電子商務安全缺陷及策略綜述(編輯修改稿)
2025-04-05 21:56 本頁面
【文章內容簡介】 和維護及數(shù)字實名驗證的問題，安全性大大優(yōu)于對稱加密，是現(xiàn)在普遍采用的加密技術。非對稱加密的特點是高安全性和保密性，密鑰安全管理和維護量小，可以實現(xiàn)數(shù)字實名驗證。問題是這種加密算法過于復雜，計算量太大，導致加、解密的速度不是很理想。普遍采用的非對稱加密算法主要有RSA、ELGamma、橢圓曲線加密算法等。(2)數(shù)字簽名數(shù)字簽名技術［2］是基于非對稱加密技術而產生的，具有數(shù)字認證、身份核查的功能。數(shù)字簽名技術具有以下的特點。①發(fā)送方事后不可抵賴發(fā)送的包含自己簽名的報文。②接收方能對發(fā)送方簽名的身份予以核查。③接收方不能篡改發(fā)送方的報文。④接收方不能偽造發(fā)送方的數(shù)字簽名。數(shù)字簽名技術的實現(xiàn)過程為:發(fā)送方從報文文本中生成一個128位的散列值(或報文摘要)，并用自己的私鑰對這個散列值進行加密，形成發(fā)送方的數(shù)字簽名。然后，這個數(shù)字簽名將作為報文的附件和報文一起發(fā)送給報文的接收方。報文接收方首先從接收到的原始報文中計算出128位的散列值(或報文摘要)，接著再用發(fā)送方的公開密鑰來對報文附加的數(shù)字簽名進行解密。如果兩個散列值相同，那么接收方就能確認該數(shù)字簽名是發(fā)送方的［3］。(3)數(shù)字證書數(shù)字證書是由認證中心(CA，CertificateAuthority)［4］簽發(fā)的，用以確認用戶身份信息并獲取訪問網(wǎng)絡資源的權限。數(shù)字證書是現(xiàn)在電子商務交易普遍采用的技術之一，普遍遵守X．509國際通用標準，一般含有證書持有人的名稱、公鑰信息、數(shù)字簽名、CA機構的名稱、數(shù)字簽名、證書的序列號和有效期、版本信息等。CA是發(fā)放和管理數(shù)字證書的第三方可信任機構，具有權威性。交易雙方使用數(shù)字證書來進行商務活動。(4)數(shù)字時間戳數(shù)字時間戳［5］是系統(tǒng)自動生成的，用來確認電子商務交易發(fā)生的日期和時間，防止惡意篡改交易數(shù)據(jù)的一種有效的手段。它由專業(yè)的第三方認證機構形成，采用加密形式的文件。數(shù)字時間戳服務(DTS，DigitalTimeStampService)是一種專門提供電子交易文件的日期和時間服務。具體過程為:需要數(shù)字時間戳的申請者向DTS發(fā)送請求(含加戳數(shù)據(jù)的散列值)，DTS收到文件后從自己的時間源中獲取一個時間值，把時間值加入到含數(shù)據(jù)散列值的文件中，并對數(shù)據(jù)文件進行加密(用時間的私鑰進行數(shù)字簽名)，最后發(fā)送給申請者。3．2電子商務的安全層次結構電子商務的安全層次結構如圖2所示。各層次之間并非相互獨立，而是由層次安全構成了電子商務的整體高安全性。(1)電子商務的安全認證在電子商務交易中，認證是交易安全中很重要的步驟，即實現(xiàn)對
環(huán)評公示相關推薦
鄂ICP備17016276號-1