网路交易与网站安全

國立臺灣大學生物產業機電工程學系林達德網路交易與網站安全課程大綱－網路安全網站架設與管理網路安全之概念電腦系統安全之目標加密技術概論達成保密性的方法達成身分確認的方法完整性與存取控制實用層次與後端管理網站架設與管理如何評選軟硬體硬體網路軟體電子商務應用開發工具資料庫整合與管理安全控管網路安全之概念安全的定義計畫安全的處理方式安全問題與重要性作業系統與安全安全的定義登入安全檔案系統安全資料通訊安全資訊系統實體的安全人為的安全管理稽核計畫安全的處理方式樂觀的處理方式悲觀的處理方式明確的安全原則訂定企業的安全處理方式確認安全處理的範圍安全原則與規則的完整文件紀錄員工與群組的存取權利安全問題與重要性竊取資料的竊取服務的竊取洩漏資訊戰爭中斷(Interrupt)介入(Interception)竄改(Modification)假造(Fabrication)意外的資料損壞作業系統與安全WINDOWSNTWINDOWSNTWORKSTATIONWINDOWSNTSERVERWINDOWS95UNIXNETWAREWINDOWS3.X電腦系統安全之目標保密性(Confidentiality)身分確認(Authentication)不可否認性(Nonrepudiation)完整性(Integrity)存取控制(AccessControl)可用性(Availability)加密技術概論加密的原理對稱式密碼系統非對稱式密碼系統數位簽章安全認證加密的原理明文加密運算密文解密運算明文加密金鑰解密金鑰對稱式密碼系統明文加密運算密文解密運算明文加密金鑰解密金鑰加密金鑰等於解密金鑰資料加密標準DES(DataEncryptionStandard)Key的長度:56bits以上非對稱式密碼系統明文加密運算密文解密運算明文加密金鑰解密金鑰加密金鑰不等於解密金鑰資料加密方法RSA(Rivest-Shamir-Adleman)Key的長度:512~2048bits數位簽章資料來源﹕財金資訊股份有限公司安全認證持卡人PaymentGateway特約商店既有信用卡交易處理流程認證處理流程SET交易處理流程發卡銀行收單銀行認證單位(CA)信用卡網路Internet達成保密性的方法SecureSocketLayer,SSLS-HTTPMicrosoftPCTSET企業虛擬網路SET

(SecureElectronicTransaction)達成身分確認的方法基本身分確認時段識別碼智慧卡的應用KERBEROS電子憑證(Certificates)數位簽章完整性與存取控制數位簽章軟體MACs在UNIX伺服器作業系統層次在WEB伺服器層次實用層次實體安全病毒的威脅防火牆的應用病毒防範強制分類後端管理CookiesActiveXJava連結管理資料庫整合課程大綱－網路交易網路交易運作模式電子商業與客戶需求網路銷售與交易型態國內電子商店經營概況電子商店付款方式線上交易之應用網路交易運作模式商流物流金流資訊流資料來源﹕資策會電子商業與客戶需求行銷銷售支援網路銷售與交易型態電子商店商品之性質網路購物交易流程電子商店與傳統商店之差異電子商店商品之性質實體商品(HardGoods)資訊與媒體商品(SoftGoods)線上服務(On-lineService)網路購物交易流程購買錢判斷型錄與服務內容查詢比較與選購對採購項目進行議價完成購買下訂單授權商店付款金額接收商品購買後互動售後服務與支援電子商店與傳統商店之差異可在家購物選擇性多比價空間大受時間空間限制較小開店成本較低全球性的行銷通路使用者的消費習慣網路頻寬的問題國內電子商店經營概況線上實習經營型態服務或商品項目未來趨勢電子商店付款方式貨到付款劃撥與銀行轉帳會員制信用卡付款電子錢包貨到付款.tw/劃撥與銀行轉帳.tw/會員制.tw/信用卡付款/電子錢包.tw/線上交易之應用電子型錄網路購物網路行銷個人理財電子型錄.