第3章電子商務安全-文庫吧
2025-01-06 20:35 本頁面
【正文】 這樣很容易確認對方的身份。即使開始不熟悉、不能確信對方，也可以通過對方的簽名、印章、證書等一系列有形的身份憑證來鑒別他的身份。 ? 另外，在傳統的交易中如果是采用電話進行通信，也可以通過聲音信號來識別對方身份。 ? 信息的保密性是指對交換的信息進行加密保護，使其在傳輸過程或存儲過程中不被他人所識別。 ? 在傳統的貿易中，一般都是通過面對面的信息交換，或者通過郵寄封裝的信件或可靠的通信渠道發(fā)送商業(yè)報文，達到保守商業(yè)機密的目的。 ? 電子商務是建立在一個開放的網絡環(huán)境下，當交易雙方通過 Inter交換信息時，因為 Inter是一個開放的公用互聯網絡，如果不采取適當的保密措施，那么其他人就有可能知道他們的通信內容； ? 另外，存儲在網絡 的文件信息如果不加密的話，也有可能被黑客竊取。 ? 信息的完整性指確保信息在傳輸過程中的一致性，并且不被未經授權者所篡改，也稱不可修改性。 ? 上面所討論的信息保密性，是針對網絡面臨的被動攻擊一類威脅而提出的安全需求，但它不能避免針對網絡所采用的主動攻擊一類的威脅。 ? 所謂被動攻擊，就是不修改任何交易信息，但通過截獲、竊取、觀察、監(jiān)聽、分析數據流和數據流式獲得有價值的情報。 ? 而主動攻擊就是篡改交易信息，破壞信息的完整性和有效性，以達到非法的目的。 例如，在電子貿易中，乙給甲發(fā)了如下一份報文： “ 請給丁匯 100元錢。乙 ” 。報文在報發(fā)過程中經過了丙之手，丙就把 “ 丁 ” 改為 “ 丙 ” 。這樣甲收到后就成了 “ 請給丙匯 100元錢。乙 ” ，結果是丙而不是丁得到了 100元錢。當乙得知丁未收到錢時就去問甲，甲出示有乙簽名的報文，乙發(fā)現報文被篡改了。 ? 交易的不可抵賴性是指交易雙方在網上交易過程的每個環(huán)節(jié)都不可否認其所發(fā)送和收到的交易信息，又稱不可否認性。 ? 由于商情千變萬化，交易合同一旦達成就不能抵賴。 ? 在傳統的貿易中，貿易雙方通過在交易合同、契約或貿易單據等書面文件上手寫簽名或印章，確定合同、契約、單據的可靠性并預防抵賴行為的發(fā)生，這也就是人們常說的 “ 白紙黑字 ” 。 在商務活動中，交易的文件是不可被修改的。在傳統的貿易中，可以通過合同字跡的技術鑒定等措施來防止交易過程中出現的偽造行為，但在電子交易中，由于沒有書面的合同，因而無法采用字跡的技術鑒定等傳統手段來裁決是否發(fā)生了偽造行為。 ? 物理實體的安全 ? 自然災害的威脅 ? 黑客的惡意攻擊 ? 軟件的漏洞和 “ 后門 ” ? 網絡協議的安全漏洞 ? 計算機病毒的攻擊 惡意攻擊示意圖 ? 根據 2023年美國網絡安全企業(yè)賽門鐵克 (Symantec)公司發(fā)布的研究報告， 美國 是全球網絡黑客的 大本營 ，其每年產生的惡意電腦攻擊行為遠高于其他國家，占全球網絡黑客攻擊行為總數的約 31％。 ? 所謂黑客，現在一般泛指計算機信息系統的非法入侵者。 ? 黑客攻擊目前成為計算機網絡所面臨的 最大威脅 。 圖：微軟 ANI漏洞引發(fā)病毒危機 熊貓燒香是一種經過多次變種的“蠕蟲病毒”變種，2023年 10月 16日由 25歲的中國湖北人李俊編寫， 2023年 1月初肆虐網絡，主要通過下載的檔案傳染。能 感染系統中 exe， ， pif， src， html， asp等文件，還能終止大量的反病毒軟件進程并且會刪除擴展名為 gho的備份文件。被感染的用戶系統中所有 .exe可執(zhí)行文件全部被改成熊貓舉著三根香的模樣。 圖：熊貓燒香病毒 電子商務信息的保密性、真實性和完整性可以通過加密技術來實現。加密技術是一種 主動的 信息安全防范措施，其原理是 將數據進行編碼 ，使它成為一種難以識別的形式，從而阻止非法用戶獲取和理解原始數據。 ? 密碼學是保密學的一個分支，是對存儲和傳送的信息加以隱藏和保護的一門學問。 ? 在密碼學中，原始消息稱為 明文 ，加密結果稱為 密文 。 ? 數據加密和解密是逆過程，加密是用加密算法和加密密鑰，將明文變換成密文；解密是用解密算法和解密密鑰將密文還原成明文。 ? 加密技術包括兩個要素：算法和密鑰。 ? 數據加密是 保護數據傳輸安
法律信息相關推薦
鄂ICP備17016276號-1