電子商務(wù)采用的主要安全技術(shù)及其標(biāo)準(zhǔn)規(guī)范-全文預(yù)覽
【正文】 和網(wǎng)景公司的 Navigator 都提供了數(shù)字證書的功能來作為身份鑒別的手段。國際電信聯(lián)盟 (ITU)制定的標(biāo)準(zhǔn) (即信息技術(shù) 開放系統(tǒng)互連 目錄 :鑒別框架 )對數(shù)字證書進行了定義該標(biāo)準(zhǔn)等同于國際標(biāo)準(zhǔn)化組織 (ISO)與國際電工委員會 (IEC)聯(lián)合發(fā)布的ISO/IEC 95948:195 標(biāo)準(zhǔn)。由于對每次信息交換都對應(yīng)生成了唯一一把密鑰 ,因此各貿(mào)易方就 不再需要對密鑰進行維護和擔(dān)心密鑰的泄露或過期。采用對稱加密技術(shù)的貿(mào)易雙方必須要保證采用的是相同的密鑰 ,要保證彼此密鑰的交換是安全可靠的 ,同時還要設(shè)定防止密鑰泄密和更改密鑰的程序。 RSA(即 Rivest, Shamir Adleman)算法是非對稱加密領(lǐng)域內(nèi)最為著名的算法 ,但是它存在的主要問題是算法的運算速度較慢。貿(mào)易方利用該方案實現(xiàn)機密信息交換的基本過程是 :貿(mào)易方甲生成一對密鑰并將其中的一把作為公開密鑰向其他貿(mào)易方公開 。 ② 非對稱加密 /公開密鑰加密 在非對稱加密體系中 ,密鑰被分解為一對 (即一把公開密鑰或加密密鑰和一把專 用密鑰或解密密鑰 )。 RC2 和 RC4方法是 RSA 數(shù)據(jù)安全公司的對稱加密專利算法。 數(shù)據(jù)加密標(biāo)準(zhǔn) (DES)由美國國家標(biāo)準(zhǔn)局提出 ,是目前廣泛采用的對稱加密方式之一 ,主要應(yīng)用于銀行業(yè)中的電子資金轉(zhuǎn)帳(EFT)領(lǐng)域。對稱加密技術(shù)存在著在通信的貿(mào)易方之間確保密鑰安全交換的問題。 ① 對稱加密 /對稱密鑰加密 /專用密鑰加密 在對稱加密方法中 ,對信息的加密和解密都使用相同的密鑰。所實施安全的等級則是在均衡了潛在的安全危機、采取安全措施的代價及要保護信息的價值等因素后確定的。但是 ,在兩個貿(mào)易伙伴間進行的 EC,安全服務(wù)通常是以 端到端 形式實施的 (即不考慮通信網(wǎng)絡(luò)及其節(jié)點上所實施的安全措施 )。目前 ,加密技術(shù)分為兩類 ,即對稱加密和非對稱加密。如果進行通信的貿(mào)易方能夠確保專用密鑰在密鑰交換階段未曾泄露 ,那么機密性和報文完整性就可以通過對稱加密方法加密機密信息和通 中國最大的管理資料下載中心 (收集 \整理 . 部分版權(quán)歸原作者所有 ) 第 2 頁 共 9 頁 過隨報文一起發(fā)送報文摘要或報文散列值來實現(xiàn) 。因為貿(mào)易雙方共享同一把專用密鑰 ,貿(mào)易雙方的任何信息都是通過這把密鑰加密后傳送給對方的。這種方法使用兩個 獨立的 56 位密鑰對交換的信息 (如 EDI 數(shù)據(jù) )進行 3次加密 ,從而使其有效密鑰長度達到 112位。一些電子郵件產(chǎn)品(如 Lotus Notes 和 Apple 的 Opn Collaboration Environment)已采用了這些算法。專用密
公司管理相關(guān)推薦
鄂ICP備17016276號-1