第3章電子商務(wù)安全(文件)
【正文】 1995年 4月 ， 位于美國的加利福尼亞州 。 在金融 CA方面 ， 根證書由中國人民銀行管理 ，根認(rèn)證管理一般是脫機(jī)管理；品牌認(rèn)證中心采用 “統(tǒng)一品牌 、 聯(lián)合建設(shè) ” 的方針進(jìn)行 。 區(qū)域性 CA大多以地方政府為背景 ， 以公司機(jī)制來運作 ， 如廣東 CA中心 （ CNCA） 、 上海 CA中心 (SHECA)、 深圳 CA中心 (SZCA)， 其中影響最大的是廣東 CA中心（ CNCA） 和上海 CA中心 (SHECA)。 品牌認(rèn)證中心由成員銀行接受中國人民銀行的委托建設(shè) 、 運行和管理 ， 建立對最終持卡人 、 商業(yè)用戶和支付網(wǎng)關(guān)認(rèn)證證書的審批 、 管理和認(rèn)證等工作 ， 其中管理包括證書申請 、 補發(fā) 、 重發(fā)和注銷等內(nèi)容 。 上海市 CA中心是中國 第一個 CA認(rèn)證中心 ， 創(chuàng)建于 1998年 ,經(jīng)過國家批準(zhǔn)并被列為信息產(chǎn)業(yè)部全國的示范工程 。 詐騙者通常會將自己偽裝成知名銀行、在線零售商和信用卡公司等可信的品牌，因此來說，網(wǎng)絡(luò)釣魚的受害者往往也都是那些和電子商務(wù)有關(guān)的服務(wù)商和使用者。 實際上，不法分子在實施網(wǎng)絡(luò)詐騙的犯罪活動過程中，經(jīng)常采取以上幾種手法交織、配合進(jìn)行，還有的通過手機(jī)短信、 MSN進(jìn)行各種各樣的 “ 網(wǎng)絡(luò)釣魚 ” 不法活動。采用這一方法的黑客常引誘用戶進(jìn)入一個看似合法的網(wǎng)站，然后盜取其提供的個人金融密碼或其他秘密信息。 “ 網(wǎng)絡(luò)釣魚 ” 就其本身來說，稱不上是一種獨立的攻擊手段，更多的只是詐騙方法，就像現(xiàn)實社會中的一些詐騙一樣。 2023年 1月 ， 廣東省電子商務(wù)認(rèn)證中心的 “ 網(wǎng)證通 ” 電子認(rèn)證系統(tǒng)通過國家公安部計算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢測 ， 被認(rèn)定為安全可信的產(chǎn)品 。 （ CFCA） 在管理分工上 ， 中國人民銀行負(fù)責(zé)管理根認(rèn)證中心 CFCA， 并負(fù)責(zé)審批 、 認(rèn)證統(tǒng)一的品牌認(rèn)證中心。 我國的 CA又可分為行業(yè)性 CA和區(qū)域性 CA兩大類 。 另外一家著名的公司是加拿大的 ENTRUST。 在兩方通信時 ， 通過出示由某個 CA簽發(fā)的證書來證明自己的身份 ， 如果對簽發(fā)證書的 CA本身不信任 ， 則可驗證 CA的身份 ， 依次類推 ， 一直到公認(rèn)的權(quán)威 CA處 。 申請撤銷 。 認(rèn)證中心接受個人 、 單位的數(shù)字證書申請 ， 何時申請人的各項資料是否真實 ， 根據(jù)核實情況決定是否頒發(fā)數(shù)字證書 。 又稱代碼數(shù)字證書，代表軟件開發(fā)者的身份，用于對其開發(fā)的軟件進(jìn)行數(shù)字簽名，證明軟件的合法性。 單位（客戶端）數(shù)字證書 主要用于單位安全電子事務(wù)處理。數(shù)字證書可用于安全電子郵件、網(wǎng)上繳費、網(wǎng)上炒股、網(wǎng)上招標(biāo)、網(wǎng)上購物、網(wǎng)上企業(yè)購銷、網(wǎng)上辦公、軟件產(chǎn)品、電子資金移動等安全電子商務(wù)活動。 ? 數(shù)字摘要（ Digital Digest） ? 數(shù)字信封（ Digital Envelop） ? 數(shù)字簽名（ Digital Signature） ? 數(shù)字時間戳（ Digital TimeStamp） ? 數(shù)字證書（ Digital Certificate， Digital ID） 為了切實保障網(wǎng)上交易和支付的安全，世界各國在經(jīng)過多年研究后，形成了一套完整的解決方案，其中最重要的內(nèi)容就是建立完整的電子商務(wù)安全認(rèn)證體系。 ? 身份認(rèn)證技術(shù)主要基于加密技術(shù)的公鑰加密體制，目前普遍使用的是 RSA算法。 傳染性 隱蔽性 觸發(fā)性 破壞性 圖：病毒、木馬惡意程序盜取密碼過程 安全認(rèn)證技術(shù)概述 認(rèn)證中心 電子商務(wù)交易安全在技術(shù)上要解決兩大問題： 安全傳輸 和身份認(rèn)證 。 圖：非對稱密鑰加密過程 ? 用戶生成一對密鑰并將其中的一個作為公鑰向其他用戶公開； ? 發(fā)送方使用該用戶的公鑰對信息進(jìn)行加密后發(fā)送給接收方； ? 接收方利用自己保存的私鑰對加密信息進(jìn)行解密，接收方只能用自己的私鑰解密由其公鑰加密后的任何信息。 ? 非對稱密鑰加密技術(shù)也稱為公開密鑰加密技術(shù) ? 需要使用 一對密鑰 來分別完成加密和解密操作，每個用戶都有一對密鑰，一個私鑰（ Private Key）和一個公鑰（ Public Key），它們在數(shù)學(xué)上相關(guān)、在功
法律信息相關(guān)推薦
鄂ICP備17016276號-1