陜西省自考網(wǎng)為大家整理自考電子商務(wù)專業(yè)中電子商務(wù)概論課程知識復(fù)習(xí)資料，供自考生復(fù)習(xí)

3、保護(hù)客戶機(jī)
 

　　要求識記客戶機(jī)已受到哪些安全威脅、信息隱蔽及數(shù)字證書的概念；領(lǐng)會活動內(nèi)容如何帶來安全威脅、Java、Java小應(yīng)用程序和java script如何解決問題、Active X如何帶來安全威脅、電子郵件如何帶來安全問題、數(shù)字證書的用途、瀏覽器內(nèi)部對客戶機(jī)端的保護(hù)、防病毒軟件的作用；要求能夠針對不同的安全威脅制定相應(yīng)的安全策略。

 

　　對客戶機(jī)的安全威脅來自：

 

　　（1）活動內(nèi)容；

 

　　（2）Java、Java小應(yīng)用程序和java script；

 

　　（3）Active X控件；

 

　　（4）圖形文件、插件和電子郵件附件。

 

　　信息隱蔽是指隱藏在另一片信息中的信息（如命令），其目的可能是善意的，也可能是惡意的。信息隱蔽提供將加密的文件隱藏在另一個(gè)文件中的保護(hù)方式。

 

　　數(shù)字證書是電子郵件附件或嵌在網(wǎng)頁上的程序，可用來驗(yàn)證用戶或網(wǎng)站的身份。另外，數(shù)字證書還有向網(wǎng)頁或電子郵件附件原發(fā)送者發(fā)送加密信息的功能。
 

 

　　4、通訊信道的安全威脅

 

　　識記電子郵件傳遞的安全威脅；對保密性、完整性和即需性的安全威脅；提供電子商務(wù)通道的安全。

 

　　在互聯(lián)網(wǎng)上傳輸?shù)男畔ⅲ瑥钠鹗脊?jié)點(diǎn)到目標(biāo)節(jié)點(diǎn)之間的路徑是隨機(jī)選擇的。此信息在到達(dá)最終目標(biāo)之前會通過許多中間節(jié)點(diǎn)。在同一起始節(jié)點(diǎn)和目標(biāo)節(jié)點(diǎn)之間發(fā)送信息時(shí)，每次所用的路徑都是不同的，根本就無法保證信息傳輸時(shí)所通過的每臺計(jì)算機(jī)都是安全的和無惡意的。所以有了“電子郵件傳遞的安全威脅”問題。

 

　　對保密性的安全威脅，是指未經(jīng)授權(quán)的信息泄露。

 

　　對完整性的安全威脅也叫主動搭線竊聽。當(dāng)未經(jīng)授權(quán)方同意改變了信息流時(shí)就構(gòu)成了對完整性的安全威脅。

 

　　對即需性的安全威脅也叫延遲安全威脅或拒絕安全威脅，其目的是破壞正常的計(jì)算機(jī)處理或完全拒絕處理。
 

 

　　5、信息加密

 

　　識記加密、解密、散列編碼、對稱加密和非對稱加密等概念；領(lǐng)會加密算法以及散列編碼、對稱加密和非對稱加密的工作原理和區(qū)別。

 

　　加密就是用基于數(shù)學(xué)算法的程序和保密的密鑰對信息進(jìn)行編碼，生成難以理解的字符串。將這些文字（稱為明文）轉(zhuǎn)成密文（位的隨機(jī)組合）的程序稱作加密程序。

 

　　解密就是指把加密后的密文還原為原來的文字（明文）。

 

　　按密鑰和相關(guān)加密程序類型可把加密分為三類：散列編碼、對稱加密和非對稱加密。

 

　　散列編碼是用散列算法求出某個(gè)消息的散列值的過程。散列編碼對于判別信息是否在傳輸時(shí)被改變非常方便。

 

　　對稱加密又稱私有密鑰加密，它只用一個(gè)密鑰對信息進(jìn)行加密和解密。

 

　　非對稱加密也叫公開密鑰加密，它用兩個(gè)數(shù)學(xué)相關(guān)的密鑰對信息進(jìn)行編碼。其中一個(gè)密鑰叫公開密鑰，可隨意發(fā)給期望同密鑰持有者進(jìn)行安全通訊的人。公開密鑰用于對信息加密。第二個(gè)密鑰是私有密鑰，屬于密鑰持有者，此人要仔細(xì)保存私有密鑰。密鑰持有者用私有密鑰對收到的信息進(jìn)行解密。