第3章電子商務(wù)安全-wenkub
2023-02-04 20:35:39 本頁(yè)面
【正文】 機(jī)密性喪失 拒絕服務(wù) 網(wǎng)絡(luò)詐騙 ? 中斷 (攻擊系統(tǒng)的可用性 )： 破壞系統(tǒng)中的硬件、硬盤(pán)、線路、文件系統(tǒng)等，使系統(tǒng)不能正常工作； ? 竊聽(tīng) (攻擊系統(tǒng)的機(jī)密性 )： 通過(guò)搭線與電磁泄漏等手段造成泄密，或?qū)I(yè)務(wù)流量進(jìn)行分析，獲取有用情報(bào)； ? 篡改 (攻擊系統(tǒng)的完整性 )： 篡改系統(tǒng)中數(shù)據(jù)內(nèi)容，修正消息次序、時(shí)間 (延時(shí)和重放 ) ； ? 偽造 (攻擊系統(tǒng)的真實(shí)性 )： 將偽造的假消息注入系統(tǒng)，假冒合法人介入系統(tǒng)、重放截獲的合法消息實(shí)現(xiàn)非法目的 ,否認(rèn)消息的接入和發(fā)送等。? 電子商務(wù)安全概述 ? 電子商務(wù)的安全需求 ? 電子商務(wù)安全技術(shù)與措施 ? 電子商務(wù)安全認(rèn)證機(jī)制 ? 案例 ? ? ? 在傳統(tǒng)交易過(guò)程中，買(mǎi)賣(mài)雙方是面對(duì)面的，因此很容易保證交易過(guò)程的安全性和建立起信任關(guān)系。 近年來(lái)，國(guó)內(nèi)電子商務(wù)得到了蓬勃發(fā)展，但由于技術(shù)不完善和管理不到位，安全隱患還很突出。 ? 沒(méi)有商務(wù)交易安全保障，即使計(jì)算機(jī)網(wǎng)絡(luò)本身再安全，仍然無(wú)法達(dá)到電子商務(wù)所特有的安全要求。金山毒霸安全中心統(tǒng)計(jì) 2023年共捕獲病毒樣本總量超過(guò) 4200萬(wàn)個(gè)，比上一年增長(zhǎng) %。用戶之間利用證書(shū)來(lái)保證安全性和雙方身份的合法性，只有確定身份后，交易的糾紛，才得到有效的裁決。 ? 身份的可認(rèn)證性是指交易雙方在進(jìn)行交易前應(yīng)能鑒別和確認(rèn)對(duì)方的身份。 ? 信息的保密性是指對(duì)交換的信息進(jìn)行加密保護(hù)，使其在傳輸過(guò)程或存儲(chǔ)過(guò)程中不被他人所識(shí)別。 ? 上面所討論的信息保密性，是針對(duì)網(wǎng)絡(luò)面臨的被動(dòng)攻擊一類(lèi)威脅而提出的安全需求，但它不能避免針對(duì)網(wǎng)絡(luò)所采用的主動(dòng)攻擊一類(lèi)的威脅。乙 ” 。當(dāng)乙得知丁未收到錢(qián)時(shí)就去問(wèn)甲，甲出示有乙簽名的報(bào)文，乙發(fā)現(xiàn)報(bào)文被篡改了。 在商務(wù)活動(dòng)中，交易的文件是不可被修改的。 ? 黑客攻擊目前成為計(jì)算機(jī)網(wǎng)絡(luò)所面臨的 最大威脅 。 圖：熊貓燒香病毒 電子商務(wù)信息的保密性、真實(shí)性和完整性可以通過(guò)加密技術(shù)來(lái)實(shí)現(xiàn)。 ? 數(shù)據(jù)加密和解密是逆過(guò)程，加密是用加密算法和加密密鑰，將明文變換成密文；解密是用解密算法和解密密鑰將密文還原成明文。 ? 例：使用凱撒密碼的加密系統(tǒng)的構(gòu)成 ?原理：把每個(gè)英文字母向前推 x位，如 x=3，即字母 a, b, c, d,… , x, y, z分別變?yōu)?d,e,f,g,… ,a,b,c。 ? 對(duì)稱(chēng)密鑰加密技術(shù)特點(diǎn)是數(shù)據(jù)加密標(biāo)準(zhǔn)，速度較快，適用于加密大量數(shù)據(jù)的場(chǎng)合。 ? 目前最具代表性的對(duì)稱(chēng)密鑰加密算法是美國(guó)數(shù)據(jù)加密標(biāo)準(zhǔn) DES（ Data Encryption Standard）。如果其他用戶希望與該用戶通信，就可以使用該用戶公開(kāi)的密鑰進(jìn)行加密，而只有該用戶才能用自己的私鑰解開(kāi)此密文。 ? 優(yōu)點(diǎn)：信息發(fā)送方和接收方不使用同一密鑰，不存在將“密鑰”傳送給接收方的問(wèn)題，安全系數(shù)較高 ? 缺點(diǎn)：加密算法比較復(fù)雜，加密成本較高 ? 適用于“非電子傳輸方式”移交密鑰者 防火墻是指設(shè)置在被保護(hù)網(wǎng)絡(luò) (內(nèi)聯(lián)子網(wǎng)和局域網(wǎng) )與公共網(wǎng)絡(luò) (如因特網(wǎng) )或其他網(wǎng)絡(luò)之間并位于被保護(hù)網(wǎng)絡(luò)邊界的、對(duì)進(jìn)出被保護(hù)網(wǎng)絡(luò)信息實(shí)施 “ 通過(guò) /阻斷 /丟棄 ” 控制的硬件、軟件部件或系統(tǒng)。因此，數(shù)據(jù)加密僅解決了網(wǎng)絡(luò)安全問(wèn)題的一半，另一半需要身份認(rèn)證解決。這種加密和解密的唯一性就構(gòu)成了認(rèn)證的基礎(chǔ)。 數(shù)字證書(shū)（ digitalID）又稱(chēng)為數(shù)字憑證、數(shù)字標(biāo)識(shí)，是一個(gè)經(jīng)證書(shū)認(rèn)證機(jī)構(gòu)數(shù)字簽名的包含用戶身份信息以及公開(kāi)密鑰信息的電子文件。個(gè)人身份證書(shū)可以存儲(chǔ)在軟盤(pán)或 IC卡中。 ③ 服務(wù)器證書(shū) 服務(wù)器證書(shū)（站點(diǎn)證書(shū)） 服務(wù)器證書(shū)主要用于網(wǎng)站交易服務(wù)器的身份識(shí)別，使得連接到服務(wù)器的用戶確信服務(wù)器的真實(shí)身份。 也稱(chēng)為電子證書(shū)認(rèn)證中心 ， 是承擔(dān)網(wǎng)上安全電子交易認(rèn)證服務(wù) ， 能簽發(fā)數(shù)字證書(shū) ， 確認(rèn)用戶身份的 、 與具體交易行為無(wú)關(guān)的 第三方 權(quán)威機(jī)構(gòu) 。 更換過(guò)期證書(shū) ， 密鑰對(duì)也需要定期更換 。 證書(shū)是通過(guò)信任分級(jí)層次體系 （ 通常稱(chēng)為證書(shū)的樹(shù)形驗(yàn)證結(jié)構(gòu) ） 來(lái)驗(yàn)證的 。 世界上較早的數(shù)字證書(shū)認(rèn)證中心 、 處于領(lǐng)導(dǎo)地位和全球最大的 PKI／ CA運(yùn)營(yíng)商是美國(guó)VeriSign公司 ， 該公司成立于
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1