06第6章電子商務(wù)安全交易-全文預(yù)覽
【正文】 非對稱加密 ? 非 對稱加密算法 需要兩個密鑰： 公開密鑰（ publickey）和私有密鑰（ privatekey）。 DES算法的入口參數(shù)有 3個： Key、 Data、Mode。 ? 其中， DES（ Data Encryption Standard）算法由 IBM公司設(shè)計，是迄今為止應(yīng)用最廣泛的一種算法，也是一種最具代表性的分組加密體制。 基于加密、解密所使用的密鑰是否相同可分為對稱加密和非對稱加密兩類。 2．機(jī)密性 電子商務(wù)的安全要求 保持貿(mào)易各方信息的完整性是電子商務(wù)應(yīng)用的基礎(chǔ)，要預(yù)防對信息的隨意生成、修改和刪除，同時要防止數(shù)據(jù)傳送過程中信息的丟失和重復(fù)，并保證信息傳送次序的統(tǒng) 一 3．完整性 電子商務(wù)的安全要求 如何確定要進(jìn)行交易的貿(mào)易方正是進(jìn)行交易所期望的貿(mào)易方，這一問題是保證電子商務(wù)順利進(jìn)行的關(guān)鍵。沒有計算機(jī)網(wǎng)絡(luò)安全作為基礎(chǔ)，商務(wù)交易安全就猶如空中樓閣，無從談起。 商務(wù)交易安全 某些用戶對發(fā)出或收到的信息進(jìn)行惡意否認(rèn)，以逃避應(yīng)承擔(dān)的責(zé)任。 商務(wù)交易安全 商務(wù)交易安全 攻擊者在掌握了信息格式和規(guī)律后，采用各種手段對截取的信息進(jìn)行篡改，破壞商業(yè)信息的真實(shí)性和完整性。主要有以下幾種情況： 竊取信息 1 篡改信息 2 身份仿冒 3 抵賴 4 病毒網(wǎng)絡(luò)化 5 其他安全威脅 6 數(shù)據(jù)信息在未采用加密措施情況下，以明文形式在網(wǎng)絡(luò)上傳送，攻擊者在傳輸信道上對數(shù)據(jù)進(jìn)行非法截獲、監(jiān)聽，獲取通信中的敏感信息，造成網(wǎng)上傳輸信息泄露。充分利用各種先進(jìn)的主機(jī)安全技術(shù)、身份認(rèn)證技術(shù)、訪問控制技術(shù)、密碼技術(shù)、防火墻技術(shù)、安全審計技術(shù)、安全管理技術(shù)、系統(tǒng)漏洞檢測技術(shù)、黑客跟蹤技術(shù)，在攻擊者和受保護(hù)的資源間建立多道嚴(yán)密的安全防線，極大地增加了惡意攻擊的難度，并增加了審核信息的數(shù)量，利用這些審核信息可以跟蹤入侵者。 【 學(xué)習(xí)目的 】 通過本章學(xué)學(xué)習(xí)，了解電子商務(wù)安全知識，知曉電子商務(wù)安全技術(shù)。 計算機(jī)網(wǎng)絡(luò)安全 商務(wù)交易安全 計算機(jī)網(wǎng)絡(luò)安全 ? 一個全方位的計算機(jī)網(wǎng)絡(luò)安全體系結(jié)構(gòu)包含網(wǎng)絡(luò)的物理安全、訪問控制安全、系統(tǒng)安全、用戶安全、信息加密、安全傳輸和管理安全等。即實(shí)現(xiàn)電子商務(wù)的保密性、完整性、可鑒別性、不可偽造性和不可抵賴性。這是對信息保密性的威脅，例如通過搭線捕獲線路上傳輸?shù)臄?shù)據(jù)等。 商務(wù)交易安全 3．身份仿冒 攻擊者運(yùn)用非法手段盜用合法用戶身份信息，利用仿冒的身份與他人交易，獲取非法利益，從而破壞交易的可靠性。 電子商務(wù)的安全要求 計算機(jī)網(wǎng)絡(luò)安全與商務(wù)交易安全實(shí)際上是密不可分的，兩者相輔相成，缺一不可。 電子商務(wù)的安全要求 電子商務(wù)是建立在一個較為開放的網(wǎng)絡(luò)環(huán)境上（尤其 Inter具有更大開放性），維護(hù)商業(yè)機(jī)密是電子商務(wù)全面推廣應(yīng)用的重要保障，必須預(yù)防非法的信息存取和信息在傳輸中被非法竊取。其實(shí)質(zhì)是對信息進(jìn)行重新編碼，從而達(dá)到隱藏信息內(nèi)容，使非法用戶無法獲取真實(shí)信息的一種技術(shù)手段，確保數(shù)據(jù)的保密性。目前常用的對稱加密算法有 DES、 3DES、 IDEA、 Blowfish等。 ? DES整個體制是公開的，系統(tǒng)的安全性全靠密鑰的保密。 DES是一種世界公認(rèn)的較好的加密算法，具有較高的安全性，到目前為止除了用窮舉搜索法對 DES算法進(jìn)行攻擊外，尚未發(fā)現(xiàn)更有效的方法。 非 對稱加密算法 實(shí)現(xiàn)機(jī)密信息交換的基本過程是：甲方生成一對 密鑰 并將其中的一把作為公用密鑰向其它方公開；得到該公用密鑰的乙方使用該密鑰對機(jī)密信息進(jìn)行加密后再發(fā)送給甲方；甲方再用自己保存的另一把專用密鑰對加密后的信息進(jìn)行解密。而要從公開的公鑰或密文分析出明文或密鑰，在計算上是不可行的。 ? 目前 RSA算法是最著名且應(yīng)用最廣泛的公鑰算法，其安全性基于模運(yùn)算的大整數(shù)素因子分解的困難性。
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號-1