電子商務采用的主要安全技術及其標準規(guī)范-全文預覽
【正文】 和網景公司的 Navigator 都提供了數字證書的功能來作為身份鑒別的手段。國際電信聯盟 (ITU)制定的標準 (即信息技術 開放系統互連 目錄 :鑒別框架 )對數字證書進行了定義該標準等同于國際標準化組織 (ISO)與國際電工委員會 (IEC)聯合發(fā)布的ISO/IEC 95948:195 標準。由于對每次信息交換都對應生成了唯一一把密鑰 ,因此各貿易方就 不再需要對密鑰進行維護和擔心密鑰的泄露或過期。采用對稱加密技術的貿易雙方必須要保證采用的是相同的密鑰 ,要保證彼此密鑰的交換是安全可靠的 ,同時還要設定防止密鑰泄密和更改密鑰的程序。 RSA(即 Rivest, Shamir Adleman)算法是非對稱加密領域內最為著名的算法 ,但是它存在的主要問題是算法的運算速度較慢。貿易方利用該方案實現機密信息交換的基本過程是 :貿易方甲生成一對密鑰并將其中的一把作為公開密鑰向其他貿易方公開 。 ② 非對稱加密 /公開密鑰加密 在非對稱加密體系中 ,密鑰被分解為一對 (即一把公開密鑰或加密密鑰和一把專 用密鑰或解密密鑰 )。 RC2 和 RC4方法是 RSA 數據安全公司的對稱加密專利算法。 數據加密標準 (DES)由美國國家標準局提出 ,是目前廣泛采用的對稱加密方式之一 ,主要應用于銀行業(yè)中的電子資金轉帳(EFT)領域。對稱加密技術存在著在通信的貿易方之間確保密鑰安全交換的問題。 ① 對稱加密 /對稱密鑰加密 /專用密鑰加密 在對稱加密方法中 ,對信息的加密和解密都使用相同的密鑰。所實施安全的等級則是在均衡了潛在的安全危機、采取安全措施的代價及要保護信息的價值等因素后確定的。但是 ,在兩個貿易伙伴間進行的 EC,安全服務通常是以 端到端 形式實施的 (即不考慮通信網絡及其節(jié)點上所實施的安全措施 )。目前 ,加密技術分為兩類 ,即對稱加密和非對稱加密。如果進行通信的貿易方能夠確保專用密鑰在密鑰交換階段未曾泄露 ,那么機密性和報文完整性就可以通過對稱加密方法加密機密信息和通 中國最大的管理資料下載中心 (收集 \整理 . 部分版權歸原作者所有 ) 第 2 頁 共 9 頁 過隨報文一起發(fā)送報文摘要或報文散列值來實現 。因為貿易雙方共享同一把專用密鑰 ,貿易雙方的任何信息都是通過這把密鑰加密后傳送給對方的。這種方法使用兩個 獨立的 56 位密鑰對交換的信息 (如 EDI 數據 )進行 3次加密 ,從而使其有效密鑰長度達到 112位。一些電子郵件產品(如 Lotus Notes 和 Apple 的 Opn Collaboration Environment)已采用了這些算法。專用密
公司管理相關推薦
鄂ICP備17016276號-1