第3章電子商務(wù)安全-文庫吧
2025-01-06 20:35 本頁面
【正文】 這樣很容易確認(rèn)對(duì)方的身份。即使開始不熟悉、不能確信對(duì)方，也可以通過對(duì)方的簽名、印章、證書等一系列有形的身份憑證來鑒別他的身份。 ? 另外，在傳統(tǒng)的交易中如果是采用電話進(jìn)行通信，也可以通過聲音信號(hào)來識(shí)別對(duì)方身份。 ? 信息的保密性是指對(duì)交換的信息進(jìn)行加密保護(hù)，使其在傳輸過程或存儲(chǔ)過程中不被他人所識(shí)別。 ? 在傳統(tǒng)的貿(mào)易中，一般都是通過面對(duì)面的信息交換，或者通過郵寄封裝的信件或可靠的通信渠道發(fā)送商業(yè)報(bào)文，達(dá)到保守商業(yè)機(jī)密的目的。 ? 電子商務(wù)是建立在一個(gè)開放的網(wǎng)絡(luò)環(huán)境下，當(dāng)交易雙方通過 Inter交換信息時(shí)，因?yàn)?Inter是一個(gè)開放的公用互聯(lián)網(wǎng)絡(luò)，如果不采取適當(dāng)?shù)谋Ｃ艽胧?，那么其他人就有可能知道他們的通信?nèi)容； ? 另外，存儲(chǔ)在網(wǎng)絡(luò) 的文件信息如果不加密的話，也有可能被黑客竊取。 ? 信息的完整性指確保信息在傳輸過程中的一致性，并且不被未經(jīng)授權(quán)者所篡改，也稱不可修改性。 ? 上面所討論的信息保密性，是針對(duì)網(wǎng)絡(luò)面臨的被動(dòng)攻擊一類威脅而提出的安全需求，但它不能避免針對(duì)網(wǎng)絡(luò)所采用的主動(dòng)攻擊一類的威脅。 ? 所謂被動(dòng)攻擊，就是不修改任何交易信息，但通過截獲、竊取、觀察、監(jiān)聽、分析數(shù)據(jù)流和數(shù)據(jù)流式獲得有價(jià)值的情報(bào)。 ? 而主動(dòng)攻擊就是篡改交易信息，破壞信息的完整性和有效性，以達(dá)到非法的目的。 例如，在電子貿(mào)易中，乙給甲發(fā)了如下一份報(bào)文： “ 請(qǐng)給丁匯 100元錢。乙 ” 。報(bào)文在報(bào)發(fā)過程中經(jīng)過了丙之手，丙就把 “ 丁 ” 改為 “ 丙 ” 。這樣甲收到后就成了 “ 請(qǐng)給丙匯 100元錢。乙 ” ，結(jié)果是丙而不是丁得到了 100元錢。當(dāng)乙得知丁未收到錢時(shí)就去問甲，甲出示有乙簽名的報(bào)文，乙發(fā)現(xiàn)報(bào)文被篡改了。 ? 交易的不可抵賴性是指交易雙方在網(wǎng)上交易過程的每個(gè)環(huán)節(jié)都不可否認(rèn)其所發(fā)送和收到的交易信息，又稱不可否認(rèn)性。 ? 由于商情千變?nèi)f化，交易合同一旦達(dá)成就不能抵賴。 ? 在傳統(tǒng)的貿(mào)易中，貿(mào)易雙方通過在交易合同、契約或貿(mào)易單據(jù)等書面文件上手寫簽名或印章，確定合同、契約、單據(jù)的可靠性并預(yù)防抵賴行為的發(fā)生，這也就是人們常說的 “ 白紙黑字 ” 。 在商務(wù)活動(dòng)中，交易的文件是不可被修改的。在傳統(tǒng)的貿(mào)易中，可以通過合同字跡的技術(shù)鑒定等措施來防止交易過程中出現(xiàn)的偽造行為，但在電子交易中，由于沒有書面的合同，因而無法采用字跡的技術(shù)鑒定等傳統(tǒng)手段來裁決是否發(fā)生了偽造行為。 ? 物理實(shí)體的安全 ? 自然災(zāi)害的威脅 ? 黑客的惡意攻擊 ? 軟件的漏洞和 “ 后門 ” ? 網(wǎng)絡(luò)協(xié)議的安全漏洞 ? 計(jì)算機(jī)病毒的攻擊 惡意攻擊示意圖 ? 根據(jù) 2023年美國網(wǎng)絡(luò)安全企業(yè)賽門鐵克 (Symantec)公司發(fā)布的研究報(bào)告， 美國 是全球網(wǎng)絡(luò)黑客的 大本營 ，其每年產(chǎn)生的惡意電腦攻擊行為遠(yuǎn)高于其他國家，占全球網(wǎng)絡(luò)黑客攻擊行為總數(shù)的約 31％。 ? 所謂黑客，現(xiàn)在一般泛指計(jì)算機(jī)信息系統(tǒng)的非法入侵者。 ? 黑客攻擊目前成為計(jì)算機(jī)網(wǎng)絡(luò)所面臨的 最大威脅 。 圖：微軟 ANI漏洞引發(fā)病毒危機(jī) 熊貓燒香是一種經(jīng)過多次變種的“蠕蟲病毒”變種，2023年 10月 16日由 25歲的中國湖北人李俊編寫， 2023年 1月初肆虐網(wǎng)絡(luò)，主要通過下載的檔案傳染。能 感染系統(tǒng)中 exe， ， pif， src， html， asp等文件，還能終止大量的反病毒軟件進(jìn)程并且會(huì)刪除擴(kuò)展名為 gho的備份文件。被感染的用戶系統(tǒng)中所有 .exe可執(zhí)行文件全部被改成熊貓舉著三根香的模樣。 圖：熊貓燒香病毒 電子商務(wù)信息的保密性、真實(shí)性和完整性可以通過加密技術(shù)來實(shí)現(xiàn)。加密技術(shù)是一種 主動(dòng)的 信息安全防范措施，其原理是 將數(shù)據(jù)進(jìn)行編碼 ，使它成為一種難以識(shí)別的形式，從而阻止非法用戶獲取和理解原始數(shù)據(jù)。 ? 密碼學(xué)是保密學(xué)的一個(gè)分支，是對(duì)存儲(chǔ)和傳送的信息加以隱藏和保護(hù)的一門學(xué)問。 ? 在密碼學(xué)中，原始消息稱為 明文 ，加密結(jié)果稱為 密文 。 ? 數(shù)據(jù)加密和解密是逆過程，加密是用加密算法和加密密鑰，將明文變換成密文；解密是用解密算法和解密密鑰將密文還原成明文。 ? 加密技術(shù)包括兩個(gè)要素：算法和密鑰。 ? 數(shù)據(jù)加密是 保護(hù)數(shù)據(jù)傳輸安
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1