電子商務(wù)采用的主要安全技術(shù)及其標(biāo)準(zhǔn)規(guī)范-預(yù)覽頁
【正文】 鑰只能由生成密鑰對的貿(mào)易方掌握 ,公開密鑰可廣泛發(fā)布 ,但它只對應(yīng)于生成該密鑰的貿(mào)易方。貿(mào)易方甲只能用其專用密鑰解密由其公開密鑰加密后的任何信息。 （ 2）密鑰管理技術(shù) ① 對稱密鑰管理 對稱加密是基于共同保守秘密來實現(xiàn)的。 中國最大的管理資料下載中心 (收集 \整理 . 部分版權(quán)歸原作者所有 ) 第 4 頁 共 9 頁 貿(mào)易方可以為每次交換的信息 (如每次的 EDI 交換 )生成唯一一把對稱密鑰并用公開密鑰對該密鑰進(jìn)行加密 ,然后再將加密后的密鑰和用該密鑰加密的信息 (如 EDI 交換 )一起發(fā)送給相應(yīng)的貿(mào)易方。 ② 公開密鑰管理 /數(shù)字證書 貿(mào)易伙伴間可以使用數(shù)字證書 (公開密鑰證書 )來交換公開密鑰。數(shù)字證書能夠起到標(biāo)識貿(mào)易方的作用 ,是目前 EC 廣泛采用的技術(shù)之一。該規(guī)范主要由 3 部分組成 :第 1部分是密鑰管理框架 。 （ 3）數(shù)字簽名 數(shù)字簽名是公開密鑰加密技術(shù)的另一類應(yīng)用。報文的接收方首先從接收到的原始報文中計算出 128 位的散列值 (或報文摘要 ),接著再用發(fā)送方的公開密鑰來對報文附加的數(shù)字簽名進(jìn)行解密。該標(biāo)準(zhǔn)的初步題目是 信息技術(shù)安全技術(shù)帶附件的數(shù)字簽名方案 ,它由概述和基于身份的機制兩部分構(gòu)成。 ①PEM PEM 是增強 Inter 電子郵件隱秘性的標(biāo)準(zhǔn)草案 ,它在Inter 電子郵件的標(biāo)準(zhǔn)格式上增加了加密、鑒別和密鑰管理的功能 ,允許使用公開密鑰和專用密鑰的加密方式 ,并能夠支持多種加密工具。 PEM 有可能被 S/MIME 和PEMMIME 規(guī)范所取代。 S/MIME 已成為產(chǎn)界業(yè)廣泛認(rèn)可的協(xié)議 ,如微軟公司、 Netscape 公司、 Novll公司、 Lotus 公司等都支持該協(xié)議。在 SSL 握手信息中采用了 DES、 MD5等加密技術(shù)來實現(xiàn)機密性和數(shù)據(jù)完整性 ,并采用 的數(shù)字證書實現(xiàn)鑒別。該協(xié)議只是 對 SSL 進(jìn)行少量的改進(jìn)。 （ 6） UN/EDIFACT 的安全 中國最大的管理資料下載中心 (收集 \整理 . 部分版權(quán)歸原作者所有 ) 第 8 頁 共 9 頁 EDI 是 EC 最重要的組成部分 ,是國際上廣泛采用的自動交換和處理商業(yè)信息和管理信息的技術(shù)。該工作組的工作成果將以 ISO 的標(biāo)準(zhǔn)形式公布。第 7部分批式 EDI(機密性 )的安全規(guī)則 。集成式的途徑是通過在 UN/EDIFACT報文結(jié)構(gòu)中使用可選擇的安全頭段和安全尾段來保證報文內(nèi)容的完整性、報文來源的鑒別和不可抵賴性 。參與該標(biāo)準(zhǔn)研究的還有微軟公司、 IBM 公司、 Netscape 公司、 RSA
公司管理相關(guān)推薦
鄂ICP備17016276號-1