第3章電子商務安全(完整版)
【正文】 圖：熊貓燒香病毒 電子商務信息的保密性、真實性和完整性可以通過加密技術來實現(xiàn)。 ? 例：使用凱撒密碼的加密系統(tǒng)的構成 ?原理：把每個英文字母向前推 x位，如 x=3，即字母 a, b, c, d,… , x, y, z分別變?yōu)?d,e,f,g,… ,a,b,c。 ? 目前最具代表性的對稱密鑰加密算法是美國數(shù)據(jù)加密標準 DES（ Data Encryption Standard）。 ? 優(yōu)點：信息發(fā)送方和接收方不使用同一密鑰，不存在將“密鑰”傳送給接收方的問題，安全系數(shù)較高 ? 缺點：加密算法比較復雜，加密成本較高 ? 適用于“非電子傳輸方式”移交密鑰者 防火墻是指設置在被保護網(wǎng)絡 (內聯(lián)子網(wǎng)和局域網(wǎng) )與公共網(wǎng)絡 (如因特網(wǎng) )或其他網(wǎng)絡之間并位于被保護網(wǎng)絡邊界的、對進出被保護網(wǎng)絡信息實施 “ 通過 /阻斷 /丟棄 ” 控制的硬件、軟件部件或系統(tǒng)。這種加密和解密的唯一性就構成了認證的基礎。個人身份證書可以存儲在軟盤或 IC卡中。 也稱為電子證書認證中心 ， 是承擔網(wǎng)上安全電子交易認證服務 ， 能簽發(fā)數(shù)字證書 ， 確認用戶身份的 、 與具體交易行為無關的 第三方 權威機構 。 證書是通過信任分級層次體系 （ 通常稱為證書的樹形驗證結構 ） 來驗證的 。 在金融 CA方面 ， 根證書由中國人民銀行管理 ，根認證管理一般是脫機管理；品牌認證中心采用 “統(tǒng)一品牌 、 聯(lián)合建設 ” 的方針進行 。 品牌認證中心由成員銀行接受中國人民銀行的委托建設 、 運行和管理 ， 建立對最終持卡人 、 商業(yè)用戶和支付網(wǎng)關認證證書的審批 、 管理和認證等工作 ， 其中管理包括證書申請 、 補發(fā) 、 重發(fā)和注銷等內容 。 詐騙者通常會將自己偽裝成知名銀行、在線零售商和信用卡公司等可信的品牌，因此來說，網(wǎng)絡釣魚的受害者往往也都是那些和電子商務有關的服務商和使用者。采用這一方法的黑客常引誘用戶進入一個看似合法的網(wǎng)站，然后盜取其提供的個人金融密碼或其他秘密信息。 2023年 1月 ， 廣東省電子商務認證中心的 “ 網(wǎng)證通 ” 電子認證系統(tǒng)通過國家公安部計算機信息系統(tǒng)安全產(chǎn)品質量監(jiān)督檢測 ， 被認定為安全可信的產(chǎn)品 。 我國的 CA又可分為行業(yè)性 CA和區(qū)域性 CA兩大類 。 在兩方通信時 ， 通過出示由某個 CA簽發(fā)的證書來證明自己的身份 ， 如果對簽發(fā)證書的 CA本身不信任 ， 則可驗證 CA的身份 ， 依次類推 ， 一直到公認的權威 CA處 。 認證中心接受個人 、 單位的數(shù)字證書申請 ， 何時申請人的各項資料是否真實 ， 根據(jù)核實情況決定是否頒發(fā)數(shù)字證書 。 單位（客戶端）數(shù)字證書 主要用于單位安全電子事務處理。 ? 數(shù)字摘要（ Digital Digest） ? 數(shù)字信封（ Digital Envelop） ? 數(shù)字簽名（ Digital Signature） ? 數(shù)字時間戳（ Digital TimeStamp） ? 數(shù)字證書（ Digital Certificate， Digital ID） 為了切實保障網(wǎng)上交易和支付的安全，世界各國在經(jīng)過多年研究后，形成了一套完整的解決方案，其中最重要的內容就是建立完整的電子商務安全認證體系。 傳染性 隱蔽性 觸發(fā)性 破壞性 圖：病毒、木馬惡意程序盜取密碼過程 安全認證技術概述 認證中心 電子商務交易安全在技術上要解決兩大問題： 安全傳輸 和身份認證 。 ? 非對稱密鑰加密技術也稱為公開密鑰加密技術 ? 需要使用 一對密鑰 來分別完成加密和解密操作，每個用戶都有一對密鑰，一個私鑰（ Private Key）和一個公鑰（ Public Key），它們在數(shù)學上相關、在功能上不同。 ? 這個簡單的例子說明了加密技術的構成：明文被character+3算法轉換成密文，解密的算法是反函數(shù) character3，其中算法為 character+x, x是起密鑰作用的變量，此處 x是 3。 ? 密碼學是保密學的一個分支，是對存儲和傳送的信息加以隱藏和保護的一門學問。 ? 物理實體的安全 ? 自然災害的威脅 ? 黑客的惡意攻擊
法律信息相關推薦
鄂ICP備17016276號-1