電子商務(wù)采用的主要安全技術(shù)及其標(biāo)準(zhǔn)規(guī)范(更新版)
【正文】 手段。由于對(duì)每次信息交換都對(duì)應(yīng)生成了唯一一把密鑰 ,因此各貿(mào)易方就 不再需要對(duì)密鑰進(jìn)行維護(hù)和擔(dān)心密鑰的泄露或過期。 RSA(即 Rivest, Shamir Adleman)算法是非對(duì)稱加密領(lǐng)域內(nèi)最為著名的算法 ,但是它存在的主要問題是算法的運(yùn)算速度較慢。 ② 非對(duì)稱加密 /公開密鑰加密 在非對(duì)稱加密體系中 ,密鑰被分解為一對(duì) (即一把公開密鑰或加密密鑰和一把專 用密鑰或解密密鑰 )。 數(shù)據(jù)加密標(biāo)準(zhǔn) (DES)由美國國家標(biāo)準(zhǔn)局提出 ,是目前廣泛采用的對(duì)稱加密方式之一 ,主要應(yīng)用于銀行業(yè)中的電子資金轉(zhuǎn)帳(EFT)領(lǐng)域。 ① 對(duì)稱加密 /對(duì)稱密鑰加密 /專用密鑰加密 在對(duì)稱加密方法中 ,對(duì)信息的加密和解密都使用相同的密鑰。但是 ,在兩個(gè)貿(mào)易伙伴間進(jìn)行的 EC,安全服務(wù)通常是以 端到端 形式實(shí)施的 (即不考慮通信網(wǎng)絡(luò)及其節(jié)點(diǎn)上所實(shí)施的安全措施 )。如果進(jìn)行通信的貿(mào)易方能夠確保專用密鑰在密鑰交換階段未曾泄露 ,那么機(jī)密性和報(bào)文完整性就可以通過對(duì)稱加密方法加密機(jī)密信息和通 中國最大的管理資料下載中心 (收集 \整理 . 部分版權(quán)歸原作者所有 ) 第 2 頁 共 9 頁 過隨報(bào)文一起發(fā)送報(bào)文摘要或報(bào)文散列值來實(shí)現(xiàn) 。這種方法使用兩個(gè) 獨(dú)立的 56 位密鑰對(duì)交換的信息 (如 EDI 數(shù)據(jù) )進(jìn)行 3次加密 ,從而使其有效密鑰長度達(dá)到 112位。專用密鑰只能由生成密鑰對(duì)的貿(mào)易方掌握 ,公開密鑰可廣泛發(fā)布 ,但它只對(duì)應(yīng)于生成該密鑰的貿(mào)易方。 （ 2）密鑰管理技術(shù) ① 對(duì)稱密鑰管理 對(duì)稱加密是基于共同保守秘密來實(shí)現(xiàn)的。 ② 公開密鑰管理 /數(shù)字證書 貿(mào)易伙伴間可以使用數(shù)字證書 (公開密鑰證書 )來交換公開密鑰。該規(guī)范主要由 3 部分組成 :第 1部分是密鑰管理框架 。報(bào)文的接收方首先從接收到的原始報(bào)文中計(jì)算出 128 位的散列值 (或報(bào)文摘要 ),接著再用發(fā)送方的公開密鑰來對(duì)報(bào)文附加的數(shù)字簽名進(jìn)行解密。 ①PEM PEM 是增強(qiáng) Inter 電子郵件隱秘性的標(biāo)準(zhǔn)草案 ,它在Inter 電子郵件的標(biāo)準(zhǔn)格式上增加了加密、鑒別和密鑰管理的功能 ,允許使用公開密鑰和專用密鑰的加密方式 ,并能夠支持多種加密工具。 S/MIME 已成為產(chǎn)界業(yè)廣泛認(rèn)可的協(xié)議 ,如微軟公司、 Netscape 公司、 Novll公司、 Lotus 公司等都支持該協(xié)議。該協(xié)議只是 對(duì) SSL 進(jìn)行少量的改進(jìn)。該工作組的工作成果將以 ISO 的標(biāo)準(zhǔn)形式公布。集成式的途徑是通過在 UN/EDIFACT報(bào)文結(jié)構(gòu)中使用可選擇的安全頭段和安全尾段來保證報(bào)文內(nèi)容的完整性、報(bào)文來源的鑒別和不可抵
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1