09電子商務(wù)安全技術(shù)(已修改)
2025-02-26 14:36 本頁(yè)面
【正文】 第 8講電子商務(wù)安全技術(shù)v電子商務(wù)的安全性主要是計(jì)算機(jī)網(wǎng)絡(luò)的安全性發(fā)展而來(lái)的。由于電子商務(wù)是利用計(jì)算機(jī)網(wǎng)絡(luò)的信息交換來(lái)實(shí)現(xiàn)電子交易，所以凡是涉及到計(jì)算機(jī)網(wǎng)絡(luò)的安全問(wèn)題無(wú)疑對(duì)電子商務(wù)都有重要意義。 電子商務(wù)所面臨的安全威脅1．信息泄露2．信息篡改3．信息假冒4．交易抵賴5．信息偽造電子商務(wù)的安全需求安全需求授權(quán)合法性不可抵賴性保密性身份真實(shí)性信息的完整形存儲(chǔ)信息的安全性 電子商務(wù)安全技術(shù) v個(gè)人網(wǎng)購(gòu)安全，你該怎么做？ 電子商務(wù)安全技術(shù) v主要的電子商務(wù)安全技術(shù)有：167。 信息加密技術(shù) (P242) 167。 數(shù)字簽名 (P247) 167。 數(shù)字證書 (P246) 167。 防火墻 (P235) 數(shù)據(jù)加密技術(shù)一、加密的含義v 為了防止合法接收人之外的人獲取信息，必須對(duì)所發(fā)送的信息進(jìn)行加密。加密的目的是使不應(yīng)了解該數(shù)據(jù)信息的人不能夠知道和識(shí)別。 v 所謂加密，就是把數(shù)據(jù)信息即明文轉(zhuǎn)換為不可辨識(shí)的形式即密文的過(guò)程。v 加密和解密過(guò)程依靠?jī)蓚€(gè)元素： 算法和密鑰 。 加密系統(tǒng)基本概念v(1)明文：需要加密的報(bào)文；v(2)密文：加密以后形成的報(bào)文；v(3)解密：是加密的逆過(guò)程，即將密文還原成原來(lái)可理解的形式。v(4)加密、解密的算法：算法是加密或解密的一步一步的過(guò)程。v(5)密鑰：用于加密和解密的鑰匙。加密與解密過(guò)程 v 將字母 A、 B、 C、 ……X 、 Y、 Z的自然順序保持不變，但使之與 E、 F、 G、 ……B 、 C、 D相對(duì)應(yīng)，即相差 4個(gè)字母順序。這條規(guī)則就是加密算法，其中 4即為密鑰。 算法 +密鑰 算法 +密鑰二、加密方法v加密方法分為 傳統(tǒng)加密方法 和 現(xiàn)代加密方法 ，也稱為 對(duì)稱式加密方法 和 非對(duì)稱式加密方法 。167。 （ 1）傳統(tǒng)加密方法的共同特點(diǎn)是采用單鑰技術(shù)，即加密和解密過(guò)程中使用同一密鑰，所以它也稱為對(duì)稱式加密方法，或稱對(duì)稱密鑰系統(tǒng)。167。 （ 2）現(xiàn)代加密方法的共同特點(diǎn)是采用雙鑰技術(shù)，也就是加密和解密過(guò)程中使用兩個(gè)不同的密鑰，它也稱為非對(duì)稱式加密方法，也稱為非對(duì)稱密鑰系統(tǒng)。 對(duì)稱式加密方法v對(duì)稱加密與解密過(guò)程原文text密文 原文textufvu+11相同v （ 1）優(yōu)點(diǎn)：可以簡(jiǎn)化加密處理，具有很高的保密強(qiáng)度。如果交易的雙方能夠確保密鑰在密鑰交換階段未曾泄露，那么交易信息的保密性就可以通過(guò)對(duì)稱密鑰加密算法加密信息來(lái)實(shí)現(xiàn)。v （ 2）缺點(diǎn)：密鑰使用一段時(shí)間后就要更換，而在密鑰傳遞過(guò)程中要保證不能泄密；由于交易對(duì)象較多，使用相同的密鑰就沒(méi)有安全意義，而使用不同的密鑰則密鑰量太大，難于管理；無(wú)法滿足不認(rèn)識(shí)的人進(jìn)行私人談話的保密性要求；難以解決數(shù)字簽名的驗(yàn)證問(wèn)題。v主要采用的數(shù)據(jù)加密標(biāo)
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1