電子商務(wù)采用的主要安全技術(shù)及其標(biāo)準(zhǔn)規(guī)范-免費(fèi)閱讀
【正文】 參與該標(biāo)準(zhǔn)研究的還有微軟公司、 IBM 公司、 Netscape 公司、 RSA 公司等。第 7部分批式 EDI(機(jī)密性 )的安全規(guī)則 。 （ 6） UN/EDIFACT 的安全 中國最大的管理資料下載中心 (收集 \整理 . 部分版權(quán)歸原作者所有 ) 第 8 頁 共 9 頁 EDI 是 EC 最重要的組成部分 ,是國際上廣泛采用的自動交換和處理商業(yè)信息和管理信息的技術(shù)。在 SSL 握手信息中采用了 DES、 MD5等加密技術(shù)來實(shí)現(xiàn)機(jī)密性和數(shù)據(jù)完整性 ,并采用 的數(shù)字證書實(shí)現(xiàn)鑒別。 PEM 有可能被 S/MIME 和PEMMIME 規(guī)范所取代。該標(biāo)準(zhǔn)的初步題目是 信息技術(shù)安全技術(shù)帶附件的數(shù)字簽名方案 ,它由概述和基于身份的機(jī)制兩部分構(gòu)成。 （ 3）數(shù)字簽名 數(shù)字簽名是公開密鑰加密技術(shù)的另一類應(yīng)用。數(shù)字證書能夠起到標(biāo)識貿(mào)易方的作用 ,是目前 EC 廣泛采用的技術(shù)之一。 中國最大的管理資料下載中心 (收集 \整理 . 部分版權(quán)歸原作者所有 ) 第 4 頁 共 9 頁 貿(mào)易方可以為每次交換的信息 (如每次的 EDI 交換 )生成唯一一把對稱密鑰并用公開密鑰對該密鑰進(jìn)行加密 ,然后再將加密后的密鑰和用該密鑰加密的信息 (如 EDI 交換 )一起發(fā)送給相應(yīng)的貿(mào)易方。貿(mào)易方甲只能用其專用密鑰解密由其公開密鑰加密后的任何信息。一些電子郵件產(chǎn)品(如 Lotus Notes 和 Apple 的 Opn Collaboration Environment)已采用了這些算法。因?yàn)橘Q(mào)易雙方共享同一把專用密鑰 ,貿(mào)易雙方的任何信息都是通過這把密鑰加密后傳送給對方的。目前 ,加密技術(shù)分為兩類 ,即對稱加密和非對稱加密。所實(shí)施安全的等級則是在均衡了潛在的安全危機(jī)、采取安全措施的代價(jià)及要保護(hù)信息的價(jià)值等因素后確定的。對稱加密技術(shù)存在著在通信的貿(mào)易方之間確保密鑰安全交換的問題。 RC2 和 RC4方法是 RSA 數(shù)據(jù)安全公司的對稱加密專利算法。貿(mào)易方利用該方案實(shí)現(xiàn)機(jī)密信息交換的基本過程是 :貿(mào)易方甲生成一對密鑰并將其中的一把作為公開密鑰向其他貿(mào)易方公開 。采用對稱加密技術(shù)的貿(mào)易雙方必須要保證采用的是相同的密鑰 ,要保證彼此密鑰的交換是安全可靠的 ,同時還要設(shè)定防止密鑰泄密和更改密鑰的程序。國際電信聯(lián)盟 (ITU)制定的標(biāo)準(zhǔn) (即信息技術(shù) 開放系統(tǒng)互連 目錄 :鑒別框架 )對數(shù)字證書進(jìn)行了定義該標(biāo)準(zhǔn)等同于國際標(biāo)準(zhǔn)化組織 (ISO)與國際電工委員會 (IEC)聯(lián)合發(fā)布的ISO/IEC 95948:195 標(biāo)準(zhǔn)。第 2部分是采用對稱技術(shù)的機(jī)制 。如果兩個散列值相同 ,那么接收方就能確認(rèn)該數(shù)字
公司管理相關(guān)推薦
鄂ICP備17016276號-1