第3章電子商務(wù)安全-文庫吧在線文庫
【正文】 性指確保信息在傳輸過程中的一致性，并且不被未經(jīng)授權(quán)者所篡改，也稱不可修改性。乙 ” ，結(jié)果是丙而不是丁得到了 100元錢。 ? 所謂黑客，現(xiàn)在一般泛指計(jì)算機(jī)信息系統(tǒng)的非法入侵者。 ? 在密碼學(xué)中，原始消息稱為 明文 ，加密結(jié)果稱為 密文 。 ? 對稱密鑰也稱私鑰、單鑰或?qū)Ｓ忻荑€，在這種技術(shù)中，加密方和解密方使用 同一種加密算法 和 同一個密鑰 。 ? 私鑰由所有者秘密持有，而公鑰則由所有者給出或者張貼在可以自由獲取的公鑰服務(wù)器上。數(shù)據(jù)加密能夠解決網(wǎng)絡(luò)通信中的信息保密問題，但是不能夠驗(yàn)證網(wǎng)絡(luò)通信對方身份的真實(shí)性。電子商務(wù)安全認(rèn)證體系的 核心 就是 數(shù)字證書 和 認(rèn)證中心 。具體應(yīng)用如：安全電子郵件傳送、網(wǎng)上公文傳送、網(wǎng)上簽約、網(wǎng)上招標(biāo)投標(biāo)、網(wǎng)上辦公系統(tǒng)等。 證書使用總是有期限的 ， 在證書發(fā)行簽字時都規(guī)定了失效日期； 具體使用期長短由 CA根據(jù)安全策略來定 。 就可確信證書的有效性 。 行業(yè)性 CA：中國金融認(rèn)證中心 （ CFCA） 和中國電信認(rèn)證中心 （ CTCA） 是行業(yè)性 CA中影響最大的兩家 。2023年 8月 ， 國家密碼管理委員會辦公室批準(zhǔn)廣東省電子商務(wù)認(rèn)證中心使用密碼和建立密鑰管理中心 ， 成為國內(nèi)提供網(wǎng)絡(luò)安全認(rèn)證服務(wù)的重要力量 。2023年下半年， “ 網(wǎng)絡(luò)釣魚 ” 詐騙案比上半年增加了６％，而在目前所知曉的 “ 網(wǎng)絡(luò)釣魚 ” 網(wǎng)站中，約 46％的網(wǎng)站位于美國。 攻擊者利用欺騙性的電子郵件和偽造的 Web站點(diǎn)來進(jìn)行詐騙活動，誘騙訪問者提供一些個人信息，如信用卡號、賬戶用和口令、社保編號等內(nèi)容（通常主要是那些和財務(wù)，賬號有關(guān)的信息，以獲取不正當(dāng)利益），受騙者往往會泄露自己的財務(wù)數(shù)據(jù)。 一般脫機(jī)進(jìn)行 。 國外 CA中心介紹 我國安全認(rèn)證體系 (CA)可分為金融 CA與非金融CA兩種類型來處理 。 證書撤銷表 CRL。 （ CACertificate Authority） 。 個人身份證書 個人身份證書是用來表明和驗(yàn)證個人在網(wǎng)絡(luò)上身份的證書，它確保了網(wǎng)上交易的操作的安全性和可靠性。 ? 用戶的一對密鑰在使用的時候，用私鑰加密的信息，只能用公鑰才能解開；而用公鑰加密的信息，只能用私鑰才能解開。 ? 目前最著名的公鑰加密算法是 RSA算法，它是由美國的三位科學(xué)家 Rivest,Shemir和 Adelman提出的，已被 ISO/TC97的數(shù)據(jù)加密技術(shù)分委員會 SC20推薦為 公開密鑰數(shù)據(jù)加密標(biāo)準(zhǔn) 。 ? 如果能夠確保密鑰在交換階段未曾泄露，那么機(jī)密性和報文完整性就可以通過對稱加密方法來實(shí)現(xiàn)。 ? 早在公元前 30年，古羅馬的凱撒在高盧戰(zhàn)爭中就采用過加密方法。被感染的用戶系統(tǒng)中所有 .exe可執(zhí)行文件全部被改成熊貓舉著三根香的模樣。 ? 在傳統(tǒng)的貿(mào)易中，貿(mào)易雙方通過在交易合同、契約或貿(mào)易單據(jù)等書面文件上手寫簽名或印章，確定合同、契約、單據(jù)的可靠性并預(yù)防抵賴行為的發(fā)生，這也就是人們常說的 “ 白紙黑字 ” 。 例如，在電子貿(mào)易中，乙給甲發(fā)了如下一份報文： “ 請給丁匯 100元錢。 ? 另外，在傳統(tǒng)的交易中如果是采用電話進(jìn)行通信，也可以通過聲音信號來識別對方身份。但這是不夠的，如何確定交易雙方的身份，如何獲得通訊對方的公鑰并且相信此公鑰是由某個身份確定的人擁有的，解決方法就是找一個大家共同信任的第三方，即 認(rèn)證中心 (Certificate Authority， CA)頒發(fā) 電子證書 。 ? 沒有計(jì)算機(jī)網(wǎng)絡(luò)安全作為基礎(chǔ)，商務(wù)交易安全就猶如空中樓閣，無從談起。? 電子商務(wù)安全概述 ? 電子商務(wù)的安全需求 ? 電子商務(wù)安全技術(shù)與措施 ? 電子商務(wù)安全認(rèn)證機(jī)制 ? 案例 ? ? ? 在傳統(tǒng)交易過程中，買賣雙方是面對面的，因此很容易保證交易過程的安全性和建立起信任關(guān)系。 ? 沒有商務(wù)交易安全保障，即使計(jì)算機(jī)網(wǎng)絡(luò)本身再安全，仍然無法達(dá)到電子商務(wù)所特有的安全要求。用戶之間利用證書來保證安全性和雙方身份的合法性，只有確定身份后，交易的糾紛，才得到有效的裁決。 ? 信息的保密性是指對交換的信息進(jìn)行加密保護(hù)，使其在傳輸過程或存儲過程中不被他人所識別。乙 ” 。 在商務(wù)活動中，交易的文件是不可被修改的。
法律信息相關(guān)推薦
鄂ICP備17016276號-1