资源描述：
《电大《电子商务概论》科目期末考试考试完整版必备小抄》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、文件。于认证掀勾（如密钥和用户信息等）,日志和统73•公钥服务：“!认证",也就是，公证人要证明2017电大《电子商务概论》科目考试完整版必备小抄1,电子商务：顾名思义，是建立在电子技术基础上的商业运作，是利用民子技术加强，加快，扩展，增强,改变了其有关过程的商务。2.intranet:是指基于TCP/IP协议的企业内部网络『它通过防火墙或其他安全机制与intranet建立连接。intranet上提供的服务主要是面向的是企业内部。3Extranet:是指基于TCP/IP协议的企业处域网.它是一种合作性网络。4.商务数据的机蜜性：商务数据的机密性或称保密性是指信息在网络上传送或存储的过
2、程中不被他人窃取,不被泄露或披露给未经授权的人或组织，或者经过加密伪装后,使未经授权者无法了解其内容。5：邮件炸弹：是攻击者向同一个邮件信箱发送大塑的垃圾邮件r以堵塞该邮箱。6rTCP劫持入侵：是对服务器的最大威胁之一,其基本思想是控制一台连接于入侵目标网的计算机•然后从网上断开，让网络服务器误以为黑客就是实际的客户端。7,HTTP协议的"有无记忆状态":即服务器在发送给客户机的应答后便遗忘了些次交互。TLENET等协议是〃有记忆状态"的•它们需记住许多关于协议双方的信息.请求与应答。8■明文：原始的,未被伪装的消息称做明文，也称信源。通常用M表示。9•蜜文：通过一个密钥和加密算法将
3、明文变换成一种伪信息.称为密文。通常用C表示。10.加密：就是用基于数学算法的程序和加密的密钥对信息进行编码，生成别人难以理解的符号，即把明文变成密文的过程。通常用E表示。口，解密：由密文恢复成明文的过程，称为解密。通常用D表示。12，加蜜算法:对明文逬行加密所采用的一组规则r即加密程序的逻辑称做加密算法。13f解童算法：消息传送给接收者后，要对密文进行解密时所采用的一组规则称做解密算法。14,®钥：加密和解密算法的操作通常都是在一组密钥的控制下进行的，分别称作加密密钥和解密密钥。通常用K表示。15,单钥燮码体制：是加密和解密使用桢或实质上等同的密钥的加密体制。使用单钥密码体制时，通
4、信双方AB必须相互交换密钥,当A发信息B时，A用自己的加密密钥匙逬行加密■而B在接收到数据后•用A的密钥进行解密。单钥密码体制又称为秘密密钥体制或对称密钥体制。16,双钥密码体制又称作公共密钥体制或非对称加密体制,这种加密法在加密和解密过程中要使用一对密钥•一个用与加密，另一上用于解密。即通过一个密钥加密的信息，只有使用另一个密钥才能够解密。这样每个用户都拥有两个密钥：公共密钥和个人密钥•公共密钥用于加密钥■个人密钥用于解密。用户将公共密钥交给发送方或公开，信息发送者使用接收人的公共密钥加密的信息只有接收人才能解密。17，数聶的完整性:数据的完整性是指数据处于“一种未受损的状态"和〃
5、保持完整或未被分割的品质或状态18层辜签名：是利用数字技术实现在网络传送文件时,附加个人标记，完成系统上手书签名盖章的作用•以表示确认，负责•经手等。19f双既码加密：它是一对匹配使用的密钥。一个是公钥•是公开的,其他人可以得到；另一个是私钥f为个人所有。这对密钥经常一个用来加密，一个用来解密。20,数字石封:发送方用一个随机产生的DES密钥加密消息•然后用接收方的公钥加密DES密钥,称为消息的“数字信封"，将数字信封与DES加密后的消息一起发给接收方。接收者收到消息后，先用其私钥找开数字信封,得到发送方的DES密钥,再用此密钥去解密消息。只有用接收方的RSA私钥才能够找开此数字信封
6、,确保了接收者的身份。21,混合加蜜系统：综合利用消息加密，数字信封r散列函数和数字签名实现安全性，完整性，可鉴别和不可否认。成为目前信息安全传送的标准模式，一般把它叫作"混合加密系统",被广泛采用。22,数字时间戳：如何对文件加盖不可篡改的数字时间戳是一项重要的安全技术。数字时间戳应当保证：1）数据文件加盖的时间戳与存储数据的物理媒体无关。（2）对已加盖时间戳的文件不可能做丝亳改动。（3）要想对某个文件加盖与当前日期和时间不同时间戳是不可能的。23,无可争辩签名：是在没有签名者自己的合作下不可能验证签名的签名。无可争辩签名是为了防止所签文件被复制■有利于产权拥有者控制产品的散发。2
7、4r消息认证：是使接收方能验证消息发送者及所发信息内容是否被篡改过。25■确定性数字签名：其明文与密文——对应,它对一特定消息的签名不变化。26，随机式数宇签名：根据签名算法中的随机参值,对同一消息的签名也有对应的变化。27r盲签名：一般数字签名中，总是要先知道文件内容而后才签署，这正是通常所需要的。但有时需要某人对一个文件签名，但又不让他知道文件内容•称为盲签名。28.完全盲签名：设1是一位仲裁人•2要1签署一个文件，但不想让他知道所签的文件内容是什么.
