小議網(wǎng)絡(luò)電子支付的安全疑問與方案-全文預(yù)覽
【正文】 或貿(mào)易最終方。二、用安全技術(shù)對(duì)支付進(jìn)行有效保護(hù)（1）對(duì)稱加密在對(duì)稱加密方法中，對(duì)信息的加密和解密都使用相同的密鑰。網(wǎng)上支付電費(fèi)大多都是通過網(wǎng)絡(luò)銀行進(jìn)行交易的，攻擊者利用對(duì)合法用戶的攻擊盜用合法用戶的用戶名及密碼進(jìn)行其實(shí)操作，這樣對(duì)合法用戶造成了巨大的損失。是指敏感數(shù)據(jù)在有意或無意中被泄漏出去或丟失，它通常包括，信息在傳輸中丟失或泄漏，如利用電磁泄漏或搭線竊聽等方式可截獲機(jī)密信息，或通過對(duì)信息流向、流量、通信頻度和長(zhǎng)度等參數(shù)的分析，探測(cè)有用信息。小議網(wǎng)絡(luò)電子支付的安全疑問與方案【摘要】“網(wǎng)上支付”和電子商務(wù)是密不可分的，了解電子商務(wù)是理解網(wǎng)上支付重要性的前提和基礎(chǔ)。攻擊者還以非法手段竊得對(duì)數(shù)據(jù)的使用權(quán)，刪除、修改、插入或重發(fā)某些重要信息，以取得有益于攻擊者的響應(yīng)；惡意添加、修改數(shù)據(jù)，以干擾用戶的正常使用。攻擊者有可能對(duì)網(wǎng)絡(luò)上的信息進(jìn)行截獲后篡改其內(nèi)容，如修改消息次序、時(shí)間，注入偽造消息等，從而使信息失去真實(shí)性和完整性。未經(jīng)許可就使用網(wǎng)絡(luò)或計(jì)算機(jī)資源被看作非授權(quán)訪問，如有意避開系統(tǒng)訪問控制機(jī)制，對(duì)網(wǎng)絡(luò)設(shè)備及資源進(jìn)行非正常使用，或擅自擴(kuò)大權(quán)限，越權(quán)訪問信息等。如果進(jìn)行通信的貿(mào)易方能夠確保專用密鑰在密鑰交換階段未曾泄露，那么機(jī)密性和報(bào)文完整性就可以通過對(duì)稱加密方法加密機(jī)密信息和通過隨報(bào)文一起發(fā)送報(bào)文摘要或報(bào)文散列值來實(shí)現(xiàn)。
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1