信息安全概论(5)

信息安全概论

以电子形式存在于数据信息之中的，或作为其附件的或逻辑上与之有联系的数据，可用于辨别数据签署人的身份，并表明签署人对数据信息中包含的信息的认可.

流程：首先生成被签名的电子文件，然后对电子文件用哈希算法做数字摘要在对数字摘要用签名私钥做对称加密，之后将以上签名和电子文件以及签名证书的公钥加在一起进行封装，形成签名结果发送给收方。

19.可信第三方有何作用

1.解决诚信交易问题

2.加快资金流通速度

3.降低支付成本

4.提高商品流通速度

5．提升支付安全

20.在不可否认的电子公文流转协议中，若遇到下面情形，如何处理 ①收文方在超时后，让然没有收到发文方的主密码 ②收文方验证的签证不吻合

21.SET能不能支持B to B的交易过程

能，企业与企业之间的业务模式被称作 B to B，电子商务B to B的内涵是企业通过内部信息系统平台和外部网站将面向上游的供应商的采购业务和下游代理商的销售业务都有机地联系在一起，从而降低彼此之间的交易成本，提高满意度。实际上面向企业间交易的B to B，无论在交易额和交易领域的覆盖上，其规模比起B to C来都更为可观，其对于电子商务发展的意义也更加深远。

22.IP Sec如何解决ip面临的安全威胁问题

IP Sec协议是通过在通信双方之间建立一条独立信道来实现安全通信，具体是通过IP Sec下的两个协议来实现：AH和ESP。

ESP是IP Sec协议的数据加密协议，封装在ESP协议的数据可以实现加密并在前面添加一个ESP协议报头。 AH是IP Sec协议的身份认证协议，可以帮助本地计算机识别远程计算机的身份是否合法。 AH和ESP都是可选的协议，即如果你只想加密，那么只需要选择ESP；如果你只想认证，那么只需要选择AH。

23.式设计一个用防火墙构造VPN的方案

根据安全规则对流量进行过滤。PC主动发起向INTERNET（以下简称NET）的和相应回来的所有流量予以放行，NET发起向PC的流量原则上拒绝所有，除非特殊需求，比如VPN。

防火墙关闭一些高危接口，如21,3389,23等等。

开启警报，在防火墙被攻击的时候能够第一时间被通知，因为任何防火墙只能缓解攻击，不能阻止攻击。

开启日志，比如哪些流量经过了防火墙，防火墙的操作记录。

搜索“diyifanwen.net”或“第一范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，第一范文网，提供最新初中教育信息安全概论(5)全文阅读和word下载服务。