電子商務(wù)采用的主要安全技術(shù)及其標(biāo)準(zhǔn)規(guī)范(已修改)
2025-07-29 18:49 本頁(yè)面
【正文】 中國(guó)最大的管理資料下載中心 (收集 \整理 . 部分版權(quán)歸原作者所有 ) 第 1 頁(yè) 共 9 頁(yè) 電子商務(wù)采用的主要安全技術(shù)及其標(biāo)準(zhǔn)規(guī)范 考慮到安全服務(wù)各方面要求的技術(shù)方案已經(jīng)研究出來(lái)了 ,安全服務(wù)可在網(wǎng)絡(luò)上任何一處加以實(shí)施。但是 ,在兩個(gè)貿(mào)易伙伴間進(jìn)行的 EC,安全服務(wù)通常是以 端到端 形式實(shí)施的 (即不考慮通信網(wǎng)絡(luò)及其節(jié)點(diǎn)上所實(shí)施的安全措施 )。所實(shí)施安全的等級(jí)則是在均衡了潛在的安全危機(jī)、采取安全措施的代價(jià)及要保護(hù)信息的價(jià)值等因素后確定的。這里將介紹 EC 應(yīng)用過(guò)程中主要采用的幾種安全技術(shù)及其相關(guān)標(biāo)準(zhǔn)規(guī)范。 中國(guó)最龐大的資料庫(kù)下載 （ 1）加密技術(shù) 加密技術(shù)是 EC 采取的主要安全 措施 ,貿(mào)易方可根據(jù)需要在信息交換的階段使用。目前 ,加密技術(shù)分為兩類(lèi) ,即對(duì)稱(chēng)加密和非對(duì)稱(chēng)加密。 ① 對(duì)稱(chēng)加密 /對(duì)稱(chēng)密鑰加密 /專(zhuān)用密鑰加密 在對(duì)稱(chēng)加密方法中 ,對(duì)信息的加密和解密都使用相同的密鑰。也就是說(shuō) ,一把鑰匙開(kāi)一把鎖。使用對(duì)稱(chēng)加密方法將簡(jiǎn)化加密的處理 ,每個(gè)貿(mào)易方都不必彼此研究和交換專(zhuān)用的加密算法 ,而是采用相同的加密算法并只交換共享的專(zhuān)用密鑰。如果進(jìn)行通信的貿(mào)易方能夠確保專(zhuān)用密鑰在密鑰交換階段未曾泄露 ,那么機(jī)密性和報(bào)文完整性就可以通過(guò)對(duì)稱(chēng)加密方法加密機(jī)密信息和通 中國(guó)最大的管理資料下載中心 (收集 \整理 . 部分版權(quán)歸原作者所有 ) 第 2 頁(yè) 共 9 頁(yè) 過(guò)隨報(bào)文一起發(fā)送報(bào)文摘要或報(bào)文散列值來(lái)實(shí)現(xiàn) 。對(duì)稱(chēng)加密技術(shù)存在著在通信的貿(mào)易方之間確保密鑰安全交換的問(wèn)題。此外 ,當(dāng)某一貿(mào)易方有 n個(gè)貿(mào)易關(guān)系 ,那么他就要維護(hù) n個(gè)專(zhuān)用密鑰(即每把密鑰對(duì)應(yīng)一貿(mào)易方 )。對(duì)稱(chēng)加密方式存在的另一個(gè)問(wèn)題是無(wú)法鑒別貿(mào)易發(fā)起方或貿(mào)易最終方。因?yàn)橘Q(mào)易雙方共享同一把專(zhuān)用密鑰 ,貿(mào)易雙方的任何信息都是通過(guò)這把密鑰加密后傳送給對(duì)方的。 數(shù)據(jù)加密標(biāo)準(zhǔn) (DES)由美國(guó)國(guó)家標(biāo)準(zhǔn)局提出 ,是目前廣泛采用的對(duì)稱(chēng)加密方式之一 ,主要應(yīng)用于銀行業(yè)中的電子資金轉(zhuǎn)帳(EFT)領(lǐng)域。 DES 的密鑰長(zhǎng)度為 56 位。三重 DES 是 DES 的一種變形。這種方法使用兩個(gè) 獨(dú)立的 56 位密鑰對(duì)交換的信息 (如 EDI 數(shù)據(jù) )進(jìn)行 3次加密 ,從而使其有效密鑰長(zhǎng)度達(dá)到 112位。 RC2 和 RC4方法是 RSA 數(shù)據(jù)安全公司的對(duì)稱(chēng)加密專(zhuān)利算法。 RC2 和 RC4 不同于 DES,它們采用可變密鑰長(zhǎng)度的算法。通過(guò)規(guī)定不同的密鑰長(zhǎng)度 ,RC2 和 RC4 能夠提高或降低安全的程度。一些電子郵件產(chǎn)品(如 Lotus Notes 和 Apple 的 Opn Collaboration Environment)已
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1