電子商務(wù)安全管控問題思考(編輯修改稿)
2025-04-15 03:26 本頁面
【文章內(nèi)容簡介】 擊者的親睞。為了使用戶信息的安全性與商業(yè)機密的安全性得到保障,數(shù)據(jù)庫的安全控制也就顯得至關(guān)重要了,常采用的方法有:用戶身份識別、定義存取權(quán)限、定義試圖、審計追蹤和部分敏感數(shù)據(jù)加密等。這些技術(shù)手段通常結(jié)合起來使用,為數(shù)據(jù)庫系統(tǒng)的安全運行保駕護航。3電子商務(wù)交易安全策略（1）數(shù)據(jù)加密技術(shù)。在信息傳輸中,為了實現(xiàn)對敏感數(shù)據(jù)的保密，原始數(shù)據(jù)（明文）經(jīng)過特定的加密函數(shù)和加密密鑰運算后發(fā)往目的地，接收方收到處理過的數(shù)據(jù)（密文）后用相應(yīng)的解密函數(shù)和解密密鑰運算,使數(shù)據(jù)恢復(fù)成原始狀態(tài),這樣即使信息在傳輸過程中被非法截獲也難以被攻擊者識別。加密算法通常分為兩類:對稱算法和公開密鑰算法。對稱算法的加密密鑰和解密密鑰之間可以相互推導(dǎo)，甚至使用一對相同的加密密鑰和解密密鑰。這種算法雖然運算速度快，但密鑰管理困難，一旦泄露，數(shù)據(jù)的保密性將受到嚴(yán)重威脅。公開密鑰算法的加密密鑰和解密密鑰相互匹配，但在合理假定的長時間內(nèi)不可相互推導(dǎo)。每個節(jié)點所擁有的一對密鑰中一個公開另一個則需保密，公開的密鑰可以像電話號碼一樣公布，解決了對稱算法中密鑰分發(fā)難的問題,目前已被廣泛應(yīng)用于安全和認(rèn)證領(lǐng)域。但是這種算法運算復(fù)雜，運算時間長，面對著電子商務(wù)中大批量的敏感數(shù)據(jù)更是顯得力不從心。（2）數(shù)字摘要。對一段明文進行哈希運算后得到唯一一個與之相對應(yīng)的結(jié)果，這個運算結(jié)果就是該明文的數(shù)字摘要。由于數(shù)字摘要是相對應(yīng)明文的唯一標(biāo)識,并且無法通過對數(shù)字摘要進行逆運算得到明文,因此數(shù)字摘要可驗證信息的完整性。發(fā)送方通常把數(shù)字摘要一起發(fā)送,接收方在收到數(shù)據(jù)后用哈希函數(shù)對其進行運算，通過比較運算結(jié)果和收到的數(shù)字摘要是否相同來驗證數(shù)據(jù)的完整性。但是數(shù)字摘要無法確定消息的真實性,無法
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1