第3章電子商務(wù)安全-預(yù)覽頁
【正文】 上交易過程的每個環(huán)節(jié)都不可否認(rèn)其所發(fā)送和收到的交易信息，又稱不可否認(rèn)性。在傳統(tǒng)的貿(mào)易中，可以通過合同字跡的技術(shù)鑒定等措施來防止交易過程中出現(xiàn)的偽造行為，但在電子交易中，由于沒有書面的合同，因而無法采用字跡的技術(shù)鑒定等傳統(tǒng)手段來裁決是否發(fā)生了偽造行為。 圖：微軟 ANI漏洞引發(fā)病毒危機(jī) 熊貓燒香是一種經(jīng)過多次變種的“蠕蟲病毒”變種，2023年 10月 16日由 25歲的中國湖北人李俊編寫， 2023年 1月初肆虐網(wǎng)絡(luò)，主要通過下載的檔案傳染。加密技術(shù)是一種 主動的 信息安全防范措施，其原理是 將數(shù)據(jù)進(jìn)行編碼 ，使它成為一種難以識別的形式，從而阻止非法用戶獲取和理解原始數(shù)據(jù)。 ? 加密技術(shù)包括兩個要素：算法和密鑰。 ? 例如要發(fā)送的明文為 Caesarwasagreatsolider，則對應(yīng)的密文為 Fdhvduzdvdjuhdwvroglhu。 ? 對稱加密的算法是公開的，在前面的例子中，可以把算法 character+x告訴所有要交換信息的對方，但要對每個消息使用不同的密鑰，某一天這個密鑰可能是3，而第二天則可能是 9。 ? DES算法是 IBM公司研制的，被美國國家標(biāo)準(zhǔn)局和國家安全局選為數(shù)據(jù)加密標(biāo)準(zhǔn)并于 1977年頒布使用 ? 后被國際標(biāo)準(zhǔn)化組織 ISO認(rèn)定為數(shù)據(jù)加密的 國際標(biāo)準(zhǔn) 。當(dāng)然，用戶的私鑰不能透露給自己不信任的任何人。 圖： 企業(yè)防火墻配置樣例 ? 防火墻的種類 ? 數(shù)據(jù)包過濾 ? 應(yīng)用級網(wǎng)關(guān) ? 代理服務(wù) 計(jì)算機(jī)病毒是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。 認(rèn)證指的是證實(shí)被認(rèn)證對象是否屬實(shí)與是否有效的一個過程，其基本思想是通過驗(yàn)證被認(rèn)證對象的屬性，達(dá)到確認(rèn)被認(rèn)證對象是否真實(shí)有效的目的。 ? 做法：信息發(fā)送者使用信息接收者的公鑰進(jìn)行加密，此信息則只有信息接收者使用私鑰來解開閱讀；信息接收者使用私鑰將反饋信息加密，再傳送給信息發(fā)送者，發(fā)送者也就知道信息接收者已經(jīng)閱讀了所傳送的信息。在網(wǎng)上交易中，若雙方出示了各自的數(shù)字證書，并用它來進(jìn)行交易操作，那么雙方都可不必為對方的身份真?zhèn)螕?dān)心。 個人安全電子郵件證書 個人安全電子郵件證書可以確保郵件的真實(shí)性和保密性。目的是保證客戶和服務(wù)器之間交易、支付時確保雙方身份的真實(shí)性、安全性、可信任性等。 認(rèn)證機(jī)構(gòu)的核心職能是發(fā)放和管理用戶的數(shù)字證書 。 證書的撤消可以有許多理由 ， 如發(fā)現(xiàn) 、 懷疑私鑰被泄露或檢測出證書已被篡改 ， 則 CA可以提前撤銷或暫停使用該證書 。 每一個證書與簽發(fā)數(shù)字證書的機(jī)構(gòu)的 簽名證書關(guān)聯(lián) 。 它為全世界 50個國家提供數(shù)字證書服務(wù) ， 有超過 45000個因特網(wǎng)服務(wù)器接受該公司的服務(wù)器數(shù)字證書 ， 使用它提供的個人數(shù)字憑證的人數(shù)也已經(jīng)超過 200萬 。 在非金融 CA方面 ， 最初主要由中國電信負(fù)責(zé)建設(shè) 。 CFCA 是全國惟一的金融根認(rèn)證中心 ， 由中國人民銀行負(fù)責(zé)統(tǒng)一規(guī)劃管理 ， 中國工商銀行 、 中國銀行 、中國農(nóng)業(yè)銀行 、 中國建設(shè)銀行 、 交通銀行 、 招商銀行、 中信實(shí)業(yè)銀行 、 華夏銀行 、 廣東發(fā)展銀行 、 深圳發(fā)展銀行 、 光大銀行 、 民生銀行和福建興業(yè)銀行共十三家商業(yè)銀行聯(lián)合建設(shè) ， 由銀行卡信息交換總中心承建， 建立了 SETCA和 NonSETCA兩套系統(tǒng) ， 于 2023年 6月29日正式開始為全國的用戶提供證書服務(wù) 。 廣東省電子商務(wù)認(rèn)證中心是國家電子商務(wù)的試點(diǎn)工程 ， 其前身是中國電信南方電子商務(wù)中心 ， 創(chuàng)立于1998年 。 網(wǎng)絡(luò)釣魚 (Phishing)一詞，是 “ Fishing” 和“ Phone” 的綜合體，由于黑客始祖起初是以電話作案，所以用 “ Ph” 來取代 “ F” ，創(chuàng)造了“ Phishing” ， Phishing 發(fā)音與 Fishing相同。 圖： 網(wǎng)絡(luò)釣魚的工作原理 圖：某假冒銀行網(wǎng)站 根據(jù) 2023年美國網(wǎng)絡(luò)安全企業(yè)賽門鐵克 (Symantec)公司發(fā)布的研究報(bào)告，美國是全球網(wǎng)絡(luò)黑客的大本營，是 “ 網(wǎng)絡(luò)釣魚 ”詐騙最猖獗的地方。 演講完畢，謝謝觀看！
法律信息相關(guān)推薦
鄂ICP備17016276號-1