旅游電子商務(wù)信息安全問題(編輯修改稿)
2025-02-13 14:27 本頁面
【文章內(nèi)容簡介】 要使網(wǎng)上交易成功，參與交易的人首先要能確認對方的身份，確定對方的真實身份與對方所聲稱的是否一致。 (五 )信息的有效性 電子商務(wù)以電子形式取代了紙張，那么如何保證這種電子形式的貿(mào)易信息的有效性則是開展電子商務(wù)的前提。 (六 )個人隱私權(quán)的保護 電子商務(wù)中是否可以保護個人隱私權(quán)，勢必影響到個人消者者參與電子商務(wù)的積極性。 安全性問題總結(jié) 互聯(lián)網(wǎng)開放性 成員多樣性 位置分散性 信息 失竊 信息 篡 改 系 統(tǒng) 抗 攻 擊 性 消 費 者 隱 私保 護 性 交易抵 賴 信息假冒性 推 動 電 子 商 務(wù) 安 全 技 術(shù) 24 二、旅游電子商務(wù)的安全要求 ? 信息傳輸?shù)谋Ｃ苄? ? 交易文件的完整性 ? 信息的不可否認性 ? 交易者身份的真實性 加密E 解密D明文M 明文MKd解密密鑰Ke加密密鑰密文C圖 31 密碼系統(tǒng)的構(gòu)成 三、旅游電子商務(wù)的安全技術(shù) 一）、加密技術(shù)： 數(shù)據(jù)加密： 是電子商務(wù)采取的主要安全保密措施，是最常用的安全保密手段，利用密碼算法把明文數(shù)據(jù)變換成密文數(shù)據(jù)亂碼 傳送，到達目的地后再用相同或不同的手段還原（解密）。 對稱加密技術(shù) ? 對稱加密算法是數(shù)據(jù)發(fā)信方將明文（原始數(shù)據(jù)）和加密密鑰一起經(jīng)過特殊加密算法處理后，使其變成復(fù)雜的加密密文發(fā)送出去。收信方收到密文后，若想解讀原文，則需要使用加密用過的密鑰及相同算法的逆算法對密文進行解密，才能使其恢復(fù)成可讀明文。 關(guān)于算法對稱加密通常用 DES， AES， IDEA。 ? DES： 56位的密鑰， 1997年 RSA數(shù)據(jù)安全公司發(fā)起了一項“ DES挑戰(zhàn)賽”的活動，志愿者四次分別用四個月、 41天、 56個小時和 22個小時破解了其用 56位密鑰 DES算法加密的密文。即 DES加密算法在計算機速度提升后的今天被認為是不安全的。 ? AES： AES提供 128位密鑰，因此， 128位 AES的加密強度是 56位 DES加密強度的 1021倍還多。假設(shè)可以制造一部可以在 1秒內(nèi)破解 DES密碼的機器，那么使用這臺機器破解一個 128位 AES密碼需要大約 149億萬年的時間。 對稱密鑰 DES 信息 明文 信息 密文 加密 信息 密文 信息 明文 解密 S R 網(wǎng)絡(luò) ? 加密和解密的示范 以一個簡單實例來看看加密和解密的過程。一個簡單的加密方法是把英文字母按字母表的順序編號作為明文，將密鑰定為 17，加密算法為將明文加上密鑰 17，就得到一個密碼表 一個簡單的密碼表 字母 A B C … Z 空格 ， . / : ? 明文 01 02 03 … 26 27 28 29 30 31 32 密文 18 19 20 … 43 44 45 46 47 48 49 信息 T h i s i s a s e c r e t . 明文 20 0 8 0 9 19 27 0 9 19 27 0 1 27 19 0 5 0 3 18 0 5 20 29 密文 37 25 26 36 44 26 36 44 18 44 36 22 20 35 22 37 46 非對稱加密技術(shù) ? 非對稱加密算法使用兩把完全不同但又是完全匹配的一對鑰匙 —公鑰和私鑰 。在使用不對稱加密算法加密文件時，只有使用匹配的一對公鑰和私鑰，才能完成對明文的加密和解密過程。 加密明文時采用公鑰加密 ， 解密密文時使用私鑰才 能完成，而且發(fā)信方（加密者）知道收信方的公鑰，只有收信方（解密者）才是唯一知道自己私鑰的人。 ? 不對稱加密算法 RSA 解密的密鑰 不同于 用于加密的密鑰，而且解密密鑰 不能 根據(jù)加密密鑰 推算 出來。 31 二）安全認證 ? 數(shù)字簽名技術(shù) ? 發(fā)送方和接收方之間存在欺騙和抵賴，因此除了加密、認證之外，還需要其他機制，最吸引人的解決方案是 數(shù)字簽名 。 ? 數(shù)字簽名是手寫簽名的模擬。因此必須具有如下的性質(zhì)： ? 必須能證實作者簽名和簽名的 日期和時間 。 ? 在簽名是必須能對 內(nèi)容進行鑒別 。 ? 簽名必須能 被第 3方證實 以便解決爭端 ? 散列技術(shù)與 HASH運算（座位分配問題） ? 檢驗碼與消息摘要。 32 數(shù)據(jù)簽名技術(shù) 33 數(shù)字簽名技術(shù) ? 數(shù)字簽名的概念 數(shù)字簽名 （ Digital Signature） 技術(shù)是將摘要用發(fā)送者的私鑰加密 ， 與原文一起傳送給接收者 。 接收者只有用發(fā)送者的公鑰才能解密被加密的摘要 。 數(shù)字簽名的使用方法 （ 1） 發(fā)送方首先用 哈希函數(shù) 從明文文件中生成一個數(shù)字摘要 ，用自己的私鑰對這個數(shù)字摘要進行加密來形成發(fā)送方的數(shù)字簽名 。 （ 2） 發(fā)送方選擇一個對稱密鑰對文件加密 ， 然后通過網(wǎng)絡(luò)傳輸?shù)浇邮辗?， 最后通過網(wǎng)絡(luò)將該數(shù)字簽名作為附件和報文密文一起發(fā)送給接收方 。 （ 3） 發(fā)送方用接收方的公鑰給對稱密鑰加密 ， 并通過網(wǎng)絡(luò)把加密后的對稱密鑰傳輸?shù)浇邮辗?。 （ 4） 接收方使用自己的私鑰對密鑰信息進行解密 ， 得到對稱密鑰 。 （ 5） 接收方用對稱密鑰對文件進行解密 ， 得到經(jīng)過加密的數(shù)字簽名 。 （ 6）接收方用發(fā)送方的公鑰對數(shù)字簽名進行解密，得到數(shù)字簽名的明文。 數(shù)字簽名過程 36 數(shù)字簽名
試題試卷相關(guān)推薦
鄂ICP備17016276號-1