò)上的證明文和用戶信息等)，理使用。件，證明雙鑰體制日志和統(tǒng)計信息的(2)自主式接入控第七章證書系中的公鑰所有者就存儲和管理。制：簡記為DAC它統(tǒng)與身份確認(rèn)是證書上所記錄的14，公鑰用戶需要由資源擁有者分配名詞解釋使用者。知道