第3章電子商務(wù)安全(完整版)
【正文】 圖：熊貓燒香病毒 電子商務(wù)信息的保密性、真實(shí)性和完整性可以通過(guò)加密技術(shù)來(lái)實(shí)現(xiàn)。 ? 例：使用凱撒密碼的加密系統(tǒng)的構(gòu)成 ?原理：把每個(gè)英文字母向前推 x位，如 x=3，即字母 a, b, c, d,… , x, y, z分別變?yōu)?d,e,f,g,… ,a,b,c。 ? 目前最具代表性的對(duì)稱(chēng)密鑰加密算法是美國(guó)數(shù)據(jù)加密標(biāo)準(zhǔn) DES（ Data Encryption Standard）。 ? 優(yōu)點(diǎn)：信息發(fā)送方和接收方不使用同一密鑰，不存在將“密鑰”傳送給接收方的問(wèn)題，安全系數(shù)較高 ? 缺點(diǎn)：加密算法比較復(fù)雜，加密成本較高 ? 適用于“非電子傳輸方式”移交密鑰者 防火墻是指設(shè)置在被保護(hù)網(wǎng)絡(luò) (內(nèi)聯(lián)子網(wǎng)和局域網(wǎng) )與公共網(wǎng)絡(luò) (如因特網(wǎng) )或其他網(wǎng)絡(luò)之間并位于被保護(hù)網(wǎng)絡(luò)邊界的、對(duì)進(jìn)出被保護(hù)網(wǎng)絡(luò)信息實(shí)施 “ 通過(guò) /阻斷 /丟棄 ” 控制的硬件、軟件部件或系統(tǒng)。這種加密和解密的唯一性就構(gòu)成了認(rèn)證的基礎(chǔ)。個(gè)人身份證書(shū)可以存儲(chǔ)在軟盤(pán)或 IC卡中。 也稱(chēng)為電子證書(shū)認(rèn)證中心 ， 是承擔(dān)網(wǎng)上安全電子交易認(rèn)證服務(wù) ， 能簽發(fā)數(shù)字證書(shū) ， 確認(rèn)用戶身份的 、 與具體交易行為無(wú)關(guān)的 第三方 權(quán)威機(jī)構(gòu) 。 證書(shū)是通過(guò)信任分級(jí)層次體系 （ 通常稱(chēng)為證書(shū)的樹(shù)形驗(yàn)證結(jié)構(gòu) ） 來(lái)驗(yàn)證的 。 在金融 CA方面 ， 根證書(shū)由中國(guó)人民銀行管理 ，根認(rèn)證管理一般是脫機(jī)管理；品牌認(rèn)證中心采用 “統(tǒng)一品牌 、 聯(lián)合建設(shè) ” 的方針進(jìn)行 。 品牌認(rèn)證中心由成員銀行接受中國(guó)人民銀行的委托建設(shè) 、 運(yùn)行和管理 ， 建立對(duì)最終持卡人 、 商業(yè)用戶和支付網(wǎng)關(guān)認(rèn)證證書(shū)的審批 、 管理和認(rèn)證等工作 ， 其中管理包括證書(shū)申請(qǐng) 、 補(bǔ)發(fā) 、 重發(fā)和注銷(xiāo)等內(nèi)容 。 詐騙者通常會(huì)將自己偽裝成知名銀行、在線零售商和信用卡公司等可信的品牌，因此來(lái)說(shuō)，網(wǎng)絡(luò)釣魚(yú)的受害者往往也都是那些和電子商務(wù)有關(guān)的服務(wù)商和使用者。采用這一方法的黑客常引誘用戶進(jìn)入一個(gè)看似合法的網(wǎng)站，然后盜取其提供的個(gè)人金融密碼或其他秘密信息。 2023年 1月 ， 廣東省電子商務(wù)認(rèn)證中心的 “ 網(wǎng)證通 ” 電子認(rèn)證系統(tǒng)通過(guò)國(guó)家公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢測(cè) ， 被認(rèn)定為安全可信的產(chǎn)品 。 我國(guó)的 CA又可分為行業(yè)性 CA和區(qū)域性 CA兩大類(lèi) 。 在兩方通信時(shí) ， 通過(guò)出示由某個(gè) CA簽發(fā)的證書(shū)來(lái)證明自己的身份 ， 如果對(duì)簽發(fā)證書(shū)的 CA本身不信任 ， 則可驗(yàn)證 CA的身份 ， 依次類(lèi)推 ， 一直到公認(rèn)的權(quán)威 CA處 。 認(rèn)證中心接受個(gè)人 、 單位的數(shù)字證書(shū)申請(qǐng) ， 何時(shí)申請(qǐng)人的各項(xiàng)資料是否真實(shí) ， 根據(jù)核實(shí)情況決定是否頒發(fā)數(shù)字證書(shū) 。 單位（客戶端）數(shù)字證書(shū) 主要用于單位安全電子事務(wù)處理。 ? 數(shù)字摘要（ Digital Digest） ? 數(shù)字信封（ Digital Envelop） ? 數(shù)字簽名（ Digital Signature） ? 數(shù)字時(shí)間戳（ Digital TimeStamp） ? 數(shù)字證書(shū)（ Digital Certificate， Digital ID） 為了切實(shí)保障網(wǎng)上交易和支付的安全，世界各國(guó)在經(jīng)過(guò)多年研究后，形成了一套完整的解決方案，其中最重要的內(nèi)容就是建立完整的電子商務(wù)安全認(rèn)證體系。 傳染性 隱蔽性 觸發(fā)性 破壞性 圖：病毒、木馬惡意程序盜取密碼過(guò)程 安全認(rèn)證技術(shù)概述 認(rèn)證中心 電子商務(wù)交易安全在技術(shù)上要解決兩大問(wèn)題： 安全傳輸 和身份認(rèn)證 。 ? 非對(duì)稱(chēng)密鑰加密技術(shù)也稱(chēng)為公開(kāi)密鑰加密技術(shù) ? 需要使用 一對(duì)密鑰 來(lái)分別完成加密和解密操作，每個(gè)用戶都有一對(duì)密鑰，一個(gè)私鑰（ Private Key）和一個(gè)公鑰（ Public Key），它們?cè)跀?shù)學(xué)上相關(guān)、在功能上不同。 ? 這個(gè)簡(jiǎn)單的例子說(shuō)明了加密技術(shù)的構(gòu)成：明文被character+3算法轉(zhuǎn)換成密文，解密的算法是反函數(shù) character3，其中算法為 character+x, x是起密鑰作用的變量，此處 x是 3。 ? 密碼學(xué)是保密學(xué)的一個(gè)分支，是對(duì)存儲(chǔ)和傳送的信息加以隱藏和保護(hù)的一門(mén)學(xué)問(wèn)。 ? 物理實(shí)體的安全 ? 自然災(zāi)害的威脅 ? 黑客的惡意攻擊
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1