电子商务安全期末考试复习资料

?第1章：TCP/IP协议简介

1.TCP/IP协议体系结构(各层协议)

①应用层：仿真终端协议Telnet、文件传输协议FTP、简单邮件传输协议SMTP

②传输层：TCP（传输控制协议）、UDP（用户数据报协议）

③网络层：网际协议IP、地址解析协议ARP和反向地址解析协议RARP、Internet控制消

息协议ICMP

2.局域网工作原理(Ip地址和Mac地址的变换)

以太网的基本工作原理工：

①载波监听：当一个站点要向另一个站点发送信息时，先监听网络信道上有无信息在

传输，信道是否空闲。

②信道忙碌：如果发现网络信道正忙，则等待，直到发现网络信道空闲为止。

③信道空闲：如果发现网路信道空闲，则向网上发送信息。由于整个网络信道为共享

总线结构，网上所有站点都能够收到该站点所发出的信息，所以站点向网络

发送信息也称为“广播”。

④冲突检测：站点发送信息的同时，还要监听网络信道，检测是否有另一台站点同时在

发送信息。如果有，两个站点发送的信息会产生碰撞，即产生冲突，从而使

数据信息包被破坏。

⑤遇忙停发：如果发送信息的站点检测到网上的冲突，则立即停止发送，并向网上发送一

个“冲突”信号，让其他站点也发现该冲突，从而摒弃可能一直在接收的受

损的信息包。

⑥多路存取：如果发送信息的站点因“碰撞冲突”而停止发送，就需等待一段时间，再回

到第一步，重新开始载波监听和发送，直到数据成功发送为止。

第2章：网络安全基础

1.计算机网络安全的定义

网络安全的学术定义为：通过各种计算机、网络、密码技术和信息安全技术，保护在公用通信网络中传输、交换和存储的信息的机密性、完整性和真实性，并对信息的传播及内容有控制能力。

2.逻辑炸弹的定义

在网络软件中可以预留隐蔽的对日期敏感的定时炸弹。在一般情况下，网络处于正常工作状态，一旦到了某个预定的日期，程序便自动跳到死循环程序，造成四级甚至网络瘫痪。

3.遥控旁路的定义

除了给用户提供正常的服务外，还将传输的信息送给设定的用户，这就是旁路，这种情况非常容易造成信息的泄密。

4.OSI安全体系结构（看ppt）

5.TCSEC 四类、七个级别(描述、选择题，p37表2.3)

类别名称主要特征

A1 可验证的安全设计形式化的最高级描述和验证，形式化的隐秘通道分析，非形式化的代码一致性证明

B3 安全域机制安全内核，高抗渗透能力

B2 结构化安全保护设计系统必须有一个合理的总体设计方案，面向安全的体系结构，遵循最小授权原则，

较好的抗渗透能力，访问控制应对所有的主体和客体进行保护，对系统进行隐蔽通道分

析

B1 标号安全控制除了C2级的安全需求外，增加安全策略模型，数据标号（安全和属性），托管访问控制

C2 受控的访问控制存取控制以用户为单位，广泛的审计。如Unix、WindowsNT等

C1 选择的安全保护有选择的存取控制，用户与数据分离，数据的保护以用户组为单位

D 最小保护保护措施很少，没有安全功能。如DOS、Windows等

6.计算机网络的威胁有哪几类（每一类有哪些，注意选择题）

（1）来自外部的各种恶意攻击：①信息战②商业间谍③窃听④流量分析⑤破坏信息系统

⑥重发⑦假冒⑧拒绝服务⑨资源的非授权使用⑩干扰

?病毒?诽谤的

（2）系统本身的安全缺陷：①计算机系统的安全缺陷②通信链路的安全缺陷

（3）各种应用软件漏洞：

1）后门：①逻辑炸弹②遥控旁路③远程维护④非法通信⑤贪婪程序

2）操作系统的安全漏洞：①输入/输出非法访问②访问控制的混乱③不完全的中介

④操作系统陷

3）协议本身的安全漏洞

4）网络软件与网络服务的漏洞

5）口令设置的漏洞

第3章：常见的网络攻击与防范技术

1.黑客的定义

源于英文“黑客”（hacker）一词，本来有“恶作剧”之意，现在特指电脑系统的非法进入者。（利用系统安全漏洞对网络进行攻击破坏或窃取资料的人）

2.计算机病毒定义

编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码

3.IP欺骗的原理

IP欺骗由若干步骤组成，简要地描述如下：先做以下假定:首先，目标主机已经选定。其次，信任模式已被发现，并找到了一个被目标主机信任的主机。黑客为了进行IP欺骗，进行以下工作:使得被信任的主机丧失工作能力，同时采样目标主机发出的TCP 序列号，猜测出它的数据序列号。然后，伪装成被信任的主机，同时建立起与目标主机基于地址验证的应用连接。如果成功，黑客可以使用一种简单的命令放置一个系统后门，以进行非授权操作。

4.Siniffer定义，原理

1）定义：数据报嗅探是一种协议分析软件，它利用网卡的混杂模式来监听网络中的数据报。

2）原理：S niffer就是一种能将本地网卡状态设成‘杂收’状态的软件，当网卡处于这种“杂收”方式时，该网卡具备“广播地址”，它对遇到的每一个帧都产生一个

硬件中断以便提醒操作系统处理流经该物理媒体上的每一个报文包。（绝大多

数的网卡具备置成杂收方式的能力）

可见，sniffer工作在网络环境中的底层，它会拦截所有的正在网络上传送的数据，并且通过相应的软件处理，可以实时分析这些数据的内容，进而分析所处的网络状态和整体布局

5.扫描技术分类以及端口扫描技术分类

1）主机扫描：确定在目标网络上的主机是否可达，同时尽可能多映射目标网络的拓扑结构，主要利用ICMP数据包

2）端口扫描：发现远程主机开放的端口以及服务

①开放扫描(Open Scanning)：需要扫描方通过三次握手过程与目标主机建立完整的TCP

连接可靠性高，产生大量审计数据，容易被发现

②半开放扫描(Half-Open Scanning)：扫描方不需要打开一个完全的TCP连

③秘密扫描(Stealth Scanning)：不包含标准的TCP三次握手协议的任何部分，隐蔽性好，

但这种扫描使用的数据包在通过网络时容易被丢弃从

而产生错误的探测信息

3）操作系统指纹扫描：根据协议栈判别操作系统

6.TCP connect()，TCP syn，TCP Fin 扫描原理，属于哪一类扫描.

1）TCP connect()：①原理：扫描器调用socket的connect()函数发起一个正常的连接，

如果端口是打开的，则连接成功；否则，连接失败

②属于开放扫描

2） TCP syn ：①原理：向目标主机的特定端口发送一个SYN 包，如果应答包为RST 包，

则说明该端口是关闭的，否则，会收到一个SYN|ACK 包。于

是，发送一个RST ，停止建立连接

②属于“半开放”扫描

3） TCP Fin ：①原理：扫描器发送一个FIN 数据包，如果端口关闭的，则远程主机丢弃

该包，并送回一个RST 包；否则的话，远程主机丢弃该包，

不回送

②属于秘密扫描

7.特洛伊木马定义、特点、工作原理、潜伏性

1） 定义：特洛伊木马是一个程序，它驻留在目标计算机里。在目标计算机系统启动的

时候，特洛伊木马自动启动。然后在某一端口进行侦听。如果在该端口受到数据，对这些数

据进行识别，然后按识别后的命令，在目标计算机上执行一些操作

2）特点：隐蔽性、顽固性、潜伏性

3）工作原理：

4）潜伏性：表面上的木马被发现并删除以后，后背的木马在一定的条件下会跳出来。这

种条件主要是目标电脑用户的操作造成的。（表面木马、后备木马）

8.nmap 用法

Nmap 的语法：

1）Ping 扫描： nmap -sP +网络号

2）端口扫描：nmap -sT +网络号

3）隐蔽扫描：nmap -sS +网络号

4）操作系统识别： nmap -sS -O +网络号

9.简述病毒、蠕虫、木马的区别

1）病毒：计算机病毒(Computer Virus),根据《中华人民共和国计算机信息系统安全保护条

例》，病毒的明确定义是“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，

影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。病毒必须满足两个条

件: 1、它必须能自行执行。它通常将自己的代码置于另一个程序的执行路径中；2、它必

须能自我复制。例如，它可能用受病毒感染的文件副本替换其他可执行文件。病毒既可以感

染桌面计算机也可以感染网络服务器。

2）蠕虫： 蠕虫(worm)也可以算是病毒中的一种，但是它与普通病毒之间有着很大的区别。

一般认为

:蠕虫是一种通过网络传播的恶性病毒，它具有病毒的一些共性，如传播性、隐蔽

一般的木马程序都包括客户端和服务端两个程序，

其申客户端是用于攻击者远程控制植入木马的机器，服务器端程序即是木马程序。攻击者要通过木马攻击你的系统，

他所做的第一步是要把木马的服务器端程序植人到你的电脑里面。

当服务端程序在被感染的机器上成功运行以后，攻击者就可以使用客户端与服务端建立连接，

并进一步控制被感染的机器。

性、破坏性等等，同时具有自己的一些特征，如不利用文件寄生(有的只存在于内存中)，对网络造成拒绝服务，以及和黑客技术相结合，等等。

3）木马：特洛伊木马正是指那些表面上是有用的软件、实际目的却是危害计算机安全并导致严重破坏的计算机程序。它是具有欺骗性的文件(宣称是良性的，但事实上是恶意的)，是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。

普通病毒和部分种类的蠕虫还有所有的木马是无法自我传播的。感染病毒和木马的常见方式，一是运行了被感染有病毒木马的程序，一是浏览网页、邮件时被利用浏览器漏洞，病毒木马自动下载运行了，这基本上是目前最常见的两种感染方式了。

第4章：防火墙技术

1.防火墙定义、功能、分类

1）定义：防火墙是设置在被保护网络和外部网络之间的一道屏障，实现网络的安全保护，以防止发生不可预测的、潜在破坏性的侵入。防火墙本身具有较强的抗攻击能力，它是提供信息安全服务、实现网络和信息安全的基础设施。

2）功能：防火墙是网络安全的屏障；防火墙可以强化网络安全策略；对网络存取和访问进行监控审计；防止内部信息的外泄

3）分类：包过滤防火墙、代理防火墙

2.防火墙的体系结构

①屏蔽路由器②双穴主机网关③屏蔽主机网关④被屏蔽子网

3,防火墙的局限性

①限制有用的网络服务

②防火墙防外不防内

③Internet防火墙无法防范通过防火墙以外的其他途径的攻击

④防火墙不能完全防止传送感染病毒的软件或文件

⑤防火墙不能防止新的网络安全问题

4.包过滤防火墙和代理防火墙的优缺点.

5.关于DMZ区的特点（选择题）

DMZ是英文“demilitarized zone”的缩写，中文名称为“隔离区”，也称“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP 服务器和论坛等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。

DMZ防火墙方案为要保护的内部网络增加了一道安全防线，通常认为是非常安全的。同时它提供了一个区域放置公共服务器，从而又能有效地避免一些互联应用需要公开，而与内部安全策略相矛盾的情况发生。在DMZ区域中通常包括堡垒主机、Modem池，以及所有的公共服务器，但要注意的是电子商务服务器只能用作用户连接，真正的电子商务后台数据需要放在内部网络中。

?第5章：密码学基础

1.playfair密码算法

2.置换算法密码算法

3.vigenere密码算法

4.现代密码跟古典密码的区别（如何划分）

1）1949年之前:古典密码（classical cryptography)

密码学还不是科学，而是艺术

出现一些密码算法和加密设备

密码算法的基本手段出现，针对的是字符

简单的密码分析手段出现

主要特点：数据的安全基于算法的保密

2）

?第6章：现代加密技术

1.对称加密机制定义、特征、常用算法

1）定义：对称加密算法是指使用同一个密钥来加密和解密数据。

2）特征：①加密和解密速度非常快

②密钥分配问题通信双方要进行加密通信，需要通过秘密的安全信道协商加

密密钥，而这种安全信道可能很难实现；

③密钥管理问题在有多个用户的网络中，任何两个用户之间都需要有共享的

秘密钥，当网络中的用户n很大时，需要管理的密钥数目是非常大。

④没有签名功能：当主体A收到主体B的电子文挡（电子数据）时，无法向

第三方证明此电子文档确实来源于B。

3）常用算法：①DES（数据加密标准）（采用换位和置换的方法，密钥56位，对64位明文加密）

②IDEA（国际数据加密算法）（类似三重DES，密钥128位）

③AES（高级加密标准）密钥位数可变

④三重DES ⑤RC6

2.公钥加密机制定义、特征、常用算法

1）定义：公开密钥加密是指使用一对密钥来分别加密和解密操作。

2）特征：①公开密钥的生成非常简单，计算量比较少。

②知道公钥和密文的任何人不可能计算出原始消息。

③两种相对应的密钥中任何一个都可以用来加密，另一个则用来解密。

④解决了密钥的分布和管理问题。

⑤缺点：加密和解密的速度非常慢，不适合用来对大量数据进行加密。

3）常用算法：①RSA

②Diffe Hellman

③ELGamal

④椭圆曲线

4.散列函数函数定义、特征、常用算法

1）定义：在电子商务交易中，需要进行认证，即交易双方能够有一种手段可以验证所有收到的数据在内容上的完整性以及在发送者和时间上的真实性。单向散列函数

就是其中的一种方法。

2）特征：①适用于任何长度的数据块

②输出一串定长的数据

③满足函数的单向性

④不可能存在任意的两个数（X，Y），使H（X)=H(Y)

3）常用算法：

4.RSA算法(给出p、q、公钥e、怎样算出私钥d)

1）寻找出两个大素数p和q

2）计算出n＝pq和f（n）＝（p-1)(q-1)。

3）选择一个随机数e(0

4）使用欧拉定理的扩展算法计算私钥d＝e－1（mod f（n））。

5）在目录中公开n和e作为他的公开密钥，保密p、q和d

例子：若B选择了p=101和q＝113，那么，n=p*q=11413, f（n）=100*112=11200；假设B 选择了e＝3533，这里，e与11200互质，那么可求得d=e-1（mod11200），于是B的解密密钥d＝6597。

B在一个目录中公开n=11413和e=3533,现假设A想发送明文9726给B，他计算：97263533（mod11413）=5761,且在一个信道商发送密文5761。当B接收到密文5761时，他用他的秘密解密密钥d=6579进行解密：57616579（mod11413）=9726

5.DES算法（密钥，明文的特点）

明文按64位进行分组, 密钥长64位，密钥事实上是56位参与DES运算（第8、16、24、32、40、48、56、64位是校验位，使得每个密钥都有奇数个1）分组后的明文组和56位的密钥按位替代或交换的方法形成密文组的加密方法。

?第7章：密钥管理技术

1.密钥管理的定义

密钥管理是处理密钥自产生到销毁整个过程中的有关问题：系统的初始化、密钥的产生、存储、备份/恢复、装入、分配、保护、更新、控制、丢失、吊销和销毁等

2. 对称密钥管理的两种管理方法（看ppt）

1）RSA密钥传输法

2）Diffie-Hellman协议

?第8章：数字签名技术

1.数字签名的定义、形式表达式

1）定义：指在数字电文中，以电子形式所含、所附或在逻辑上与数据电文有联系的数据，和与数据电文有关的任何方法，它可用于数据电文有关的签名持有人和表明此人

认可数据电文所含信息

2）形式表达式：DK A私钥（M）

2.数字签名的原理

（1）使用散列编码将发送文件加密产生固定长的数字摘要。

（2）发送方用自己的专用密钥对摘要再加密，形成数字签名。

（3）将原文和加密的摘要同时传给对方

（4）接收方用发送方的公共密钥对摘要解密，同时对收到的文件用

散列编码加密产生同一摘要

（5）将解密后的摘要和收到的文件在接受方重新加密产生的摘要相互对比，如果两者一致，则说明在传送过程中信息没有被破坏和窜改；否则，说明信息已经失去安全性和保密性

3带时间戳的数字签名的功能、及原理

1）功能：将不可篡改的时间信息纳入数字签名方案

2）原理：（1）A产生文件的单向hash值

（2）A将hash值传送给T

（3）T将接收到hash值的日期和时间符在Hash值后，并对结果进行数字签名

（4）T将签名的散列和时间戳送回给A

5.盲签名的功能及原理

1）功能：一般数字签名中，总是要先知道文件内容后才签署，但有时会出现这样一种情况：文件需要某个人签名，但又不能让它知道文件的内容，我们把这种签名称为盲签名。2）原理：①A取一文件并以一随机值乘之，称此随机值为盲因子；

②A将此盲文件发送给B；

③B对盲文件签名；

④A以盲因子除之，得到B对原文件的签名。

6.数字签名解决哪些安全问题.

身份认证、完整性、不可抵赖性

可用来防止伪造、篡改信息，或冒用别人名义发送信息，或发出（收到）信件后又加以否认等情况发生

7.数字签名、数字证书、数字摘要、数字信封的区别及数学形式表达式

1）表达式：

数字签名：Dk公钥（Hash(m)）数字摘要：Hash(m)

数字信封：Dk公钥（Km）

数字证书没有数学形式表达式

2）区别：数字签名是为了验证数据发送者的身份而不是为了加密。和数字签名不同，数字信封是利用数据接收者的公钥进行加密。要使用数字签名和数字信封，必须确保公钥拥有者身份的真实性。为了保证公钥拥有者身份的真实性，使用公钥加密算法的双方需要一个第三方权威机构，这个机构就是身份认证权威。可以简单的把数字证书看作是由CA机构签名的公钥，数据传送双方通过交换数字证书，就可以实现上述的数字签名和数字信封。

第3部分：电子商务安全

1、电子商务面临的四大安全威胁：窃听，篡改，假冒和抵赖。（选择、简答）

2、电子商务六大安全需求：

机密性，完整性，认证性，不可抵赖性，不可拒绝性，访问控制性（选择、简答）

3、主要攻击：中断，篡改，窃听，伪造

4、计算机网络安全技术和电子交易安全技术分别有哪些？

1）计算机网络安全技术：病毒防范技术、身份识别技术、防火墙技术、虚拟专用网技术2）电子交易安全技术：加密技术

5、电子商务安全规范（选择题）：

有三个层：

1）网络层安全服务标准：网络层的安全使用IPsec方案

2）传输层的安全服务：①安全套接层协议（security socket layer SSL）

②传输层安全（transport layer secrity TLS）

3）应用层安全服务：应用层安全使用S-HTTP，SET，Kerberos、S/MIME、PEM等方案

6、SSL的概念，工作原理

1）概念：安全套接层协议（Secure Sockets Layer），是由网景公司设计开发的，主要用于提高应用程序之间的数据安全系数，实现兼容浏览器和服务器（通常是

WWW服务器）之间安全通信的协议。

2）工作原理：①SSL需要认证服务器，并对两台计算机之间所有的传输进行加密

②SSL用公开密钥（非对称）加密和私有密钥（对称）加密来实现信息的

保密。虽然公开密钥非常方便，但速度较慢。

这就是SSL对几乎所有的安全通讯都使用私有密钥加密的原因

8.SET的概念、实现目标、安全特征、涉及对象、运行方式等.(看ppt)

1）概念：安全电子交易协议SET（Secure Electronic Transaction）是由Visa和Master Card

所开发的，为了在Internet上进行在线交易时，保证信用卡支付的安全性而设

计的开放规范，已得到IBM、HP、Microsoft等大公司的支持，已成为事实标

准，并获得IETF标准认可。

2）实现目标：提供消费者、商家和银行之间的认证，确保网上交易数据的保密性、完整性和不可抵赖性。

3）安全特征：①信息的机密性：对持卡人的帐户信息和订购信息进行加密，通常用DES 加密

②数据的完整性：采用SHA-1哈希编码及RSA数字签名；采用SHA-1

的HMAC保护

③持卡人的帐户认证：采用RSA数字签名的X.509v3证书

④商家认证：采用RSA数字签名的X.509v3证书

4）涉及对象：①消费者在线商店②在线商店③收单银行④电子货币⑤认证中心5）运行方式：①在消费者与特约商店之间,持卡人消费前先确认商店合法性,由商店出示它的证书.

②持卡人确认后即可下订单,其订单经消费者以数字签名的方式确认,而消

费者所提供的信用卡资料则由收单银行以公钥加密.这里,特约商店会收

到两个加密过的资料,其中一个是订单资料,另一个是关于支付的资料,特

约商店可以解密前者,但无法解密后者,避免特约商店搜集持卡人资料.

③特约商店将客户的资料连同自己的SET证书给收单银行,向银行请求交

易授权及授权回复.

④收单银行会同时检查两个证书来决定是否为合法的持卡人及特约商店.

所以收单银行会有支付系统网关来解密,核对资料无误后,再连接到传统

的网络进行交易授权及清算.

⑤授权确认后由特约商店向消费者进行订单确认,交易完成.

⑥至于特约商店与收单银行间,则基于该授权提出请款要求并由银行付款.

9.SSL与SET比较

1）定义不同：

①安全套接层协议（Secure Sockets Layer），是由网景公司设计开发的，主要用于提高应用程序之间的数据安全系数，实现兼容浏览器和服务器（通常是WWW服务器）之间安全通信的协议。

②安全电子交易协议SET（Secure Electronic Transaction）是由Visa和Master Card所开发的，为了在Internet上进行在线交易时，保证信用卡支付的安全性而设计的开放规范，已得到IBM、HP、Microsoft等大公司的支持，已成为事实标准，并获得IETF标准认可 2）工作原理不同：

① SSL需要认证服务器，并对两台计算机之间所有的传输进行加密。

SSL用公开密钥（非对称）加密和私有密钥（对称）加密来实现信息的保密。虽然公开密钥非常方便，但速度较慢。这就是SSL对几乎所有的安全通讯都使用私有密钥加密的原因。

②在SET中采用了双重签名技术，支付信息和订单信息是分别签署的，这样保证了商家看不到支付信息，而只能看到订单信息。支付指令中包括了交易ID、交易金额、信用卡数据等信息，这些涉及到与银行业务相关的保密数据对支付网关是不保密的，因此支付网关必须由收单银行或其委托的信用卡组织来担当。

10.如何判断一份数字证书的真伪？

从CA那里获得CA的公钥存放在本地，通过检查证书中CA用私钥的签名来验证证书的合法性。CA签名合法后，接着再使用需要验证的证书中的公钥加密一随机信息发送给对方，对方可以用私钥解密并返回结果，根据对方的响应结果来判断对方是否证书中所声称的人。