淺析電子商務(wù)的安全技術(shù)(更新版)
【正文】 上使用，但是其加密計(jì)算工作量大，所以通常用于數(shù)據(jù)量有限的情形的加密，例如計(jì)算機(jī)系統(tǒng)中的口令的加密。對(duì)稱(chēng)密鑰密碼體制從加密模式上可分為序列密碼和分組密碼兩大類(lèi)。在網(wǎng)絡(luò)層上實(shí)現(xiàn)的加密技術(shù)對(duì)于網(wǎng)絡(luò)應(yīng)用層的用戶(hù)通常是透明的。 信息可靠性、不可抵賴(lài)性和可鑒別性 可靠性要求即是能保證合法用戶(hù)對(duì)信息和資源的使用不會(huì)被不正當(dāng)?shù)鼐芙^；不可否認(rèn)要求即是能建立有效的責(zé)任機(jī)制，防止實(shí)體否認(rèn)其行為；可控性要求即是能控制使用資源的人或?qū)嶓w的使用方式。電子商務(wù)作為貿(mào)易的一種形式，其信息的有效性和真實(shí)性將直接關(guān)系到個(gè)人、企業(yè)或國(guó)家的經(jīng)濟(jì)利益和聲譽(yù)。關(guān)鍵詞： 電子商務(wù) 安全套接層協(xié)議 安全電子交易 網(wǎng)上支付平臺(tái)及支付網(wǎng)關(guān)…………………（9）三、認(rèn)證技術(shù)……………………………………………………………………（9）…………………………………………………………（10）………………………………………………………………（11）四、安全認(rèn)證協(xié)議 …………………………………………………………（11）（SSL）協(xié)議 ………………………………………………（11）（SET）協(xié)議………………………………………………（12）參考文獻(xiàn) ………………………………………………………………………（12）摘要： 隨著Internet的發(fā)展，電子商務(wù)已經(jīng)逐漸成為人們進(jìn)行商務(wù)活動(dòng)的新模式。實(shí)現(xiàn)電子商務(wù)的關(guān)鍵是要保證商務(wù)活動(dòng)過(guò)程中系統(tǒng)的安全性，即應(yīng)保證在基于Internet的電子交易轉(zhuǎn)變的過(guò)程中與傳統(tǒng)交易的方式一樣安全可靠。電子商務(wù)是建立在一個(gè)較為開(kāi)放的網(wǎng)絡(luò)環(huán)境上的，商業(yè)防泄密是電子商務(wù)全面推廣應(yīng)用的重要保障。因此，要在交易信息的傳輸過(guò)程中為參與交易的個(gè)人、企業(yè)或國(guó)家提供可靠的標(biāo)識(shí)。這一類(lèi)加密技術(shù)的優(yōu)點(diǎn)在于實(shí)現(xiàn)相對(duì)較為簡(jiǎn)單，不需要對(duì)電子信息（數(shù)據(jù)包）所經(jīng)過(guò)的網(wǎng)絡(luò)的安全性能提出特殊要求，對(duì)電子郵件數(shù)據(jù)實(shí)現(xiàn)了端到端的安全保障。該編碼法采用單向Hash 函數(shù)將需加密的明文摘要成一串128bit的密文，這一串密文亦稱(chēng)為數(shù)字指紋(Finger Print)，它有固定的長(zhǎng)度，且不同的明文摘要成密文，其結(jié)果總是不同的，而同樣的明文其摘要必定一致。時(shí)間戳(timestamp) 是一個(gè)經(jīng)加密后形成的憑證文檔，它包括三個(gè)部分：1)需加時(shí)間戳的文件的摘要(digest),2)DTS收到文件的日期和時(shí)間，3)DTS的數(shù)字簽名。 SSL協(xié)議在應(yīng)用層收發(fā)數(shù)據(jù)前，協(xié)商加密算法、連接密鑰并認(rèn)證通信雙方，從而為應(yīng)用層提供了安全的傳輸通道；在該通道上可透明加載任何高層應(yīng)用協(xié)議（如HTTP、FTP、TELNET等）以保證應(yīng)用層數(shù)據(jù)傳輸?shù)陌踩浴Ｖ饕獞?yīng)用于保障網(wǎng)上購(gòu)物信息的安全性。認(rèn)證中心依據(jù)認(rèn)證操作規(guī)定(Certification Practice Statement)來(lái)實(shí)施服務(wù)操作。RA與網(wǎng)銀中心有機(jī)結(jié)合，接受客戶(hù)申請(qǐng)，并審批申請(qǐng)，把證書(shū)正式請(qǐng)求通過(guò)建設(shè)銀行企業(yè)內(nèi)部網(wǎng)發(fā)送給CA中心。如果企業(yè)或機(jī)構(gòu)已經(jīng)建立了自己的CA系統(tǒng)，通過(guò)第三方認(rèn)證中心對(duì)該機(jī)構(gòu)或企業(yè)的CA簽發(fā)CA證書(shū)，能夠使得該企業(yè)或機(jī)構(gòu)的CA發(fā)放的證書(shū)被所有信任第三方認(rèn)證中心的瀏覽器、郵件客戶(hù)所信任。 2．3電子商務(wù)的安全技術(shù)之三 MASTER/VISA/JCB卡（適用全球） ，其余全部采用SSL128加密方式。 安全認(rèn)證技術(shù)主要有數(shù)字摘要、數(shù)字信封、數(shù)字簽名、數(shù)字時(shí)間戳、數(shù)字證書(shū)等。完整性保證傳輸?shù)臄?shù)據(jù)沒(méi)有被修改，而真實(shí)性則保證是由確定的合法者產(chǎn)生的Hash，而不是由其他人假冒。 數(shù)字證書(shū)是用來(lái)惟一確認(rèn)安全電子商務(wù)交易雙方身份的工具。 四 安全認(rèn)證協(xié)議 目前電子商務(wù)中有兩種安全認(rèn)證協(xié)議被廣泛使用，即安全套接層SSL（Secure Sockets Layer）協(xié)議和安全電子交易SET（Secure Electronic Transaction）協(xié)議。由于它得到了IBM、HP、Microsoft等很多大公司的支持，已成為事實(shí)上的工業(yè)標(biāo)準(zhǔn)，目前已獲得IETF標(biāo)準(zhǔn)的認(rèn)可。 覃征，. 西安：西安交通大學(xué)出版社，20014 孫百瑜，高俊山，吳宏偉．基于置換亂序的加密算法．《自動(dòng)化技術(shù)與應(yīng)用》．2005 年第24 卷第2 期．
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1