服务提供、管理和通信；用电子形式的认证代替书面形式的认证，从而加快信息流通速度，提高效率，降低成本；鼓励使用基于开放标准的技术；建立与其他开放安全环境的互操作。
94．简述PKl保密性服务采用的“数字信封”机制原理？送方先产生一个对称密钥，并用该对称密钥加密敏感数据。同时，发送方还用接收方的公钥加密对称密钥，就像把它装入一个“数字信封”。然后，把被加密的对称密钥(“数字信封”)和被加密的敏感数据一起传送给接收方。接收方用自己的私钥拆开“数字信封”，得到对称密钥，再用对称密钥解开被加密的敏感数据 95．简述密钥管理中存在的威胁。
(1)密钥的泄露(2)密钥或公钥的确证性的丧失 (3)密钥或公钥未经授权使用
96。简述实现源的不可否认性机制的方法。
(1)源的数字签字；(2)可信赖第三方的数字签字；(3)可信赖第三方对消息的杂凑值进行签字；(4)可信赖第三方的持证；(5)线内可信赖第三方；(6)上述方法的适当组合。
97．简述实现递送的不可否认性机制的方法。 (1)收信人签字认可(2)收信人利用持证认可。． (3)可信赖递送代理。(4)逐级递送报告。
98．仲裁包括的活动有哪些?(1)收取认可证据(2)进行证实(3)作证或公布签字(4)证实或公布文件复本(5)做出声明，裁定协议书或契约的合法性。 99．简述解决纠纷的步骤。
(1)检索不可否认证据；(2)向对方出示证据； (3)向解决纠纷的仲裁人出示证据；(4)裁决。
100．请论述PKI在电子商务活动中应具有的性能。
PKI的性能要求可扩展性能满足电子商务不断发展的需要，方便用户，保证其安全和经济性，支持与远程参与者通行无阻因此必须具有以下 (1)支持多政策 (2)透明性和易用性(3)互操作性(4)简单的风险管理(5)支持多平台(6)支持多应用
101.试述公钥基础设施PKI为不用用户提供的安全服务？1认证2数据完整性服务3保密性服务4不可否认性服务5公证服务 102.举出三个事例说明PKI的应用：1VPN2安全电子邮件3WEB安全4电子商务应用5应用编程接口API。 103．SSL加密协议的用途是什么?
安全套接层(或叫安全套接口层)协议是用于到购物网站上交易的，并保障交易的安全性。
104．要想安全地进行网上购物，如何认准“SET'’商业网站?在SET发表后，成立了SETCo。它对SET软件建立了一套测试的准则，如测试通过后就可获
得SET特约商店的商标。SET特约商店的商标就成为到SET商店安全购物的重要手段。 105，SSL协议中使用了哪些加密技术? RSA，Diffie-Hellman密钥协议以及KEA算法等。
106．SSL依靠什么来验证通信双方的身份?主要验证哪一方的身份?SSL提供认证性——使用数字证书——用以正确识别对方。首先是利用服务器的数字证书来验证商家的资格。
107．SSL保证浏览器／服务器会话中哪三大安全内容及各使用了什么技术来达到目的?
机密性、完整性和认证性。(1)SSL把客户机和服务器之间的所有通信都进行加密和解密，保证了机密性。(2)SSL提供完整性检验，可防止数据在通信过程中被改动。(3)SSL提供认证性——使用数字证书——用以正确识别对方。 108．SSL协议体系结构是由几层协议组成的?共有几个协议?
SSL是由两层协议组成的。SSL协议体系结构如下：SSL协议共有4个协议组成，它们是SSL记录协议，SSL更改密码规格协议，SSL警告协议，SSL握手协议。SSL记录协议，定义了信息交换中所有数据项的格式，SSL更改密码规格协议由单个消息组成，只有一个值为1的单字节。SSL握手(Handshake)协议用于客户/服务器之间相互认证，协商加密和MAC算法，传送所需的公钥证书，建立SSL记录协议处理完整性校验和加密所需的会话密钥。 109.简述SET购物过程。(1)持卡人订货 (2)通过电子商务服务器与有关在线商店联系
(3)持卡人选择付款方式，确认订单，签发付款指令(4)商店B通过收单银行检查信用卡的有效性
(5)收单银行的确认(6)在线商店发送订单确认信息给持卡人，持卡人端的软件可以记录交易日志，以备将来查询。 (7)结账。 110．SET安全协议要达到的目标有哪五个? (1)信息的安全传输(2)信息的相互隔离
(3)多方认证的解决(4)交易的实时性 (5)效仿EDI贸易形式，规范协议和消息格式 111．参与信用卡安全SET交易的成员除了持卡人和网上商店以外，还有哪些成员? (1)持卡人——消费者(2)网上商店(3)收单银行
(4)发卡银行——电子货币发行公司或兼有电子货币发行的银行(5)认证中心CA--可信赖、公正的组织(6)支付网关——付款转接站 112．支付网关的作用是什么?
支付网关——付款转接站：接收由商店端送来的付款信息，并转换到银行网络做处理的组织。
113．SET系统的运作是通过哪四个软件组件来完成的?电子钱包、商店服务器、支付网关和认证中心软件
114．简单描述一下SET认证中心的管理结构层次？最高层的管理单位是RCA--Root CA(根CA)，下一层是各信用卡公司的认证单位BCA--BrandCA(分支CA)。基层CA是：①办理持卡人数字证书CA(为持卡人办理数字证书)；②办理商店数字证书CA(为商店办理数字证书)；③办理支付网关数字证书CA(为
支付网关办理数字证书)。
115.基于SET协议的电子商务的业务过程有哪些。 1注册登记2动态认证3商业机构处理
116．每个在认证中心进行了注册登记的用户都会得到双钥密码体制的一对密钥，这对密钥有些什么用处?(1)对持卡人购买者的作用是：①用私钥解密回函；②用商家公钥填发订单；⑧用银行公钥填发付款单和数字签名等。(2)对银行的作用是：①用私钥解密付款及金融数据：②用商家公钥加密购买者付款通知。(3)对商家供应商的作用是：①用私钥解密订单和付款通知；②用购买者公钥发出付款通知和代理银行公钥。 117．SET的主要安全保障来自哪三个方面? (1)将所有消息文本用双钥密码体制加密；
(2)将上述密钥的公钥和私钥的字长增加到512B-2048B；(3)采用联机动态的授权和认证检查，以确保交易过程的安全可靠。 118．电子钱包的功能是什么?
①电子证书的管理②进行交易③保存交易记录
119．SET与SSL试述它们的异同？SSL与SET的比较：在使用目的和场合上，SET主要用于信用卡交易，传送电子现金，SSL主要用于购买信息的交流，传送电子商贸信息；在安全性方面，SET要求很高：整个交易过程中(持卡人到商家端、商家到支付网关、到银行网络)都要保护，所有参与者与SET交易的成员(持卡人、商家、支付网关等)都必须先申请数字证书来识别身份，SSL要求很低，因为保护范围只是持卡人到商家一端的信息交换，通常只是商家一端的服务器，而客户端认证是可选的，在实施设置方面，SET要求持卡人必须先申请数字证书，然后在计算机上安装符合SET规格的电子钱包软件：而SSL不需要另外安装软件。 120．CFCA体系结构。
总体为三层CA结构，第一层为根CA；第二层为政策CA；第三层为运营CA，
CA系统：承担证书签发、审批、废止、查询、数字签名、证书／黑名单发布、密钥恢复与管理、证书认定和政策制定，CA系统设在CFCA本部，不直接面对用户。
RA系统：直接面向用户，负责用户身份申请审核，并向CA申请为用户转发证书；
121。CTCA的组成及功能？采用分级结构管理，形成覆盖全国的CA证书申请、发放、管理的完整体系，可以为全国的用户提供CTCA证书服务，使各类电子商务用户可以放心步人电子商务时代，享受电子商务为其带来的丰厚回报和巨大便利。中国电信电子商务CA认证系统由全国CA中心、省RA中心系统、地市级业务受理点组成。
122.SHECA证书的特点和类型。
SHECA的安全电子商务解决方案既拥有与国际接轨的、符合SET协议的SET证书系统，又拥有结合国内特点自行设计开发的通用证书系统。SHECA提供的
数字证书按业务类型可分为SET证书和Universal证书及特殊证书。
数字证书根据应用对象可将其分为个人用户证书、企业用户证书、服务器证书及代码证书。 123．CFCA证书的典型应用。
(1)网上银行(2)网上证券(3)网上申报缴税
(4)网上企业购销(5)安全移动商务(WAP／短信息)：(6)企业级VPN部署(7)基于数字签名的安全E-mail、安全文档管理系统(8)基于数字签名的TmePass系统(9)CFCA时间戳服务。
124.CTCA数字证书业务。(1)安全电子邮件证书(2)个人数字证书(3)企业数字证书。(4)服务器证书（5）SSL服务器证书
125.试论述数据加密的方法：1使用加密软件加密数据2使用专用软件加密数据库数据3加密桥技术（+上加密桥技术的优点） 126.数据加密的必要：侵入盗窃数据、篡改
电子商务：建立在电子技术基础上的商业运作，利用电子技术加强、加快、扩展、增强、改变了其有关过程的商务。 EDI：电子数据交换.实现BtoB方式交易。 BtoB：企业机构间的电子商务活动。
BtoC：企业机构和消费者之间的电于商务活动。 NCSC：美国国家计算机安全中心
Intrmlet：是指基于TCP／IP协议的企业内部网络. Extranet：是指基于TCP／IP协议的企业外域网
商务数据的机密性：是指信息在网络上传送或存储的过程中不被他人窃取、不被泄露或披露给未经授权的人或组织，或者经过加密伪装后，使未经授权者无法了解其内容。
邮件炸弹：是攻击者向同一个邮件信箱发送大量的(成千上万个)垃圾邮件，以堵塞该邮箱。
TCP劫持入侵：是对服务器的最大威胁之一，其基本思想是控制一台连接于入侵目标网的计算机，然后从网上断开，让网络服务器误以为黑客就是实际的客户端。
主动攻击：是攻击者直接介入Intemet中的信息流动，攻击后，被攻击的通信双方可以发现攻击的存在。
被动攻击：是攻击者不直接介入Intemet中的信息流动，只是窃听其中的信息。被动攻击后，被攻击的通信双方往往无法发现攻击的存在。 HTFP协议的“无记忆状态”：即服务器在发送给客户机的应答后便遗忘了此次交互。Telnet等协议是“有记忆状态”的，它们需记住许多关于协议双方的信息、请求与应答。
明文：原始的、未被伪装的消息称做明文，也称信源。通常用M
密文：通过一个密钥和加密算法将明文变换成的一种伪装信息，称为密文。通常用C表示。 ·
加密：就是用基于数学算法的程序和加密的密钥对信息进行编码，生成别人难以理解的符号，即把明文变成密文的过程。通常用E表示。 解密：由密文恢复成明文的过程，称为解密。通常用D表示。
加密算法：对明文进行加密所采用的一组规则，即加密程序的逻辑称做加密算法。
解密算法：消息传送给接收者后，要对密文进行解密时所采用的一组规则称做解密算法。
密钥：加密和解密算法的操作通常都是在一组密钥的控制下进行的，分别称作加密密钥和解密密钥。通常用K表示。 主密钥：多层次密钥系统中，最高层的密钥也叫作主密钥。
无条件安全：若它对于拥有无限计算资源的破译者来说是安全的，则称这样的密码体制是五条件安全的。
计算上安全：如若一个密码体制对于拥有有限计算资源的破译者来说是安全的，则称这样的密码体制是计算上安全的，计算上安全的密码表明破译的难度很大。
多字母加密：是使用密钥进行加密。密钥是一组信息(一串字符)。同一个明文经过不同的密钥加密后，其密文也会不同。 单钥密码体制：是加密和解密使用相同或实质上等同的密钥的加密体制。
双钥密码体制又称作公共密钥体制或非对称加密体制，这种加密法在加密和解密过程中要使用一对(两个)密钥，一个用与加密，另一个用于解密。即通过一个密钥
数据的完整性：是指数据处于“一种未受损的状态”和“保持完整或未被分割的品质或状态”
数字签名是利用数字技术实现在网络传送文件时，附加个人标记，完成传统上手书签名盖章的作用，以表示确认、负责、经手等。 安全散列算法(SHA),输入消息长度小于264位，输出压缩值为160位，而后送给DSA计算此消息的签名。
双钥密码加密是一对匹配使用的密钥。一个是公钥，是公开的，其他人可以得到；另一个是私钥，为个人所有。这对密钥经常一个用来加密，一个用来解密。
RSA签名体制是利用双钥密码体制的RSA加密算法实现数字签名。
数字信封:发送方用一个随机产生的DES密钥加密消息，然后用接收方的公钥加密DES密钥，称为消息的“数字信封”
混合加密系统:综合利用消息加密、数字信封、散列函数和数字签名实现安全性、完整性、可鉴别和不可否认。成为目前信息安全传送的标准模式，一般把它叫作“混合加密系统”
数字时间戳应当保证：1数据文件加盖的时间戳与存储数据的物理媒体无关(2对已加盖时间戳的文件不可能做丝毫改动 (3要想对某个文件加盖与当前日期和时间不同时间戳是不可能的。