第3章電子商務(wù)安全(存儲(chǔ)版)
【正文】 子郵件、網(wǎng)上繳費(fèi)、網(wǎng)上炒股、網(wǎng)上招標(biāo)、網(wǎng)上購(gòu)物、網(wǎng)上企業(yè)購(gòu)銷、網(wǎng)上辦公、軟件產(chǎn)品、電子資金移動(dòng)等安全電子商務(wù)活動(dòng)。 又稱代碼數(shù)字證書(shū)，代表軟件開(kāi)發(fā)者的身份，用于對(duì)其開(kāi)發(fā)的軟件進(jìn)行數(shù)字簽名，證明軟件的合法性。 申請(qǐng)撤銷 。 另外一家著名的公司是加拿大的 ENTRUST。 （ CFCA） 在管理分工上 ， 中國(guó)人民銀行負(fù)責(zé)管理根認(rèn)證中心 CFCA， 并負(fù)責(zé)審批 、 認(rèn)證統(tǒng)一的品牌認(rèn)證中心。 “ 網(wǎng)絡(luò)釣魚(yú) ” 就其本身來(lái)說(shuō)，稱不上是一種獨(dú)立的攻擊手段，更多的只是詐騙方法，就像現(xiàn)實(shí)社會(huì)中的一些詐騙一樣。 實(shí)際上，不法分子在實(shí)施網(wǎng)絡(luò)詐騙的犯罪活動(dòng)過(guò)程中，經(jīng)常采取以上幾種手法交織、配合進(jìn)行，還有的通過(guò)手機(jī)短信、 MSN進(jìn)行各種各樣的 “ 網(wǎng)絡(luò)釣魚(yú) ” 不法活動(dòng)。 上海市 CA中心是中國(guó) 第一個(gè) CA認(rèn)證中心 ， 創(chuàng)建于 1998年 ,經(jīng)過(guò)國(guó)家批準(zhǔn)并被列為信息產(chǎn)業(yè)部全國(guó)的示范工程 。 區(qū)域性 CA大多以地方政府為背景 ， 以公司機(jī)制來(lái)運(yùn)作 ， 如廣東 CA中心 （ CNCA） 、 上海 CA中心 (SHECA)、 深圳 CA中心 (SZCA)， 其中影響最大的是廣東 CA中心（ CNCA） 和上海 CA中心 (SHECA)。 世界上較早的數(shù)字證書(shū)認(rèn)證中心 、 處于領(lǐng)導(dǎo)地位和全球最大的 PKI／ CA運(yùn)營(yíng)商是美國(guó)VeriSign公司 ， 該公司成立于 1995年 4月 ， 位于美國(guó)的加利福尼亞州 。 更換過(guò)期證書(shū) ， 密鑰對(duì)也需要定期更換 。 ③ 服務(wù)器證書(shū) 服務(wù)器證書(shū)（站點(diǎn)證書(shū)） 服務(wù)器證書(shū)主要用于網(wǎng)站交易服務(wù)器的身份識(shí)別，使得連接到服務(wù)器的用戶確信服務(wù)器的真實(shí)身份。 數(shù)字證書(shū)（ digitalID）又稱為數(shù)字憑證、數(shù)字標(biāo)識(shí)，是一個(gè)經(jīng)證書(shū)認(rèn)證機(jī)構(gòu)數(shù)字簽名的包含用戶身份信息以及公開(kāi)密鑰信息的電子文件。因此，數(shù)據(jù)加密僅解決了網(wǎng)絡(luò)安全問(wèn)題的一半，另一半需要身份認(rèn)證解決。如果其他用戶希望與該用戶通信，就可以使用該用戶公開(kāi)的密鑰進(jìn)行加密，而只有該用戶才能用自己的私鑰解開(kāi)此密文。 ? 對(duì)稱密鑰加密技術(shù)特點(diǎn)是數(shù)據(jù)加密標(biāo)準(zhǔn)，速度較快，適用于加密大量數(shù)據(jù)的場(chǎng)合。 ? 數(shù)據(jù)加密和解密是逆過(guò)程，加密是用加密算法和加密密鑰，將明文變換成密文；解密是用解密算法和解密密鑰將密文還原成明文。 ? 黑客攻擊目前成為計(jì)算機(jī)網(wǎng)絡(luò)所面臨的 最大威脅 。當(dāng)乙得知丁未收到錢時(shí)就去問(wèn)甲，甲出示有乙簽名的報(bào)文，乙發(fā)現(xiàn)報(bào)文被篡改了。 ? 上面所討論的信息保密性，是針對(duì)網(wǎng)絡(luò)面臨的被動(dòng)攻擊一類威脅而提出的安全需求，但它不能避免針對(duì)網(wǎng)絡(luò)所采用的主動(dòng)攻擊一類的威脅。 ? 身份的可認(rèn)證性是指交易雙方在進(jìn)行交易前應(yīng)能鑒別和確認(rèn)對(duì)方的身份。金山毒霸安全中心統(tǒng)計(jì) 2023年共捕獲病毒樣本總量超過(guò) 4200萬(wàn)個(gè)，比上一年增長(zhǎng) %。 近年來(lái)，國(guó)內(nèi)電子商務(wù)得到了蓬勃發(fā)展，但由于技術(shù)不完善和管理不到位，安全隱患還很突出。 電子商務(wù)的運(yùn)作環(huán)境 時(shí)空的阻隔帶來(lái)了一系列的安全問(wèn)題 管理不善帶來(lái)了一系列的安全問(wèn)題 法律和制度等不可控因素帶來(lái)安全問(wèn)題 系統(tǒng)中心安全性被破壞 競(jìng)爭(zhēng)者的威脅 信用的威脅 假冒的威脅 被人假冒 付款后不能收到商品 機(jī)密性喪失 拒絕服務(wù) 網(wǎng)絡(luò)詐騙 ? 中斷 (攻擊系統(tǒng)的可用性 )： 破壞系統(tǒng)中的硬件、硬盤、線路、文件系統(tǒng)等，使系統(tǒng)不能正常工作； ? 竊聽(tīng) (攻擊系統(tǒng)的機(jī)密性 )： 通過(guò)搭線與電磁泄漏等手段造成泄密，或?qū)I(yè)務(wù)流量進(jìn)行分析，獲取有用情報(bào)； ? 篡改 (攻擊系統(tǒng)的完整性 )： 篡改系統(tǒng)中數(shù)據(jù)內(nèi)容，修正消息次序、時(shí)間 (延時(shí)和重放 ) ； ? 偽造 (攻擊系統(tǒng)的真實(shí)性 )： 將偽造的假消息注入系統(tǒng)，假冒合法人介入系統(tǒng)、重放截獲的合法消息實(shí)現(xiàn)非法目的 ,否認(rèn)消息的接入和發(fā)送等。 ?密碼管理問(wèn)題 ?網(wǎng)絡(luò)病毒、木馬問(wèn)題 ?釣魚(yú)平臺(tái) ?硬件數(shù)字認(rèn)證 2023年 4月，金山網(wǎng)絡(luò)公開(kāi)發(fā)布了 《 2023年度計(jì)算機(jī)病毒及釣魚(yú)網(wǎng)站統(tǒng)計(jì)報(bào)告 》 。由于 Inter本身的開(kāi)放性以及目前網(wǎng)絡(luò)技術(shù)發(fā)展的局限性，使網(wǎng)上交易面臨著種種安全性威脅，也由此提出了相應(yīng)的安全控制要求。 ? 信息的完整
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1