Please enable JavaScript.
Coggle requires JavaScript to display documents.
CH4. 電子商務的金流與安全機制 :star: (防火牆 (注意項目 (網路的保護者, 系統的補強角色, 系統的自由選擇, 支援的持續提供,…
CH4. 電子商務的金流與安全機制 :star:
電子付款
定義
指在網路、電腦的環境下,經由數位資料的交換與第三方的認證,來完成付款的過程。
特性
貨幣價值
相通性
可轉換性
安全性
個人化
可使用性
角色
買方
為購買商品的一方,也可視為付款者(Payer)。
賣方
為販賣商品的一方,也可稱為收款者(Payee)。
發卡銀行
指信用卡發卡銀行,提供顧客線上支付工具及服務,並提供安全電子商業的運作規範。
收單銀行
指提供商店收款金融服務的銀行。
公正第三者
指負責調解網路交易時所產生的問題與爭執,具備判決爭議的權力者。
認證中心
多由各國政府或公認具公信力的機構擔任,主要解決交易者的身分正確性與合法性,向發卡銀行及收單銀行核對申請者的資料是否一致,而對外發出、管理等,讓交易的相關廠商可透過電子證書來確認交易者的身分。
種類
代幣式付款系統
電子現金(e-cash)
電子支票
智慧卡
儲值卡
信用卡式付款系統(SSL機制)
過程
驗證身分
傳遞公鑰
公鑰加密與傳遞檔案
私鑰解鎖
驗證成功
網路安全性
遵守概念
隱私
正確性
所有權
存取性
保護
資料
機密性
完整性
資源
身分
防火牆
定義
功能類似古代城堡的護城河,用來防止由外部無法信任的網路 使用者進入信任的網路 ,以保護內部網路的安全。
功能
集中管理
防火牆就像是一個鎖喉之處,所有的安全問題都在此處進行解決。當有人欲自外界突破時必須由此進入,因此所有檢查動作都只需在此處執行,而不需將安全措施分散到每一部電腦。
監視活動
因為所有和網路有關的行為都必須經過防火牆,所以防火牆可以記錄所有網路的活動事件。
隔離問題
防火牆亦可設立在內部網路之中,此時的防火牆就如同船艦中的防水隔離艙門,不讓問題與破壞蔓延而影響到整體組織。
網路把關
網路所提供的服務本身就具有很多問題,當內部的使用者使用這些服務時,就可能遭遇前述的安全問題,而威脅到內部網路的安全。
設定步驟
開啟防火牆
勾選設定值
新增例外連結
注意項目
網路的保護者
系統的補強角色
系統的自由選擇
支援的持續提供
檢查的安全機制
使用者的解決方案
類型
封包過濾
應用閘道器
屏障式閘道器
屏障式子網
雙屏障式子網
加密保護
方式
私有金鑰
又稱為非對稱式加密法,其特色是加密和解密時使用兩組不同的金鑰,這兩組金鑰是成對的,一組是公開金鑰,另一組是私有金鑰,加密時如果用公開金鑰就必須用私有金鑰來解密。
公開金鑰
又稱為對稱式加密法或傳統加密法,其特色是加密或解密時必須使用同一把鑰匙,明文經此演算法與一組金鑰加密後產生密文,且須使用同一把金鑰才能將密文轉換成明文。
功能
確實性
機密性
完整性
不可否認性