電子商務(wù)安全缺陷及策略綜述(編輯修改稿)
2025-04-05 21:56 本頁面
【文章內(nèi)容簡介】 和維護(hù)及數(shù)字實(shí)名驗(yàn)證的問題，安全性大大優(yōu)于對稱加密，是現(xiàn)在普遍采用的加密技術(shù)。非對稱加密的特點(diǎn)是高安全性和保密性，密鑰安全管理和維護(hù)量小，可以實(shí)現(xiàn)數(shù)字實(shí)名驗(yàn)證。問題是這種加密算法過于復(fù)雜，計算量太大，導(dǎo)致加、解密的速度不是很理想。普遍采用的非對稱加密算法主要有RSA、ELGamma、橢圓曲線加密算法等。(2)數(shù)字簽名數(shù)字簽名技術(shù)［2］是基于非對稱加密技術(shù)而產(chǎn)生的，具有數(shù)字認(rèn)證、身份核查的功能。數(shù)字簽名技術(shù)具有以下的特點(diǎn)。①發(fā)送方事后不可抵賴發(fā)送的包含自己簽名的報文。②接收方能對發(fā)送方簽名的身份予以核查。③接收方不能篡改發(fā)送方的報文。④接收方不能偽造發(fā)送方的數(shù)字簽名。數(shù)字簽名技術(shù)的實(shí)現(xiàn)過程為:發(fā)送方從報文文本中生成一個128位的散列值(或報文摘要)，并用自己的私鑰對這個散列值進(jìn)行加密，形成發(fā)送方的數(shù)字簽名。然后，這個數(shù)字簽名將作為報文的附件和報文一起發(fā)送給報文的接收方。報文接收方首先從接收到的原始報文中計算出128位的散列值(或報文摘要)，接著再用發(fā)送方的公開密鑰來對報文附加的數(shù)字簽名進(jìn)行解密。如果兩個散列值相同，那么接收方就能確認(rèn)該數(shù)字簽名是發(fā)送方的［3］。(3)數(shù)字證書數(shù)字證書是由認(rèn)證中心(CA，CertificateAuthority)［4］簽發(fā)的，用以確認(rèn)用戶身份信息并獲取訪問網(wǎng)絡(luò)資源的權(quán)限。數(shù)字證書是現(xiàn)在電子商務(wù)交易普遍采用的技術(shù)之一，普遍遵守X．509國際通用標(biāo)準(zhǔn)，一般含有證書持有人的名稱、公鑰信息、數(shù)字簽名、CA機(jī)構(gòu)的名稱、數(shù)字簽名、證書的序列號和有效期、版本信息等。CA是發(fā)放和管理數(shù)字證書的第三方可信任機(jī)構(gòu)，具有權(quán)威性。交易雙方使用數(shù)字證書來進(jìn)行商務(wù)活動。(4)數(shù)字時間戳數(shù)字時間戳［5］是系統(tǒng)自動生成的，用來確認(rèn)電子商務(wù)交易發(fā)生的日期和時間，防止惡意篡改交易數(shù)據(jù)的一種有效的手段。它由專業(yè)的第三方認(rèn)證機(jī)構(gòu)形成，采用加密形式的文件。數(shù)字時間戳服務(wù)(DTS，DigitalTimeStampService)是一種專門提供電子交易文件的日期和時間服務(wù)。具體過程為:需要數(shù)字時間戳的申請者向DTS發(fā)送請求(含加戳數(shù)據(jù)的散列值)，DTS收到文件后從自己的時間源中獲取一個時間值，把時間值加入到含數(shù)據(jù)散列值的文件中，并對數(shù)據(jù)文件進(jìn)行加密(用時間的私鑰進(jìn)行數(shù)字簽名)，最后發(fā)送給申請者。3．2電子商務(wù)的安全層次結(jié)構(gòu)電子商務(wù)的安全層次結(jié)構(gòu)如圖2所示。各層次之間并非相互獨(dú)立，而是由層次安全構(gòu)成了電子商務(wù)的整體高安全性。(1)電子商務(wù)的安全認(rèn)證在電子商務(wù)交易中，認(rèn)證是交易安全中很重要的步驟，即實(shí)現(xiàn)對
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1