第3章電子商務安全-文庫吧在線文庫
【正文】 性指確保信息在傳輸過程中的一致性，并且不被未經授權者所篡改，也稱不可修改性。乙 ” ，結果是丙而不是丁得到了 100元錢。 ? 所謂黑客，現在一般泛指計算機信息系統(tǒng)的非法入侵者。 ? 在密碼學中，原始消息稱為 明文 ，加密結果稱為 密文 。 ? 對稱密鑰也稱私鑰、單鑰或專有密鑰，在這種技術中，加密方和解密方使用 同一種加密算法 和 同一個密鑰 。 ? 私鑰由所有者秘密持有，而公鑰則由所有者給出或者張貼在可以自由獲取的公鑰服務器上。數據加密能夠解決網絡通信中的信息保密問題，但是不能夠驗證網絡通信對方身份的真實性。電子商務安全認證體系的 核心 就是 數字證書 和 認證中心 。具體應用如：安全電子郵件傳送、網上公文傳送、網上簽約、網上招標投標、網上辦公系統(tǒng)等。 證書使用總是有期限的 ， 在證書發(fā)行簽字時都規(guī)定了失效日期； 具體使用期長短由 CA根據安全策略來定 。 就可確信證書的有效性 。 行業(yè)性 CA：中國金融認證中心 （ CFCA） 和中國電信認證中心 （ CTCA） 是行業(yè)性 CA中影響最大的兩家 。2023年 8月 ， 國家密碼管理委員會辦公室批準廣東省電子商務認證中心使用密碼和建立密鑰管理中心 ， 成為國內提供網絡安全認證服務的重要力量 。2023年下半年， “ 網絡釣魚 ” 詐騙案比上半年增加了６％，而在目前所知曉的 “ 網絡釣魚 ” 網站中，約 46％的網站位于美國。 攻擊者利用欺騙性的電子郵件和偽造的 Web站點來進行詐騙活動，誘騙訪問者提供一些個人信息，如信用卡號、賬戶用和口令、社保編號等內容（通常主要是那些和財務，賬號有關的信息，以獲取不正當利益），受騙者往往會泄露自己的財務數據。 一般脫機進行 。 國外 CA中心介紹 我國安全認證體系 (CA)可分為金融 CA與非金融CA兩種類型來處理 。 證書撤銷表 CRL。 （ CACertificate Authority） 。 個人身份證書 個人身份證書是用來表明和驗證個人在網絡上身份的證書，它確保了網上交易的操作的安全性和可靠性。 ? 用戶的一對密鑰在使用的時候，用私鑰加密的信息，只能用公鑰才能解開；而用公鑰加密的信息，只能用私鑰才能解開。 ? 目前最著名的公鑰加密算法是 RSA算法，它是由美國的三位科學家 Rivest,Shemir和 Adelman提出的，已被 ISO/TC97的數據加密技術分委員會 SC20推薦為 公開密鑰數據加密標準 。 ? 如果能夠確保密鑰在交換階段未曾泄露，那么機密性和報文完整性就可以通過對稱加密方法來實現。 ? 早在公元前 30年，古羅馬的凱撒在高盧戰(zhàn)爭中就采用過加密方法。被感染的用戶系統(tǒng)中所有 .exe可執(zhí)行文件全部被改成熊貓舉著三根香的模樣。 ? 在傳統(tǒng)的貿易中，貿易雙方通過在交易合同、契約或貿易單據等書面文件上手寫簽名或印章，確定合同、契約、單據的可靠性并預防抵賴行為的發(fā)生，這也就是人們常說的 “ 白紙黑字 ” 。 例如，在電子貿易中，乙給甲發(fā)了如下一份報文： “ 請給丁匯 100元錢。 ? 另外，在傳統(tǒng)的交易中如果是采用電話進行通信，也可以通過聲音信號來識別對方身份。但這是不夠的，如何確定交易雙方的身份，如何獲得通訊對方的公鑰并且相信此公鑰是由某個身份確定的人擁有的，解決方法就是找一個大家共同信任的第三方，即 認證中心 (Certificate Authority， CA)頒發(fā) 電子證書 。 ? 沒有計算機網絡安全作為基礎，商務交易安全就猶如空中樓閣，無從談起。? 電子商務安全概述 ? 電子商務的安全需求 ? 電子商務安全技術與措施 ? 電子商務安全認證機制 ? 案例 ? ? ? 在傳統(tǒng)交易過程中，買賣雙方是面對面的，因此很容易保證交易過程的安全性和建立起信任關系。 ? 沒有商務交易安全保障，即使計算機網絡本身再安全，仍然無法達到電子商務所特有的安全要求。用戶之間利用證書來保證安全性和雙方身份的合法性，只有確定身份后，交易的糾紛，才得到有效的裁決。 ? 信息的保密性是指對交換的信息進行加密保護，使其在傳輸過程或存儲過程中不被他人所識別。乙 ” 。 在商務活動中，交易的文件是不可被修改的。
法律信息相關推薦
鄂ICP備17016276號-1