第3章電子商務(wù)安全-文庫(kù)吧在線文庫(kù)
【正文】 性指確保信息在傳輸過(guò)程中的一致性，并且不被未經(jīng)授權(quán)者所篡改，也稱(chēng)不可修改性。乙 ” ，結(jié)果是丙而不是丁得到了 100元錢(qián)。 ? 所謂黑客，現(xiàn)在一般泛指計(jì)算機(jī)信息系統(tǒng)的非法入侵者。 ? 在密碼學(xué)中，原始消息稱(chēng)為 明文 ，加密結(jié)果稱(chēng)為 密文 。 ? 對(duì)稱(chēng)密鑰也稱(chēng)私鑰、單鑰或?qū)Ｓ忻荑€，在這種技術(shù)中，加密方和解密方使用 同一種加密算法 和 同一個(gè)密鑰 。 ? 私鑰由所有者秘密持有，而公鑰則由所有者給出或者張貼在可以自由獲取的公鑰服務(wù)器上。數(shù)據(jù)加密能夠解決網(wǎng)絡(luò)通信中的信息保密問(wèn)題，但是不能夠驗(yàn)證網(wǎng)絡(luò)通信對(duì)方身份的真實(shí)性。電子商務(wù)安全認(rèn)證體系的 核心 就是 數(shù)字證書(shū) 和 認(rèn)證中心 。具體應(yīng)用如：安全電子郵件傳送、網(wǎng)上公文傳送、網(wǎng)上簽約、網(wǎng)上招標(biāo)投標(biāo)、網(wǎng)上辦公系統(tǒng)等。 證書(shū)使用總是有期限的 ， 在證書(shū)發(fā)行簽字時(shí)都規(guī)定了失效日期； 具體使用期長(zhǎng)短由 CA根據(jù)安全策略來(lái)定 。 就可確信證書(shū)的有效性 。 行業(yè)性 CA：中國(guó)金融認(rèn)證中心 （ CFCA） 和中國(guó)電信認(rèn)證中心 （ CTCA） 是行業(yè)性 CA中影響最大的兩家 。2023年 8月 ， 國(guó)家密碼管理委員會(huì)辦公室批準(zhǔn)廣東省電子商務(wù)認(rèn)證中心使用密碼和建立密鑰管理中心 ， 成為國(guó)內(nèi)提供網(wǎng)絡(luò)安全認(rèn)證服務(wù)的重要力量 。2023年下半年， “ 網(wǎng)絡(luò)釣魚(yú) ” 詐騙案比上半年增加了６％，而在目前所知曉的 “ 網(wǎng)絡(luò)釣魚(yú) ” 網(wǎng)站中，約 46％的網(wǎng)站位于美國(guó)。 攻擊者利用欺騙性的電子郵件和偽造的 Web站點(diǎn)來(lái)進(jìn)行詐騙活動(dòng)，誘騙訪問(wèn)者提供一些個(gè)人信息，如信用卡號(hào)、賬戶用和口令、社保編號(hào)等內(nèi)容（通常主要是那些和財(cái)務(wù)，賬號(hào)有關(guān)的信息，以獲取不正當(dāng)利益），受騙者往往會(huì)泄露自己的財(cái)務(wù)數(shù)據(jù)。 一般脫機(jī)進(jìn)行 。 國(guó)外 CA中心介紹 我國(guó)安全認(rèn)證體系 (CA)可分為金融 CA與非金融CA兩種類(lèi)型來(lái)處理 。 證書(shū)撤銷(xiāo)表 CRL。 （ CACertificate Authority） 。 個(gè)人身份證書(shū) 個(gè)人身份證書(shū)是用來(lái)表明和驗(yàn)證個(gè)人在網(wǎng)絡(luò)上身份的證書(shū)，它確保了網(wǎng)上交易的操作的安全性和可靠性。 ? 用戶的一對(duì)密鑰在使用的時(shí)候，用私鑰加密的信息，只能用公鑰才能解開(kāi)；而用公鑰加密的信息，只能用私鑰才能解開(kāi)。 ? 目前最著名的公鑰加密算法是 RSA算法，它是由美國(guó)的三位科學(xué)家 Rivest,Shemir和 Adelman提出的，已被 ISO/TC97的數(shù)據(jù)加密技術(shù)分委員會(huì) SC20推薦為 公開(kāi)密鑰數(shù)據(jù)加密標(biāo)準(zhǔn) 。 ? 如果能夠確保密鑰在交換階段未曾泄露，那么機(jī)密性和報(bào)文完整性就可以通過(guò)對(duì)稱(chēng)加密方法來(lái)實(shí)現(xiàn)。 ? 早在公元前 30年，古羅馬的凱撒在高盧戰(zhàn)爭(zhēng)中就采用過(guò)加密方法。被感染的用戶系統(tǒng)中所有 .exe可執(zhí)行文件全部被改成熊貓舉著三根香的模樣。 ? 在傳統(tǒng)的貿(mào)易中，貿(mào)易雙方通過(guò)在交易合同、契約或貿(mào)易單據(jù)等書(shū)面文件上手寫(xiě)簽名或印章，確定合同、契約、單據(jù)的可靠性并預(yù)防抵賴(lài)行為的發(fā)生，這也就是人們常說(shuō)的 “ 白紙黑字 ” 。 例如，在電子貿(mào)易中，乙給甲發(fā)了如下一份報(bào)文： “ 請(qǐng)給丁匯 100元錢(qián)。 ? 另外，在傳統(tǒng)的交易中如果是采用電話進(jìn)行通信，也可以通過(guò)聲音信號(hào)來(lái)識(shí)別對(duì)方身份。但這是不夠的，如何確定交易雙方的身份，如何獲得通訊對(duì)方的公鑰并且相信此公鑰是由某個(gè)身份確定的人擁有的，解決方法就是找一個(gè)大家共同信任的第三方，即 認(rèn)證中心 (Certificate Authority， CA)頒發(fā) 電子證書(shū) 。 ? 沒(méi)有計(jì)算機(jī)網(wǎng)絡(luò)安全作為基礎(chǔ)，商務(wù)交易安全就猶如空中樓閣，無(wú)從談起。? 電子商務(wù)安全概述 ? 電子商務(wù)的安全需求 ? 電子商務(wù)安全技術(shù)與措施 ? 電子商務(wù)安全認(rèn)證機(jī)制 ? 案例 ? ? ? 在傳統(tǒng)交易過(guò)程中，買(mǎi)賣(mài)雙方是面對(duì)面的，因此很容易保證交易過(guò)程的安全性和建立起信任關(guān)系。 ? 沒(méi)有商務(wù)交易安全保障，即使計(jì)算機(jī)網(wǎng)絡(luò)本身再安全，仍然無(wú)法達(dá)到電子商務(wù)所特有的安全要求。用戶之間利用證書(shū)來(lái)保證安全性和雙方身份的合法性，只有確定身份后，交易的糾紛，才得到有效的裁決。 ? 信息的保密性是指對(duì)交換的信息進(jìn)行加密保護(hù)，使其在傳輸過(guò)程或存儲(chǔ)過(guò)程中不被他人所識(shí)別。乙 ” 。 在商務(wù)活動(dòng)中，交易的文件是不可被修改的。
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1