電子商務(wù)系統(tǒng)的安全控制(已修改)
2025-01-21 22:59 本頁面
【正文】 第五章 電子商務(wù)系統(tǒng)的安全控制要求和基本安全控制方法 電子商務(wù)應(yīng)用服務(wù)層的核心問題是交易的安全性，它涉及用戶，數(shù)據(jù)，通信和交易過程本身。 本章首先提出電子商務(wù)的 安全基本要求 然后介紹 安全控制方法 (加密技術(shù)的概念 ,原理以及實現(xiàn)的方式 ),相關(guān)的 協(xié)議 等， 使大家對電子交易的安全體系有一個基本的認識。 本章內(nèi)容 1. 電子商務(wù)的安全控制要求 2. 安全控制方法 3. 支持安全交易的協(xié)議 4. 電子支付的類型 中銀電子錢包網(wǎng)上購物流程 IBM電子商城軟件支持的電子現(xiàn)金流圖 電子商務(wù)的安全控制要求 電子貿(mào)易操作的安全基本要求： ?信息的保密性 ?交易者身份的認證（確認和鑒別） ?不可否認性（交易的確定性） ?信息的完整性（信息的準(zhǔn)確可靠 ,不可修改） 它涉及到兩個方面的問題： 加密 和 鑒定 安全控制方法 1. 密碼技術(shù) 2. 數(shù)字簽名 3. 數(shù)字證書與認證機構(gòu) 1. 密碼技術(shù) 采用密碼技術(shù)對信息加密 : 加密 :對信息進行編碼 ,使它成為不可理解的內(nèi)容即 :密文 解密 :加密的逆過程 ,將密文還原為原來的信息 明文 (原有信息 ) 密文 明文 加密 :對信息進行編碼 解密 :對信息解碼 Happy New Year 每個字母用前一字母代替 ,例G代替 H Gzoox Mdv Xdzq 密文 Happy New Year 明文 明文 每個字母用后一個字母代替 換位是簡單的編碼方法 加密方法 ?基于密鑰的加密方法有兩個元素： ?算法 與 密鑰 ?加密算法 是將普通文本或信息與 一串?dāng)?shù)字 （密鑰）相結(jié)合而產(chǎn)生密文的 規(guī)則 。是加密解密的一步一步過程 ?密鑰 :這個規(guī)則需要一串?dāng)?shù)字 ,這個數(shù)字是密鑰 . ?例如 ,將字母 a、 b、 c、 d …… .w、 x、 y、 z 的自然順序保持不變 , 使之與 E、 F、 G、 H…… ..Z 、 A、 B 、 C、 D分別對應(yīng)，即相差 4個字母。這條 規(guī)則 就是加密 算法 ，其中的 4為 密鑰 。 ?若原信息為 How are you，按照這個加密算法和密鑰，加密后的密文是 LSAEVICSY 基于密鑰的加密方法的優(yōu)點 加密技術(shù)的關(guān)鍵是密鑰 ，加密算法設(shè)計困難，而且算法一般公開，基于密鑰的變化解決了這一難題。 采用一種算法與許多人實現(xiàn)保密通信 。發(fā)送方基于一個算法，使用不同的密鑰向多個接收者發(fā)送密文。 密文被破譯，只需更換一個新的密鑰 ，繼續(xù)通信。 密鑰的位數(shù)決定加密系統(tǒng)的堅固性 。密鑰的位數(shù)越長，破譯的時間越長，難度越大。 例如，一個 16位的密鑰有 2的 16次方（ 65536）種不同的密鑰。順序猜測 65536種密鑰對于計算機是容易的。如果 100位的密鑰，計算機猜測密鑰的時間需要好幾個世紀。 加密方法的類別 對稱密鑰加密 非對稱密鑰加密 (公鑰 /私鑰 ) 消息摘要 1) 對稱密鑰加密 接、收雙方采用同一密鑰加密和解密。 缺點 : 密鑰的保管復(fù)雜：通信方越多 ,冒用密鑰的機率越高，可相互讀取
試題試卷相關(guān)推薦
鄂ICP備17016276號-1