2009年自考电子商务安全导论押密试题（4）

C. 解密

A. Diffie - Hellman

C. 128

B. 盲签名

D. GB50169 - 92

B. 255

D. SVPN

A. 2

A. 3～6

C. Client TGS～

C. 密钥证书

A. 安全服务器

D. Internet上很多软件的签名认证都来自Entrust

B. 证书中心

B. AP1

B. Netscape

A. 信用卡

B. 商店服务器

D. 中国电信认证中心

C. RSA　D. ELGamal　E. ECC

A. 数字签名在电子商务系统中是不可缺少的　B. 在电子商务中，为了保证电子商务安全中的认证性和不可否认性，必须具有数字签名技术　C. 数字签名与消息的真实性认证是不同的　D. 数字签名可做到高效而快速的响应，任一时刻，在地球任何地方——只要有Internet，就可以完成签署工作　E. 数字签名可用于电子商务中的签署

A. 名称　B. 发布时间　C. 已吊销证书号　D. 吊销时戳　E. CA签名

A. 政策审批机构　B. 证书使用规定　C. 证书政策　D. 证书中心　E. 单位注册机构

A. Netscape Communicator　B. Microsoft Interner Exploer　C. Microsoft IIS　D. Lotus Domino Server　E. Lotus Notes Server

计算机上安全是指一个密码体制对于拥有有限计算资源的破译者来说是安全的，计算上安全的密码表明破译的难度很大。

数据完整性或称真确性是指数据处于“一种未受损的状态”和“保持完整或未被分割的品质或状态”。

容错技术是指当系统发生某些错误或故障时，在不排除错误和故障的条件下使系统能够继续正常工作或者进入应急工作状态。

加密桥技术是一个数据库加密应用设计平台，根据应用系统开发环境不同，提供不同接口，实现对不同环境下（不同主机、不同操作系统、不同数据库管理系统、不同国家语言）数据库数据加密以后的数据操作。

公钥数字证书是网络上的证明文件：证明双钥体制中的公钥所有者就是证书上所记录的使用者。

对Internet的攻击有四种类型：
(1)截断信息：破坏A与B的计算机网络系统部分资源（包括切断通信线路、毁坏硬件等），达到截断（中断）A与B信息联系。这是对服务可用性的攻击。
(2)伪造：伪造信息源(A)的信息，制造假身份，发送伪造信息(给B)，即以伪造、假冒身份发送信息。
(3)篡改：截取A到B的信息，经篡改后，再发至B。
(4)介入：这是一种被动攻击，利用软件提取Internet上的数据。

(1)包过滤型。包过滤型的控制方式会检查所有进出防火墙的包标头内容。
(2)包检验型。包检验型的控制机制是通过一个检验模组对包中的各个层次作检验。
(3)应用层网关型。应用层网关型的防火墙采用将连线动作拦截，由一个特殊的代理程序来处理两端间的连线的方式，并分析其连线内容是否符合应用协定的标准。

实体认证与消息认证的差别在于，消息认证本身不提供时间性，而实体认证一般都是实时的。另一方面，实体认证通常证实实体本身，而消息认证除了证实消息的合法性和完整性外，还要知道消息的含义。

(1)密钥对持有者自己生成：用户自己用硬件或软件生成密钥对。
(2)密钥对由通用系统生成：由用户依赖的、可信赖的某一中心机构（如CA）生成，然后要安全地送到特定用户的设备中。

解决纠纷的步骤有：
(1)检索不可否认证据；
(2)向对方出示证据；
(3)向解决纠纷的仲裁人出示证据；
(4)裁决。

用户可以到所有CFCA授权的证书审批机构(RA)申请证书，申请者一般需提供有关开户账号、身份证／组织机构代码、邮件地址等有效信息，RA审核通过后给用户参考号、授权码作为获得证书的凭据。用户在得到参考号授权码后，可以自行登录CFCA网站获得证书，也可以使用RA提供的其他更为简便的方式获得证书。证书的存储介质可以是软盘、硬盘，但更为安全的方式是使用智能卡或USB--KEY存放。

SET良好的发展趋势，但它本身也存在一些问题和缺陷：
(1)协议没有说明收单银行给在线商店付款前，是否必须收到消费者的货物接受证书，否则，一旦在线商店提供的货物不符合质量标准，消费者提出疑义或要求退货，责任由谁来承担。
(2)协议没有担保“非拒绝行为”，这意味着在线商店没有办法证明订购是不是由签署证书的消费者发出的。
(3)SET技术规范没有提及在事务处理完成后，如何安全的保有或销毁此类证据，是否应当将数据保存在消费者、在线商店或收单银行的计算机里。这种漏洞可能使这些数据以后受到潜在的攻击。
(4) SET安全协议大部分操作依赖CA认证中心的认证，但SET无法确认认证中心是否被攻击、被假冒，也无法确认认证中心的密钥是否已经泄漏或被修改。