電子商務(wù)安全缺陷及策略綜述(編輯修改稿)
2025-04-05 21:56 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 和維護(hù)及數(shù)字實(shí)名驗(yàn)證的問(wèn)題，安全性大大優(yōu)于對(duì)稱加密，是現(xiàn)在普遍采用的加密技術(shù)。非對(duì)稱加密的特點(diǎn)是高安全性和保密性，密鑰安全管理和維護(hù)量小，可以實(shí)現(xiàn)數(shù)字實(shí)名驗(yàn)證。問(wèn)題是這種加密算法過(guò)于復(fù)雜，計(jì)算量太大，導(dǎo)致加、解密的速度不是很理想。普遍采用的非對(duì)稱加密算法主要有RSA、ELGamma、橢圓曲線加密算法等。(2)數(shù)字簽名數(shù)字簽名技術(shù)［2］是基于非對(duì)稱加密技術(shù)而產(chǎn)生的，具有數(shù)字認(rèn)證、身份核查的功能。數(shù)字簽名技術(shù)具有以下的特點(diǎn)。①發(fā)送方事后不可抵賴發(fā)送的包含自己簽名的報(bào)文。②接收方能對(duì)發(fā)送方簽名的身份予以核查。③接收方不能篡改發(fā)送方的報(bào)文。④接收方不能偽造發(fā)送方的數(shù)字簽名。數(shù)字簽名技術(shù)的實(shí)現(xiàn)過(guò)程為:發(fā)送方從報(bào)文文本中生成一個(gè)128位的散列值(或報(bào)文摘要)，并用自己的私鑰對(duì)這個(gè)散列值進(jìn)行加密，形成發(fā)送方的數(shù)字簽名。然后，這個(gè)數(shù)字簽名將作為報(bào)文的附件和報(bào)文一起發(fā)送給報(bào)文的接收方。報(bào)文接收方首先從接收到的原始報(bào)文中計(jì)算出128位的散列值(或報(bào)文摘要)，接著再用發(fā)送方的公開密鑰來(lái)對(duì)報(bào)文附加的數(shù)字簽名進(jìn)行解密。如果兩個(gè)散列值相同，那么接收方就能確認(rèn)該數(shù)字簽名是發(fā)送方的［3］。(3)數(shù)字證書數(shù)字證書是由認(rèn)證中心(CA，CertificateAuthority)［4］簽發(fā)的，用以確認(rèn)用戶身份信息并獲取訪問(wèn)網(wǎng)絡(luò)資源的權(quán)限。數(shù)字證書是現(xiàn)在電子商務(wù)交易普遍采用的技術(shù)之一，普遍遵守X．509國(guó)際通用標(biāo)準(zhǔn)，一般含有證書持有人的名稱、公鑰信息、數(shù)字簽名、CA機(jī)構(gòu)的名稱、數(shù)字簽名、證書的序列號(hào)和有效期、版本信息等。CA是發(fā)放和管理數(shù)字證書的第三方可信任機(jī)構(gòu)，具有權(quán)威性。交易雙方使用數(shù)字證書來(lái)進(jìn)行商務(wù)活動(dòng)。(4)數(shù)字時(shí)間戳數(shù)字時(shí)間戳［5］是系統(tǒng)自動(dòng)生成的，用來(lái)確認(rèn)電子商務(wù)交易發(fā)生的日期和時(shí)間，防止惡意篡改交易數(shù)據(jù)的一種有效的手段。它由專業(yè)的第三方認(rèn)證機(jī)構(gòu)形成，采用加密形式的文件。數(shù)字時(shí)間戳服務(wù)(DTS，DigitalTimeStampService)是一種專門提供電子交易文件的日期和時(shí)間服務(wù)。具體過(guò)程為:需要數(shù)字時(shí)間戳的申請(qǐng)者向DTS發(fā)送請(qǐng)求(含加戳數(shù)據(jù)的散列值)，DTS收到文件后從自己的時(shí)間源中獲取一個(gè)時(shí)間值，把時(shí)間值加入到含數(shù)據(jù)散列值的文件中，并對(duì)數(shù)據(jù)文件進(jìn)行加密(用時(shí)間的私鑰進(jìn)行數(shù)字簽名)，最后發(fā)送給申請(qǐng)者。3．2電子商務(wù)的安全層次結(jié)構(gòu)電子商務(wù)的安全層次結(jié)構(gòu)如圖2所示。各層次之間并非相互獨(dú)立，而是由層次安全構(gòu)成了電子商務(wù)的整體高安全性。(1)電子商務(wù)的安全認(rèn)證在電子商務(wù)交易中，認(rèn)證是交易安全中很重要的步驟，即實(shí)現(xiàn)對(duì)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1