电子商务安全技术实用教程第10章_图文.ppt
- 格式:ppt
- 大小:1.95 MB
- 文档页数:22


电子商务安全技术实用教程甲方(客户):____________________乙方(服务提供方):_____________________鉴于甲方需要专业的电子商务安全技术服务以保障其在线业务的安全与稳定,乙方具备提供此类服务的资质和能力,双方本着平等自愿、诚实信用的原则,根据《中华人民共和国合同法》及相关法律法规,经协商一致,特订立本电子商务安全技术服务合同。
第一条服务内容1.1 乙方同意根据甲方需求提供以下电子商务安全技术服务:- 安全系统设计与实施;- 安全风险评估与分析;- 安全防护措施的部署与维护;- 安全事件的响应与处理;- 安全培训与咨询。
第二条服务期限2.1 本合同服务期限自______年______月______日起至______年______月______日止。
第三条服务要求3.1 乙方应保证所提供服务的专业性、及时性和有效性,满足甲方的安全需求。
3.2 乙方应按照甲方提供的业务流程和操作规范进行服务。
第四条服务费用4.1 甲方应支付给乙方的服务费用总额为人民币_______元(大写:_______)。
4.2 服务费用的支付方式为:- 预付款:合同签订后______天内支付总价的____%;- 进度款:服务完成______%后支付至总价的____%;- 尾款:服务全部完成后支付剩余款项。
第五条服务成果的验收5.1 乙方完成服务后,应向甲方提交服务成果报告。
5.2 甲方应在收到服务成果报告后______天内完成验收,并出具验收意见。
第六条知识产权6.1 乙方在服务过程中产生的知识产权归甲方所有,乙方应协助甲方完成知识产权的申请和登记。
6.2 甲方应尊重乙方的知识产权,未经乙方同意,不得将乙方的技术和方法用于本合同约定之外的用途。
第七条保密条款7.1 双方应对在合同履行过程中知悉的商业秘密和技术秘密负有保密义务。
7.2 未经对方书面同意,任何一方不得向第三方披露或使用该等信息。
118 电子商务安全技术实用教程7.CA 用( )签名数字证书。
A .用户的公钥B .用户的私钥C .自己的公钥D .自己的私钥 8.数字证书是将用户的公钥与其( )相联系。
A .私钥B .CAC .身份D .序列号 9.证书中不含有以下哪项内容?( ) A .序列号 B .颁发机构 C .主体名 D .主体的私钥10.为了验证CA (非根CA )的证书,需要使用( )。
A .该CA 的公钥 B .上级CA 的公钥C .用户的公钥D .该CA 的私钥 三、名词解释1.桥CA2.信任模型3.时间戳4.证书废止列表CRL5.LDAP 服务器四、简答题1.什么是PKI ?它有哪些组成部分?2.PKI 的核心服务有哪些?3.PKI 实体是如何实现认证、保密、不可否认服务的?4.说明数字证书的产生和验证过程。
5.简述国内外PKI 的发展现状。
案例分析防骗案例:有数字证书保护,我的钱再也不会被盗龙龙是一名上班族,平时放假的时候,喜欢和老同学一起玩游戏,有在财付通保留余额的习惯。
一天,他接到一个自称是“财付通客服”的电话,说他的账号被盗,为保护其资金安全,需要龙龙提供登录密码和支付密码。
龙龙担心账号余额被盗,一着急就告知了“客服”自己的密码信息。
其实,这个所谓的“客服”是一个不折不扣的网络骗子。
骗子拿到登录密码和支付密码后,想要立刻用龙龙的财付通余额进行消费。
可是他万万没想到,龙龙的财付通账号启用了数字证书,骗子如果要消费掉龙龙的余额,需要在他自己的计算机上安装数字证书,才能进行支付。
而安装数字证书,需要龙龙本人的手机短信验证。
骗子只好放弃龙龙的账号。
而这一边,挂断电话的龙龙接收到了财付通安装数字证书的短信验证码。
这不是龙龙本人的操作,他瞬间意识到,自己的账号密码刚刚泄露出去了。
幸好,有数字证书保障了龙龙的余额安全,骗子无法安装证书。
于是他赶紧修改了自己的登录密码和支付密码。