网路交易与网站安全

國立臺灣大學生物產業機電工程學系林達德網路交易與網站安全課程大綱－網路安全網站架設與管理網路安全之概念電腦系統安全之目標加密技術概論達成保密性的方法達成身分確認的方法完整性與存取控制實用層次與後端管理網站架設與管理如何評選軟硬體硬體網路軟體電子商務應用開發工具資料庫整合與管理安全控管網路安全之概念安全的定義計畫安全的處理方式安全問題與重要性作業系統與安全安全的定義登入安全檔案系統安全資料通訊安全資訊系統實體的安全人為的安全管理稽核計畫安全的處理方式樂觀的處理方式悲觀的處理方式明確的安全原則訂定企業的安全處理方式確認安全處理的範圍安全原則與規則的完整文件紀錄員工與群組的存取權利安全問題與重要性竊取資料的竊取服務的竊取洩漏資訊戰爭中斷(Interrupt)介入(Interception)竄改(Modification)假造(Fabrication)意外的資料損壞作業系統與安全WINDOWSNTWINDOWSNTWORKSTATIONWINDOWSNTSERVERWINDOWS95UNIXNETWAREWINDOWS3.X電腦系統安全之目標保密性(Confidentiality)身分確認(Authentication)不可否認性(Nonrepudiation)完整性(Integrity)存取控制(AccessControl)可用性(Availability)加密技術概論加密的原理對稱式密碼系統非對稱式密碼系統數位簽章安全認證加密的原理明文加密運算密文解密運算明文加密金鑰解密金鑰對稱式密碼系統明文加密運算密文解密運算明文加密金鑰解密金鑰加密金鑰等於解密金鑰資料加密標準DES(DataEncryptionStandard)Key的長度:56bits以上非對稱式密碼系統明文加密運算密文解密運算明文加密金鑰解密金鑰加密金鑰不等於解密金鑰資料加密方法RSA(Rivest-Shamir-Adleman)Key的長度:512~2048bits數位簽章資料來源﹕財金資訊股份有限公司安全認證持卡人PaymentGateway特約商店既有信用卡交易處理流程認證處理流程SET交易處理流程發卡銀行收單銀行認證單位(CA)信用卡網路Internet達成保密性的方法SecureSocketLayer,SSLS-HTTPMicrosoftPCTSET企業虛擬網路SET(SecureElectronicTransaction)達成身分確認的方法基本身分確認時段識別碼智慧卡的應用KERBEROS電子憑證(Certificates)數位簽章完整性與存取控制數位簽章軟體MACs在UNIX伺服器作業系統層次在WEB伺服器層次實用層次實體安全病毒的威脅防火牆的應用病毒防範強制分類後端管理CookiesActiveXJava連結管理資料庫整合課程大綱－網路交易網路交易運作模式電子商業與客戶需求網路銷售與交易型態國內電子商店經營概況電子商店付款方式線上交易之應用網路交易運作模式商流物流金流資訊流資料來源﹕資策會電子商業與客戶需求行銷銷售支援網路銷售與交易型態電子商店商品之性質網路購物交易流程電子商店與傳統商店之差異電子商店商品之性質實體商品(HardGoods)資訊與媒體商品(SoftGoods)線上服務(On-lineService)網路購物交易流程購買錢判斷型錄與服務內容查詢比較與選購對採購項目進行議價完成購買下訂單授權商店付款金額接收商品購買後互動售後服務與支援電子商店與傳統商店之差異可在家購物選擇性多比價空間大受時間空間限制較小開店成本較低全球性的行銷通路使用者的消費習慣網路頻寬的問題國內電子商店經營概況線上實習經營型態服務或商品項目未來趨勢電子商店付款方式貨到付款劃撥與銀行轉帳會員制信用卡付款電子錢包貨到付款劃撥與銀行轉帳會員制信用卡付款電子錢包線上交易之應用電子型錄網路購物網路行銷個人理財電子型錄網路購物網路行銷個人理財