電子商務(wù)系統(tǒng)的安全管理-文庫吧
2024-10-01 15:22 本頁面
【正文】 ? 有些系統(tǒng)中用戶是無口令的 ， 例如匿名 FTP， 利用遠(yuǎn)程登錄命令登錄的這些無口令用戶 。 另外 ， 一些競爭對手還利用不正當(dāng)?shù)姆绞绞召I企業(yè)網(wǎng)絡(luò)交易管理人員 ，竊取企業(yè)的用戶識別碼 、 密碼 、 傳遞方式以及相關(guān)的機(jī)密文件資料 。 法律方面的風(fēng)險 ? 但網(wǎng)上交易可能會承擔(dān)由于法律滯后而造成的風(fēng)險 。 電子交易中的安全問題 ?電子交易是電子商務(wù)中一種最常用的形式 ， 以信用卡交易為例 ， Visa和 MasterCard公司的調(diào)查報告表明 ， 擔(dān)心食用卡號被竊取已經(jīng)成為影響人們通過網(wǎng)絡(luò)進(jìn)行交易中存在的最大問題 。 ?除發(fā)送方和接收方外 ， 不被其他人知悉 （ 隱私性 ） ； ?傳輸過程中不被篡改（真實(shí)性）； ?發(fā)送方能確信接收方不是假冒的（非偽裝性）； ?發(fā)送方不能否認(rèn)自己的發(fā)送行為 （ 非否認(rèn) ） 。 虛擬專用網(wǎng)（ VPN） – 這是用于 Inter交易的一種專用網(wǎng)絡(luò) ， 它可以在兩個系統(tǒng)之間建立安全信道 ， 用于電子數(shù)據(jù)交換 （ EDI） 。 它與信用卡交易和客戶發(fā)送訂單交易不同 ， 因為在 VPN中 ， 雙方的數(shù)據(jù)通信量要大得多 ， 而且通信的雙方彼此都很熟悉 。 這意味著可能使用復(fù)雜的專用加密和認(rèn)證技術(shù) ， 只要通信雙方能夠識別即可 ， 沒有必要為所有的 VPN進(jìn)行統(tǒng)一的加密和認(rèn)證 。 數(shù)字認(rèn)證 ?數(shù)字認(rèn)證可用電子方式證明信息發(fā)送者和接收者的身份 、 文件的完整性 （ 如一個發(fā)票未被修改過 ） ， 甚至數(shù)據(jù)媒體的有效性 （ 如錄音 、 照片等 ） 。 對加密算法的控制 ?專
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1