電子商務(wù)中的安全技術(shù)-全文預(yù)覽
【正文】 對(duì)稱密鑰解開數(shù)據(jù)。 SET將對(duì)稱密鑰的快速、低成本和非對(duì)稱密鑰的有效性完美地結(jié)合在一起。在認(rèn)證操作和支付操作中間一般會(huì)有一個(gè)時(shí)間間隔，例如，在每天的下班前請(qǐng)求銀行結(jié)一天的賬。 8．商家給顧客裝運(yùn)貨物，或完成訂購的服務(wù)。同時(shí)利用雙重簽名技術(shù)保證商家看不到消費(fèi)者的賬號(hào)信息。有些在線商場(chǎng)可以讓消費(fèi)者與商家協(xié)商物品的價(jià)格（例如出示自己是老客戶的證明，或給出了競(jìng)爭(zhēng)對(duì)手的價(jià)格信息）。 圖1 SET協(xié)議的工作原理具體工作流程說明如下： 1．消費(fèi)者使用瀏覽器在商家的Web主頁上查看在線商品目錄瀏覽商品。 支付網(wǎng)關(guān)：是由銀行操作的，將Internet上的傳輸數(shù)據(jù)轉(zhuǎn)換為金融機(jī)構(gòu)內(nèi)部數(shù)據(jù)的設(shè)備，或由指派的第三方處理商家支付信息和顧客的支付指令。 發(fā)卡機(jī)構(gòu)：它是一個(gè)金融機(jī)構(gòu)，為每一個(gè)建立了賬戶的顧客頒發(fā)付款卡。 SET要達(dá)到的最主要的目標(biāo)是： ● 信息在Internet上的安全傳輸，保證網(wǎng)上傳輸?shù)臄?shù)據(jù)不被黑客竊聽； ● 訂單信息和個(gè)人賬號(hào)信息的隔離，在將包括消費(fèi)者賬號(hào)信息的訂單送到商家時(shí)，商家只能看到訂貨信息，而看不到消費(fèi)者的賬戶信息； ● 消費(fèi)者和商家的相互認(rèn)證，以確定通信雙方的身份，一般由第三方機(jī)構(gòu)負(fù)責(zé)為在線通信雙方提供信用擔(dān)保； ● 要求軟件遵循相同的協(xié)議和消息格式，使不同廠家開發(fā)的軟件具有兼容和互操作功能，并且可以運(yùn)行在不同的硬件和操作系統(tǒng)平臺(tái)上。 二．電子支付協(xié)議工作流程 電子商務(wù)需要有與現(xiàn)實(shí)世界中使用的各種支付手段相對(duì)應(yīng)的電子支付工具。目前可用的數(shù)字簽名算法很多，如：RSA數(shù)字簽名、ELGamal數(shù)字簽名等。 4．如何確定電子單證的內(nèi)容未被篡改？單證傳輸完整性主要采用散列技術(shù)來防止非法用戶對(duì)單證的篡改，通過散列算法對(duì)被傳輸?shù)膯巫C進(jìn)行處理，產(chǎn)生一個(gè)依賴于該單證的短小的散列值（通常在100～200比特之間），并將該散列值附接在單證之后傳輸給接收方，以便接收方采用相同的散列算法對(duì)接收的單證進(jìn)行檢驗(yàn)。 2．如何保證電子單證的秘密性，防范電子單證的內(nèi)容被第三方讀??？常用的處理技術(shù)是數(shù)據(jù)加密和解密。 一．電子商務(wù)對(duì)安全的要求 歸納起來，對(duì)電子商務(wù)活動(dòng)安全性的需求以及可使用的網(wǎng)絡(luò)安全措施，主要包含如下幾方面。在開放的網(wǎng)絡(luò)（如Internet）上處理交易，如何保證傳輸數(shù)據(jù)的安全成為電子商務(wù)能否普及的最重要因素之一。電子認(rèn)證是SET的主要功能。 3．如何保證被傳輸?shù)臉I(yè)務(wù)單證不會(huì)丟失，或者發(fā)送方可以察覺所發(fā)單證的丟失？對(duì)于固定且具有頻繁貿(mào)易往來的伙伴，可以采用單證傳輸?shù)男蛄行詸z驗(yàn)（即為單證分配序列號(hào)，或者增加時(shí)間戳）；也可采用雙方約定的方法，即在規(guī)定的時(shí)間內(nèi)，通過某種方式進(jìn)行確認(rèn)，包括采用特定的確認(rèn)報(bào)文（如：訂單確認(rèn)報(bào)文），或者電子郵件
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1