電子商務(wù)的安全需求及技術(shù)(已修改)
2025-01-31 23:44 本頁(yè)面
【正文】 第五章 電子商務(wù)安全技術(shù) 電子商務(wù)安全概述 電子商務(wù)安全機(jī)制 電子商務(wù)安全認(rèn)證 電子商務(wù)安全協(xié)議 電子商務(wù)安全概述 據(jù)權(quán)威機(jī)構(gòu)調(diào)查表明，目前國(guó)內(nèi)企業(yè)發(fā)展電子商務(wù)的最大顧慮是網(wǎng)上交易的安全問(wèn)題。 電子商務(wù)安全概述 （ 1）問(wèn)題的提出 電子商務(wù)的安全問(wèn)題 電子商務(wù)的安全問(wèn)題 （ 2）電子商務(wù)的安全隱患（安全問(wèn)題） 問(wèn)題 數(shù)據(jù)被非法截獲、讀取或者修改 冒名頂替和否認(rèn)行為 一個(gè)網(wǎng)絡(luò)的用戶未經(jīng)授權(quán)訪問(wèn)了另一個(gè)網(wǎng)絡(luò) 計(jì)算機(jī)病毒 措施 數(shù)據(jù)加密 數(shù)字簽名、加密、認(rèn)證等 防火墻 計(jì)算機(jī)病毒防治措施 電子商務(wù)的安全需求 電子商務(wù)的安全需求包括兩方面： ?電子交易的安全需求 ?計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全 電子商務(wù)的安全需求 電子交易的安全需求 （ 1）身份的可認(rèn)證性 在雙方進(jìn)行交易前，首先要能確認(rèn)對(duì)方的身份，要求交易雙方的身份不能被假冒或偽裝。 （ 2）信息的保密性 要對(duì)敏感重要的商業(yè)信息進(jìn)行加密，即使別人截獲或竊取了數(shù)據(jù)，也無(wú)法識(shí)別信息的真實(shí)內(nèi)容，這樣就可以使商業(yè)機(jī)密信息難以被泄露。 電子商務(wù)的安全需求 電子交易的安全需求 （ 3）信息的完整性 請(qǐng)給丁 匯100元 乙 甲 請(qǐng)給丁 匯100元 請(qǐng)給丙 匯100元 丙 請(qǐng)給丙 匯100元 交易各方能夠驗(yàn)證收到的信息是否完整，即信息是否被人篡改過(guò)，或者在數(shù)據(jù)傳輸過(guò)程中是否出現(xiàn)信息丟失、信息重復(fù)等差 錯(cuò)。 電子商務(wù)的安全需求 電子交易的安全需求 （ 4）不可抵賴性 在電子交易通信過(guò)程的各個(gè)環(huán)節(jié)中都必須是不可否認(rèn)的，即交易一旦達(dá)成，發(fā)送方不能否認(rèn)他發(fā)送的信息，接收方則不能否認(rèn)他所收到的信息。 （ 5）不可偽造性 電子交易文件也要能做到不可修改 電子商務(wù)的安全需求 2. 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全 一般計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)普遍面臨的安全問(wèn)題： （ 1）物理實(shí)體的安全 （ 2）自然災(zāi)害的威脅 （ 3）黑客的惡意攻擊 （ 4）軟件的漏洞和“后門(mén)” （ 5）網(wǎng)絡(luò)協(xié)議的安全漏洞 （ 6）計(jì)算機(jī)病毒的攻擊 電子商務(wù)的安全需求 2. 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全 （ 1）物理實(shí)體的安全 ?設(shè)備的功能失常 ?電源故障 ?由于電磁泄漏引起的信息失密 ?搭線竊聽(tīng) 電子商務(wù)的安全需求 2. 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全 （ 2）自然災(zāi)害的威脅 各種自然災(zāi)害、風(fēng)暴、泥石流、建筑物破壞、火災(zāi)、水災(zāi)、空氣污染等對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)都構(gòu)成強(qiáng)大的威脅。 電子商務(wù)的安全需求 2. 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全 （ 3）黑客的惡意攻擊 所謂黑客，現(xiàn)在一般泛指計(jì)算機(jī)信息系統(tǒng)的非法入侵者。 黑客的攻擊手段和方法多種多樣，一般可以粗略的分為以下兩種：一種是主動(dòng)攻擊，它以各種方式有選擇地破壞信息的有效性和完整性；另一類是被動(dòng)攻擊，它是在不影響網(wǎng)絡(luò)正常工作的情況下，進(jìn)行截獲、竊取、破譯以獲得重要機(jī)密信息。 電子商務(wù)的安全需求 2. 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全 （ 4）軟件的漏洞和“后門(mén)” （ 5）網(wǎng)絡(luò)協(xié)議的安全漏洞 （ 6）計(jì)算機(jī)病毒的攻擊 計(jì)算機(jī)病毒“指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。” —— 《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》 電子商務(wù)的安全需求 2. 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全 （ 6）計(jì)算機(jī)病毒的攻擊 計(jì)算機(jī)病毒的破壞目標(biāo)和攻擊部位： ?攻擊系統(tǒng)數(shù)據(jù)區(qū) ?攻擊文件 ?攻擊內(nèi)存 ?干擾系統(tǒng)運(yùn)行 ?計(jì)算機(jī)速度下降 ?攻擊磁盤(pán) ?擾亂屏幕顯示 ?干擾鍵盤(pán)操作 ?使計(jì)算機(jī)的喇叭發(fā)出響聲 ?攻擊 CMOS ?干擾打印機(jī) 電子商務(wù)基本安全技術(shù) 加密技術(shù) 認(rèn)證技術(shù) 安全電子交易協(xié)議 黑客防范技術(shù) 虛擬專網(wǎng)技術(shù) 反病毒技術(shù) 電子商務(wù)基本安全技術(shù) 加密技術(shù)是認(rèn)證技術(shù)及其他許多安全技術(shù)的基礎(chǔ)。 “加密” ，簡(jiǎn)單地說(shuō)，就是使用數(shù)學(xué)的方法將原始信息（明文）重新組織與變換成只有授權(quán)用戶才能解讀的密碼形式（密文）。而 “解密” 就是將密文重新恢復(fù)成明文。 加密技術(shù) 電子商務(wù)基本安全技術(shù) 對(duì)稱密碼體制 加密技術(shù) 非對(duì)稱密碼體制 加密密鑰與解密密鑰是相同的。密鑰必須通過(guò)安全可靠的途徑傳遞。由于密鑰管理成為影響系統(tǒng)安全的關(guān)鍵性因素，使它難以滿足系統(tǒng)的開(kāi)放性要求。 把加密過(guò)程和解密過(guò)程設(shè)計(jì)成不同的途徑，當(dāng)算法公開(kāi)時(shí)，在計(jì)算上不可能由加密密鑰求得解密密鑰，因而加密密鑰可以公開(kāi)，而只需秘密保存解密密鑰即可。 電子商務(wù)基本安全技術(shù) 2. 認(rèn)證技術(shù) 采用認(rèn)證技術(shù)可以直接滿足身份認(rèn)證、信息完整性
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1