2011年计算机等级考试三级网络技术学习要点(7)

         证书的作用归纳为两个方面：

　　1 证书是由CA安全认证中心发放的，具有权威机构的签名，所以它可以用来向系统中的其他实体证明自己的身份。 2 每分证书都携带着证书持有者的公用密钥，所以它可以向接受者证实某个实体对公用密钥的拥有，同时起着分发公用密钥的作用。 安全是电子商务的命脉。电子商务的安全是通过加密手段来达到的。公用密钥加密技术是电子商务系统中使用的主要加密技术之一。

　　证书按照用户和应用范围可以分为个人证书，企业证书，服务器证书和业务受理点证书等等。 支付网关处于公共因特网与银行内部网络之间，主要完成通信，协议转换和数据加密解密功能和保护银行内部网络。 每一个业务应用系统对应于一个特定的业务应用。

　　支付型的业务应用系统必须配备具有支付服务功能的支付服务器，该服务器通过支付服务软件系统接入因特网，并通过支付网关系统与银行进行信息交换。 人们进行电子商务活动最常用的终端是计算机终端。 一个完整的电子商务系统需要CA安全认证中心，支付网关系统，业务应用系统及用户终端系统的配合与协作。

　　电子商务的安全要求包括4个方面：1 数据传输的安全性。2 数据的完整性。3 身份安全。4 交易的不可抵赖。交易的不可抵赖技术是通过数字签名技术和数字证书技术来实现。

　　私有密钥加密技术，公用密钥加密技术以及数字指纹技术是保证电子商务系统安全运行的最基本，最关键的技术。 数字信封技术用来保证数据数据在传输过程中的安全。私有密钥加密算法运算效率高，但密钥不易传递。而公用密钥加密算法密钥传递简单，但运算效率低，而且要求被加密的信息块长度要小于密钥的长度。 数字信封技术首先使用私有密钥加密技术对要发送的数据信息进行加密，然后，利用公用加密加密算法对私有密钥加密技术中使用的私有密钥进行解密。数字信封技术使用两层加密体制，在内层，利用私有密钥加密技术，每次传送信息都可以重新生成新的私有密钥，保证信息的安全性。在外层，利用公用密钥加密技术加密私有密钥，保证私有密钥传递的安全性。签名是保证文件或资料真实性的一种方法。利用公用密钥加密算法进行数字签名中最常用的方法。

　　利用数字签名可以实现以下功能：1 保证信息传输过程中的完整性：安全单向散列函数的特性保证如果两条信息的信息摘要相同，那么它们信息内容也相同。2 发送者的身份认证：数字签名技术使用公用密钥加密算法，发送者使用自己的私有对发送的信息进行加密。3 防止交易中的抵赖发生：当交易中的抵赖行为发生时，接受者可以将接收到的密文呈现给第三方。 数字信封保证安全性。数字签名保证信息的完整信息。安全的数据传输必须将数字信封技术和数字签名技术结合起来。 电子付款就是网上进行买卖双方的金融交换，这种交换通常是由银行等金融机构中介的。 电子现金也叫数字现金。电子现金具有用途广，使用灵活，匿名性，简捷简单，无需直接与银行连接便可使用等特点。买方使用自己的计算机通过网络访问银行的电子现金生成器，将部分或全部现金取出，以加密文件形式存入计算机硬盘。这样，该计算机硬盘中的现金文件就形成了一个电子钱包。尤其适用与金额较小的业务支付。 所谓电子支票就是传统支票以因特网为基础，进行信息传递，完成资金转移。 电子支票的交换主要通过银行等金融单位的专用网络进行。安全电子交易SET是由VISA和MASTERCARD所开发的开放式支付规范，是为了保证信用卡在公共因特网上支付的安全而设立的。

　　安全电子交易SET要达到的最主要目的是：1 信息在公共因特网上安全传输，保证网上传输的数据不被窃取。2 订单信息和个人帐号信息隔离。3 持卡人和商家相互认证，以确保交易各方的真实身份。

　　4 要求软件遵循相同的协议和信息格式，使不同厂家开发的软件具有兼容性和互操作性，并且可以在不同的硬件的操作系统平台上。

　　SET协议涉及的当事人包括持卡人，发卡机构，商家，银行以及支付网关。 SET协议是针对用卡支付的网上交易而设计的支付规范，对不用卡支付的交易方式，则与SET协议无关。 私有密钥加密技术和公用密钥加密技术是两种最基本的加密技术。订单可通过电子化方式从商家传过来，或由持卡人的电子购物软件建立。安全通道使用安全套接层技术。 保证电子邮件安全的手段是使用数字证书。

　　WEB站点的访问控制的级别。1 IP地址限制。2 用户验证。3 WEB权限。4 NTFS权限。如果WEB站点的内容位于NTFS分区，可以借助于NTFS的目录和文件权限来限制用户对站点内容的访问。

　　网站内容是网民了解站点拥有者的关键和窗口。网站的内容关系到站点建设的成败。 网站的管理有两个方面，一方面，需要对网络的链路，服务器等硬件设备进行管理。另一方面，需要对网站的内容，网站的创意，网民的咨询等软对象进行管理。 保持网站内容的长变长新就是网站管理者面对的重要课题。 利用传统方式进行网站的推广与营销是最基础，最有效的方法。 电子邮件具有速度快，效率高的特点，利用电子邮件进行网站营销也是可以考虑的办法之一。 网上购物是电子商务系统的一种重要应用。

　　消费者利用因特网浏览器进行网上购物步骤：

　　1 在线浏览与选择商品。2 填写订购单。3 选择支付方式。

　　在我国传统的现金支付方式仍然是最重要的支付方式。

　　网上直接划付是另一种支付方式。

　　2011年计算机等级考试报名

　　2011年计算机等级考试报名方法