第五章 第二节 电子商务安全保障技术（课件）-《电子商务概论》（天津科学技术出版社）上好课

第五章 电子商务安全 第二节 电子商务安全保障技术 《电子商务概论》（天津科学技术出版社） 同步精品课堂 同学们好！欢迎来到今天的课程。我们每天都在网上购物、支付，有没有想过，我们的信息是如何被保护的？今天，我们就来揭开电子商务安全技术的神秘面纱，学习加密、认证和防火墙这三大核心技术。 1 目录 教学目标 教学导入 概念教学 互动环节 背诵记忆 课堂练习 课堂小结 课后作业 掌握 对称与非对称加密的工作流程、优缺点及典型算法，熟悉数字证书的定义、内容与树形验证结构。 理解 防火墙的核心概念、防护作用与主要分类。 了解 量子加密的基本原理，以及我国在该领域取得的突破性成就。 教学目标 1.7.2013 次课程我们有三个目标。深入掌握对称与非对称加密的工作流程、优缺点及典型算法，熟悉数字证书的定义、内容与树形验证结构；同时理解防火墙的核心概念、防护作用与主要分类，了解量子加密的基本原理，以及我国在该领域取得的突破性成就。 此外，了解量子加密的基本原理，以及我国在该领域取得的突破性成就。 ‹#› “你在网上输入银行卡密码时，信息是怎么变成别人看不懂的乱码？又怎么确保对方不是骗子？” 这是我们在网络世界中每天都在经历，却未必深思的安全问题。 明文输入 原始信息 123456 加密传输 密文 &*%$#@ 网络传输，防窃取 解密还原 接收方解密，还原为可读的 123456 加密技术 认证技术 防火墙技术 教学导入 1.7.2013 我们先从一个生活问题开始：网上输入密码时，信息是怎么变乱码的？又怎么确保对方是真的？这背后就是加密、认证和防火墙技术在起作用。今天，我们就来深入学习这些技术。 ‹#› 核心定义：加密技术通过数学算法程序和密钥，将明文转密文传输，再还原为明文，保障信息安全，防止非法窃取或篡改。 核心要素：信息 信息是加密的对象 核心要素：密钥 密钥为加解密核心参数，分加/解密钥，保安全 核心要素：算法 算法为加解密数学规则，决定明密变换，是加密数学基础。 对称加密体制：加密解密用同密钥，运算快、效率高，适用于大量数据加密，如DES、AES算法。 非对称加密体制：加密解密用不同密钥（公钥、私钥），安全性高，适用于密钥分发、数字签名，如RSA、ECC算法。 一、加密技术 1.7.2013 首先进入模块一，学习加密技术。简单来说，加密就是把明文变成密文，防止信息被窃取。它有三个要素：信息、密钥和算法。现代加密主要有两种体制：对称加密和非对称加密。 ‹#› 核心定义 发送者和接收者使用相同密钥的密码体制，也被称作“传统加密”或“通用密钥密码体制”，是最早应用的密码技术之一。 机制核心 加解密用同一密钥，密钥需在安全信道传输并严格保密；该方式算法公开、计算量小、加密快，适合大数据量加密。 五大组成部分 完整的对称加密系统包含：明文（原始信息）、加密算法、密钥（核心参数）、密文（加密后的信息）以及解密算法五个关键要素。 总结：对称加密如同“一把钥匙开一把锁”，效率高、速度快，是现代密码学中数据加密的基础，但密钥的安全分发与管理是其最大挑战。 一、加密技术——对称加密体制的定义 1.7.2013 我们先看对称加密。它的核心特点是加密和解密使用同一个密钥，就像一把锁配一把钥匙，这把钥匙必须保密。 ‹#› 01. 加密处理 发送者用对称密钥加密明文为密文 02. 密文传输 密文经信道传输，截获亦难解读 03. 解密还原 接收者用同密钥算法解密密文，还原原文 一、加密技术——对称加密体制的工作流程 1.7.2013 对称加密的工作流程很简单，发送方用密钥加密，接收方用同一个密钥解密。但这里有个关键问题：如何安全地把密钥交给对方？这是对称加密最大的难点。 ‹#› 算法简单，开销低 算法轻量，易软硬部署，降本省资源。 加解密效率高，速度快 简单置换替换，步骤少，毫秒级加解密，效率远超非对称。 适配大规模数据加密 性能卓越，海量数据首选，安全时效兼备。 总结：对称加密体制以其轻量化、高速率的特性，奠定了其在现代数据加密领域中不可替代的基础地位。 一、加密技术——对称加密体制的优点 1.7.2013 对称加密的优点很明显：算法简单，速度快，非常适合加密大量数据。 ‹#› 密钥难以安全共享 对称加密需预共享密钥，但密钥在不安全信道传输时极易被窃听，安全性难以保障。 密钥数量庞大，管理成本高 多用户网络中密钥量呈平方级增长，管理（生成/存储/更新/销毁）极其复杂，易出疏漏。 无法实现数字签名与身份认证 共享同一密钥，无法实现身份鉴别与不可否认性。 密钥分发是系统最薄弱的环节 密钥分发依赖安全信道或物理传递，效率低且易成攻击突破口，一旦泄露则体系全盘失效。 一、加密技术——对称加密体制的缺点 1.7.2013 但它的缺点也同样突出：密钥共享困难，管理起来很麻烦，而且无法进行数字签名。密钥分发过程是整个系统中最脆弱的一环。 ‹#› 算法定义 DES（数据加密标准）是IBM研制、1977年确立的经典分组密码算法。 核心技术特点 ▌ 分组加密：64位分组加密。 ▌ 密钥结构：56位有效密钥（总长64位含8位校验） ▌ 实现方式：算法流程简洁，软硬件实现高效。 典型应用场景 曾广泛应用于金融领域，如银行个人标识号（PIN）加密、ATM交易记账加密等，保障早期电子金融数据传输与存储安全。 DES作为首个标准化的加密算法，推动了密码学的普及与发展，虽因密钥长度较短现已逐步被AES等更安全的算法取代，但其设计思想仍具有重要的参考价值。 一、加密技术——对称加密算法——DES 1.7.2013 典型的对称加密算法是DES，也就是数据加密标准。它的密钥总长64位，但有效长度是56位。曾经广泛应用于银行交易等场景。 ‹#› 非对称加密，又称公开密钥密码体制，核心是收发双方用不同密钥加解密，解决了对称加密的密钥分发管理难题，是现代密码学重要基石。 公钥 (Public Key) 公开发布、所有用户可获取，用于加密明文，仅能加密、无法解密。 私钥 (Private Key) 用户自行秘密保管，不可泄露，是解密关键，持对应私钥可还原公钥加密的密文为原始明文。 01 明文 未加密信息 02 加密算法 转密文规则 03 公钥 参数 04 私钥 参数 05 密文 乱码信息 06 解密算法 密文还原明文 一、加密技术——非对称加密体制的定义 1.7.2013 为了解决对称加密的密钥分发问题，非对称加密应运而生。它使用一对密钥：公钥和私钥。公钥公开给所有人，私钥自己秘密保存。 ‹#› 示意图展示了非对称加密的核心逻辑： 公钥加密私钥解密，一锁一钥保安全。 01. 加密：公钥锁定明文 发送者用接收方公钥加密明文，转换为不可识别的密文。 02. 传输：密文公开流转 密文经公共信道传输，无匹配私钥则无法还原任何信息。 03. 解密：私钥还原真相 接收方用私钥解密密文，精准恢复明文，完成安全通信。 核心价值：无需预先共享密钥，即可与任何拥有公钥的对象建立私密通信，彻底解决了对称加密的密钥分发与管理难题。 一、加密技术——非对称加密体制的工作流程 1.7.2013 非对称加密的流程是：发送方用接收方的公钥加密，接收方用自己的私钥解密。这样就完美解决了密钥分发的问题，我可以和任何知道我公钥的人秘密通信。 ‹#› 便捷的密钥管理 网络环境下密钥管理便捷，仅需自保私钥，无需多方交换同步，从源头降低泄露风险。 可靠的签名与认证 天然支持数字签名与身份认证，可确认身份真实性、保证不可抵赖，杜绝冒充、伪造与抵赖。 轻量化的记忆负担 无需记忆存储大量密钥，仅需获取对方公钥即可建立安全通信，操作简便，使用成本低。 核心价值：解决了对称加密中密钥分发困难的问题，为现代网络安全通信与数字信任体系奠定了基础。 一、加密技术——非对称加密体制的优点 1.7.2013 非对称加密的优点是密钥管理方便，而且还能进行数字签名，确认身份，防止抵赖。 ‹#› 算法逻辑复杂 非对称加密依赖大整数分解、离散对数等数学难题，密钥生成与加解密运算繁琐，对系统计算逻辑设计和底层实现有较高技术要求。 加密速度缓慢 与对称加密算法相比，非对称加密运算步骤多、计算量大，在海量数据加密或高频通信场景中，加解密速度慢、运行效率低。 报文加密门槛高 非对称加密用更长密钥保安全，会增加加密报文冗余，提升传输、存储和解析的技术难度。 核心局限总结：因算法复杂度高、运算耗时久，非对称加密更适合用于密钥交换或数字签名，而非直接对大规模数据进行加密。 一、加密技术——非对称加密体制的缺点 1.7.2013 但非对称加密的缺点是算法复杂，速度慢，效率低，不适合加密大量数据。 ‹#› 名称溯源 RSA由三位发明者李维斯特、萨莫尔和阿德曼姓氏首字母组成，1978年提出，开启非对称加密新纪元。 核心特性 它是首个兼具数据加密与数字签名功能的算法。因计算复杂度高，RSA常不直接加密大量数据，而是加密关键对称加密密钥，兼顾安全与效率。 典型应用 广泛应用于PGP软件中，是传送会话密钥、实现数字签名的标准算法，是网络数据安全的重要基石。 RSA算法凭借其数学原理的严谨性和安全性，成为现代公钥密码体系的核心，至今仍是互联网安全通信中最普及、最经典的算法之一。 一、加密技术——非对称加密算法——RSA 1.7.2013 典型的非对称加密算法是RSA。它是第一个既能加密又能签名的算法，但通常只用来加密少量数据，比如对称加密的密钥。 ‹#› “墨子号”量子科学实验卫星在轨运行，其成功发射运行标志着我国在量子通信领域迈出从理论到实践的关键一步，构建了天地一体化广域量子通信网雏形。 01 核心定义 利用量子力学原理生成传送密钥，从物理层面保其安全，破解传统加密潜在风险，为新一代信息安全基石。 02 技术优势 它是迄今唯一被严格证明“无条件安全”的通信方式，保密性好、抗干扰、传输快、带宽宽，适用于国防、金融等关键领域。 03 中国里程碑 2021年实现4600千米星地量子密钥分发，获《自然》盛赞，标志我国量子通信技术世界领先。 一、加密技术——量子加密 1.7.2013 接下来是更前沿的量子加密。它利用量子技术来传输密钥，被证明是“无条件安全”的。我国在这方面走在了世界前列，成功实现了星地量子密钥分发，这是非常了不起的成就！ ‹#› 互动形式：以小组为单位，结合所学知识完成“对称加密 vs 非对称加密”的对比表格梳理，限时 5 分钟。通过合作探究，深入理解两种加密技术的核心差异与适用场景。 对比维度 对称加密 非对称加密 密钥数量 仅需 1 个密钥（加密与解密使用同一密钥） 需 2 个密钥（公开的公钥 + 保密的私钥） 加密速度 运算简单，处理数据的速度非常快 涉及复杂的数学运算，加密解密速度较慢 典型算法与局限 典型算法 DES；缺点是密钥分发与管理困难 典型算法 RSA；可实现数字签名，安全性更高 成果分享与点评：邀请 2-3 组代表展示小组表格成果，教师针对关键差异点进行补充、纠正，并总结两类加密技术的实际应用场景，加深理解。 课堂互动 1.7.2013 学完了模块一，我们来做个互动。请大家分组完成这个表格，对比一下对称加密和非对称加密的区别。 ‹#› 对称加密 采用相同密钥进行加解密，运算速度极快，典型算法为DES。但密钥分发过程存在较高安全风险，难以管理。 非对称加密 公钥加密、私钥解密，解决了密钥分发难题，代表算法是RSA。运算速度较慢，但支持数字签名，安全性更高。 量子加密 基于量子力学原理，实现通信的无条件安全。我国已实现4600千米星地密钥分发，技术水平处于世界领先地位。 核心口诀：对称用DES，速度快但密钥发难；非对称用RSA，慢但能签名；量子无条件安全，中国领先。牢记三类加密的核心差异与应用场景。 记忆背诵 1.7.2013 现在我们来快速回顾一下模块一的重点知识。大家可以记住这个口诀：对称用DES，速度快但密钥发难；非对称用RSA，慢但能签名；量子无条件安全，中国领先。 ‹#› 第1题（单选题）对称加密体制中，加密和解密使用的密钥是？ A. 不同的 B. 相同的 C. 公钥 D. 私钥 解析：对称加密体制的核心特征是加密和解密使用相同的密钥。而公钥和私钥是成对出现的，属于非对称加密（公开密钥加密）体制的范畴。 课堂练习 1.7.2013 现在开始模块一的练习。第一题，对称加密使用的密钥是？请作答。 ‹#› 第2题（单选题）以下哪种算法是典型的对称加密算法？在信息安全领域中，对称加密的核心特征是加密和解密使用相同的密钥。 A. RSA B. DES C. PGP D. SET 解析：DES是典型的对称加密算法；RSA属于非对称加密体系；PGP是应用软件而非算法；SET则是应用层的安全通信协议。 课堂练习 1.7.2013 第二题，哪种是典型的对称加密算法？请作答。 ‹#› 第3题（多选题）以下关于非对称加密体制的说法，正确的有？ A.加密和解密使用不同的密钥。这是该体制的核心特征，区别于对称加密使用同一密钥的方式。 B.公钥可以公开，私钥自己保管。这种密钥管理方式极大降低了密钥分发的安全风险，便于广泛应用。 C.加密速度快，适合大量数据。非对称加密算法计算复杂，速度远慢于对称加密，因此不适合处理大量数据。 D.便于进行数字签名和身份认证。利用私钥签名、公钥验证的机制，可以有效确认信息来源和完整性。 解析：非对称加密算法涉及复杂的数学运算，加密解密速度慢、效率低，不适合对大量数据进行加密，故C错误。其他选项均为非对称加密体制的典型特点。 课堂练习 1.7.2013 第三题，多选题，关于非对称加密的说法哪些正确？请作答。 ‹#› 第4题（多选题）对称加密体制的主要缺点包括哪些？ A. 密钥难以共享 B. 密钥数量多，管理困难 C. 无法进行数字签名 D. 算法过于复杂（干扰项） 解析：对称加密的优势在于效率，但其密钥管理的高复杂度和无法实现抗抵赖性的缺陷，决定了它通常需与非对称加密结合使用。 课堂练习 1.7.2013 第四题，对称加密的缺点有哪些？请作答。 ‹#› 第5题（判断题）量子加密技术被认为是迄今唯一被严格证明“无条件安全”的通信方式。这一说法是否正确？ 解析：量子通信基于量子力学的基本原理，从物理层面保障了信息传输的安全性，解决了传统加密技术可能被破解的风险。 课堂练习 1.7.2013 第五题，判断题，量子加密是“无条件安全”的。对吗？ ‹#› 第6题（判断题）DES算法的有效密钥长度是64位。 解析：DES算法的密钥总长虽然是64位，但其中包含了8位的奇偶校验位，真正参与加密运算的有效密钥长度仅为56位。 课堂练习 1.7.2013 第六题，判断题，DES算法的有效密钥长度是64位。对吗？ ‹#› 认证技术的核心价值 在信息安全体系中，加密技术保障数据传输保密，认证技术是信任基石，通过身份鉴别确认通信双方身份，防范安全威胁，确保交互主体可靠，为安全通信奠基。 核心目标：解决“你是谁”的问题，确保主体身份的真实性与不可否认性。 数字证书：身份的“电子身份证” CA认证：权威的“信任中心” 树形验证结构：层级化的信任传递 二、认证技术 1.7.2013 好的，模块一我们学完了。接下来进入模块二，学习认证技术和防火墙技术。认证技术主要用来确认对方的身份，防止被欺骗。 ‹#› 二、认证技术——数字证书 我们先来了解一下数字证书。 核心定义：网络世界的“身份证” 数字证书是认证中心发行的电子文档，用于互联网用户身份验证，保障身份可信与数据安全。 遵循标准：国际通用规范体系 数字证书格式遵循ITU制定的X.509标准，这是应用最广泛的公钥证书格式标准，该标准统一证书结构、数据字段与编码方式，保障不同系统、平台间数字证书的兼容性与互操作性。 简言之，数字证书通过权威机构背书与国际标准规范，构建了互联网信任的基石，让“不可见”的网络身份变得真实可证。 二、认证技术——数字证书的定义 1.7.2013 认证技术的核心是数字证书。它就像是我们在网络世界的“身份证”，由专门的认证中心（CA）颁发，遵循X.509国际标准。 ‹#› 医网数字证书电子凭证 证书拥有者信息 版本与序列号 签名算法与签名 证书有效期限 主体公钥信息 发行机构信息 二、认证技术——数字证书包含的内容 1.7.2013 一个标准的X.509数字证书包含了8项关键信息，比如拥有者姓名、公钥、有效期、发行机构等等。这些信息共同证明了证书的合法性。 ‹#› 01. 提交申请 持本人有效身份证件，到线下受理点或访问CA认证中心，提交数字证书办理申请。 02. 身份审核 如实填写数字证书申请表，配合完成身份核验，确认信息无误后进入审核流程。 03. 缴费取证 审核通过后，缴清服务费，即可领取实体介质或下载数字证书，正式启用。 核心价值：网络身份凭证 证明自身身份 在互联网环境中，数字证书如同“网络身份证”，向交易方、平台证明身份，确保操作真实、不可抵赖。 识别对方身份 验证对方数字证书，可识别其合法性，防范钓鱼网站、虚假平台，保障网络交互安全。 二、认证技术——数字证书的应用 1.7.2013 获取数字证书需要去CA认证中心进行身份审核。拿到证书后，我们就可以用它来证明自己的身份，或者验证对方网站的身份。 ‹#› 服务器证书 安装于服务器端，用于证明服务器身份，建立SSL/TLS加密通道，防范假冒钓鱼站点，保障用户访问数据安全。 电子邮件证书 用于证明邮箱地址真实合法，可让用户发送带数字签名的邮件确认发件人身份，支持加密邮件内容，防传输中被窃取或篡改。 客户端证书 · 身份认证核心 用于用户身份验证和电子签名，是高强度身份认证重要载体，常结合物理介质，实现双重验证逻辑。 最安全的存储形态 证书存于USB Key，不可导出复制，结合“物理Key+保护密码”实现双因子认证，杜绝证书被盗用风险。 二、认证技术——证书类型 1.7.2013 数字证书主要有三类：服务器证书用于验证网站，电子邮件证书用于加密邮件，客户端证书用于身份认证。其中，存储在USB Key里的客户端证书是最安全的，因为它需要“钥匙+密码”双重验证。 ‹#› 核心概念：信任分级层次体系 将终端证书与CA签名证书关联，建立可追溯的金字塔式信任链，是数字证书安全的基石。 验证路径：逐级向上追溯至根CA 遵循“顾客证书 → 区域性CA → 品牌CA → 根CA”的链条，系统会自动检查每一级的数字签名，直到追溯到公认的、受信任的根认证中心为止。 核心价值：确保身份与数据的合法性 防证书伪造，保身份真实，确传输完整安全。 二、认证技术——证书树形验证结构 1.7.2013 那么，我们如何验证一个证书是真的呢？这就需要用到证书树形验证结构。我们会沿着证书的签发链，一级一级往上追溯，直到一个大家都信任的根CA，这样就能确认证书的合法性了。 ‹#› 核心定义：网络的保护屏障 防火墙是由软硬件组合而成、部署在内外网间的网络边界安全防护系统。 关键作用：双向访问管控 一方面限制未授权用户非法访问内部网络，另一方面规范内部用户访问外部网络权限，防止敏感信息泄露。 系统构成：多模块协同运作 核心组件含安全操作系统、电子邮件处理模块、域名服务系统、网关设备及数据包过滤器，构建完整防护体系。 三、防火墙技术——防火墙的概念 1.7.2013 最后我们来看防火墙技术。证书树形验证结构。防火墙就像我们网络的“大门”，它位于内部网络和外部网络之间，负责检查进出的所有数据，决定哪些可以通过，哪些必须拒绝。 ‹#› 强化安全策略 防火墙是网络安全策略核心组件，集中管理执行安全规则，确保网络访问遵循统一安全标准，构筑首道安全防线。 记录网络活动日志 可完整记录互联网访问行为、数据传输和连接请求，日志用于审计合规，还为网络攻击溯源、安全事件分析提供关键依据。 隔离网段，遏制风险扩散 划分不同安全级别网段，限制内网暴露点，出现安全问题时及时阻断，防止威胁扩散至核心区域。 安全策略的“检查站” 作为内外网通信关卡，检查所有网络连接和数据报文，过滤不合规访问请求，拦截可疑流量和恶意攻击。 三、防火墙技术——防火墙的作用 1.7.2013 防火墙的作用非常重要，它能强化安全策略，记录网络活动，隔离风险，把可疑的访问都挡在门外。 ‹#› 网络层防火墙：底层封包过滤 运作于TCP/IP网络底层，通过预设规则检查IP封包的源地址、目标地址和端口号，决定是否允许通过。其特点是速度快、成本低，但无法检测封包内容，因此不能防御病毒或应用层攻击。 三、防火墙技术——分类（网络层防火墙） 1.7.2013 我们来学习一下防火墙的分类，首先是 网络层防火墙，工作在底层，过滤IP包。 ‹#› 应用层防火墙：全流量内容审计 工作在OSI模型的应用层，能够解析HTTP、FTP等应用协议，拦截进出应用程序的所有数据封包。可识别特定的应用指令和内容，提供更细致的访问控制，有效防御基于应用层的攻击行为。 三、防火墙技术——分类（应用层防火墙） 1.7.2013 接着是 应用层防火墙，工作在应用层，拦截应用数据。 ‹#› 数据库防火墙：主动防御与审计 针对数据库协议进行深度分析，主动识别并阻断SQL注入、越权访问等危险操作，同时提供实时的数据库操作审计，确保核心数据资产的安全与合规。 三、防火墙技术——分类（数据库防火墙） 1.7.2013 最后是 数据库防火墙，专门保护数据库，能防止SQL注入等攻击。 ‹#› 全体同学化身“网络安全顾问”，针对以下关键安全场景进行快速判断与回答，考验知识掌握的熟练度！ Q: 公司要向用户证明网站不是虚假钓鱼网站，该部署什么数字证书？ A: 服务器证书 (SSL/TLS证书) 2.邮件加密与防篡改 Q: 商务沟通中需要发送加密邮件，防止内容被窃听或篡改，应使用什么证书？ A: 电子邮件证书 (S/MIME证书) 3.高强度身份验证 Q: 兼顾安全性与便捷性，目前公认最安全的身份认证方式是什么？ A: 双因子认证 (如USB Key + 静态密码) 1.网站身份认证 课堂互动 1.7.2013 学完了模块二，我们来玩个快速抢答。请大家扮演“安全顾问”，回答几个问题，看看谁掌握得最好！ ‹#› 全体同学化身“网络安全顾问”，针对以下关键安全场景进行快速判断与回答，考验知识掌握的熟练度！ 4.网络边界防护 Q: 防止外部网络非法入侵企业内部网络的第一道安全屏障是什么？ A:防火墙 (Firewall)，监控并过滤进出网络的数据流。 5.数据层精准防御 Q: 针对数据库特有的SQL注入、越权访问等攻击，哪种防火墙能进行有效阻断？ A:数据库防火墙 (WAF/DBF)，专注于数据库协议分析与防护。 课堂互动 1.7.2013 学完了模块二，我们来玩个快速抢答。请大家扮演“安全顾问”，回答几个问题，看看谁掌握得最好！ ‹#› 01 数字证书核心 遵循X.509标准，由CA机构发行，含公钥等8项关键信息，为网络身份认证核心凭证。 02 常见证书类型 分为服务器、电子邮件和客户端证书三类；客户端常采用USB Key实现双因子认证，是高安全性身份鉴别方式。 03 信任链树形验证 证书验证遵循树形信任结构，从终端用户证书逐级追溯校验至受信任根CA证书，确保来源可靠。 04 防火墙防护层级 覆盖网络层IP包过滤、应用层数据监控及数据库防火墙SQL注入防护，构建多层纵深安全体系。 记忆口诀：证书找CA，X.509有8项；三类证书各不同，USB最安全。 核心总结：防火墙分三层，网络应用数据库；树形验证追根CA，层层把关保安全。 记忆背诵 1.7.2013 现在我们来快速回顾一下模块二的重点知识。大家可以记住这个口诀：证书找CA，X.509有8项；三类证书各不同，USB最安全；防火墙分三层，网络应用数据库。 ‹#› 第1题（单选题）数字证书的格式遵循以下哪个国际标准？ A. IEEE 802.11 B. ITU X.509 C. ISO 9001 D. TCP/IP 解析：数字证书的格式遵循国际电信联盟（ITU）制定的X.509标准，该标准详细规定了证书的结构和数据字段。 课堂练习 1.7.2013 模块二的练习开始。第一题，数字证书的格式遵循哪个标准？请作答。 ‹#› 第2题（单选题）下列哪种防火墙能够通过SQL协议分析，阻断非法数据库操作，从而有效防范SQL注入等针对数据库的攻击行为？ A. 网络层防火墙 B. 应用层防火墙 C. 数据库防火墙 D. 硬件防火墙 解析：数据库防火墙是部署在应用程序与数据库之间的专用安全层，是防范SQL注入的核心防线。 课堂练习 1.7.2013 第二题，哪种防火墙能阻断SQL注入攻击？请作答。 ‹#› 第3题（判断题）客户端证书通常存储在USB Key中，并且不能导出或复制，这种认证方式称为双因子认证。 解析：该认证方式结合了“你拥有的东西（USB Key物理介质）”和“你知道的东西（保护密码）”，符合双因子认证的核心定义。 课堂练习 1.7.2013 第五题，判断题，存储在USB Key里的客户端证书是双因子认证。对吗？ ‹#› 第4题（判断题）在证书树形验证结构中，每一份证书都与其签发者的签名证书关联，验证时需逐级追溯到根认证中心。 解析：每份证书都与颁发者签名证书关联，验证时沿信任链从终端证书向上逐级追溯至根CA，以此确保证书来源的可靠性与合法性。 课堂练习 1.7.2013 第六题，判断题，证书树形验证需要逐级追溯到根CA。对吗？ ‹#› 加密技术核心体系 对称与非对称加密：对称加密（DES）共享密钥、速度快但分发难；非对称加密（RSA）公私钥分离、支持数字签名但速度较慢。 前沿量子加密：利用量子力学原理实现无条件安全，我国已成功实现4600公里星地量子密钥分发，构建了天地一体化广域量子通信网络雏形。 认证体系与防火墙防御 数字证书机制：由CA机构发行，遵循X.509标准，包含服务器、客户端（如USB Key双因子）等类型，通过树形结构逐级追溯至根CA完成验证。 多层级防火墙防护：覆盖网络层、应用层及数据库层，构建纵深防御体系，精准管控流量访问，是保障网络边界与核心数据安全的关键屏障。 课堂小节 1.7.2013 课程到这里就全部结束了。我们来回顾一下今天学习的核心内容：加密技术（对称、非对称、量子）和认证与防火墙技术（数字证书、防火墙）。希望大家课后能多观察生活中的安全技术，并思考为什么数据库防火墙对电商平台特别重要。 ‹#› 预习任务： 预习第五章【第三节 电子商务安全协议】，标注不理解的知识点。 课后作业： 结合电商业务场景，思考：为什么数据库防火墙对保障用户交易数据与核心资产安全尤为重要？ 课后任务 45 感谢观看 同步精品课堂 Lavf58.29.100 Packed by Bilibili XCoder v2.0.2 $