旅游電子商務信息安全問題(編輯修改稿)
2025-02-13 14:27 本頁面
【文章內容簡介】 要使網上交易成功，參與交易的人首先要能確認對方的身份，確定對方的真實身份與對方所聲稱的是否一致。 (五 )信息的有效性 電子商務以電子形式取代了紙張，那么如何保證這種電子形式的貿易信息的有效性則是開展電子商務的前提。 (六 )個人隱私權的保護 電子商務中是否可以保護個人隱私權，勢必影響到個人消者者參與電子商務的積極性。 安全性問題總結 互聯(lián)網開放性 成員多樣性 位置分散性 信息 失竊 信息 篡 改 系 統(tǒng) 抗 攻 擊 性 消 費 者 隱 私保 護 性 交易抵 賴 信息假冒性 推 動 電 子 商 務 安 全 技 術 24 二、旅游電子商務的安全要求 ? 信息傳輸?shù)谋Ｃ苄? ? 交易文件的完整性 ? 信息的不可否認性 ? 交易者身份的真實性 加密E 解密D明文M 明文MKd解密密鑰Ke加密密鑰密文C圖 31 密碼系統(tǒng)的構成 三、旅游電子商務的安全技術 一）、加密技術： 數(shù)據(jù)加密： 是電子商務采取的主要安全保密措施，是最常用的安全保密手段，利用密碼算法把明文數(shù)據(jù)變換成密文數(shù)據(jù)亂碼 傳送，到達目的地后再用相同或不同的手段還原（解密）。 對稱加密技術 ? 對稱加密算法是數(shù)據(jù)發(fā)信方將明文（原始數(shù)據(jù)）和加密密鑰一起經過特殊加密算法處理后，使其變成復雜的加密密文發(fā)送出去。收信方收到密文后，若想解讀原文，則需要使用加密用過的密鑰及相同算法的逆算法對密文進行解密，才能使其恢復成可讀明文。 關于算法對稱加密通常用 DES， AES， IDEA。 ? DES： 56位的密鑰， 1997年 RSA數(shù)據(jù)安全公司發(fā)起了一項“ DES挑戰(zhàn)賽”的活動，志愿者四次分別用四個月、 41天、 56個小時和 22個小時破解了其用 56位密鑰 DES算法加密的密文。即 DES加密算法在計算機速度提升后的今天被認為是不安全的。 ? AES： AES提供 128位密鑰，因此， 128位 AES的加密強度是 56位 DES加密強度的 1021倍還多。假設可以制造一部可以在 1秒內破解 DES密碼的機器，那么使用這臺機器破解一個 128位 AES密碼需要大約 149億萬年的時間。 對稱密鑰 DES 信息 明文 信息 密文 加密 信息 密文 信息 明文 解密 S R 網絡 ? 加密和解密的示范 以一個簡單實例來看看加密和解密的過程。一個簡單的加密方法是把英文字母按字母表的順序編號作為明文，將密鑰定為 17，加密算法為將明文加上密鑰 17，就得到一個密碼表 一個簡單的密碼表 字母 A B C … Z 空格 ， . / : ? 明文 01 02 03 … 26 27 28 29 30 31 32 密文 18 19 20 … 43 44 45 46 47 48 49 信息 T h i s i s a s e c r e t . 明文 20 0 8 0 9 19 27 0 9 19 27 0 1 27 19 0 5 0 3 18 0 5 20 29 密文 37 25 26 36 44 26 36 44 18 44 36 22 20 35 22 37 46 非對稱加密技術 ? 非對稱加密算法使用兩把完全不同但又是完全匹配的一對鑰匙 —公鑰和私鑰 。在使用不對稱加密算法加密文件時，只有使用匹配的一對公鑰和私鑰，才能完成對明文的加密和解密過程。 加密明文時采用公鑰加密 ， 解密密文時使用私鑰才 能完成，而且發(fā)信方（加密者）知道收信方的公鑰，只有收信方（解密者）才是唯一知道自己私鑰的人。 ? 不對稱加密算法 RSA 解密的密鑰 不同于 用于加密的密鑰，而且解密密鑰 不能 根據(jù)加密密鑰 推算 出來。 31 二）安全認證 ? 數(shù)字簽名技術 ? 發(fā)送方和接收方之間存在欺騙和抵賴，因此除了加密、認證之外，還需要其他機制，最吸引人的解決方案是 數(shù)字簽名 。 ? 數(shù)字簽名是手寫簽名的模擬。因此必須具有如下的性質： ? 必須能證實作者簽名和簽名的 日期和時間 。 ? 在簽名是必須能對 內容進行鑒別 。 ? 簽名必須能 被第 3方證實 以便解決爭端 ? 散列技術與 HASH運算（座位分配問題） ? 檢驗碼與消息摘要。 32 數(shù)據(jù)簽名技術 33 數(shù)字簽名技術 ? 數(shù)字簽名的概念 數(shù)字簽名 （ Digital Signature） 技術是將摘要用發(fā)送者的私鑰加密 ， 與原文一起傳送給接收者 。 接收者只有用發(fā)送者的公鑰才能解密被加密的摘要 。 數(shù)字簽名的使用方法 （ 1） 發(fā)送方首先用 哈希函數(shù) 從明文文件中生成一個數(shù)字摘要 ，用自己的私鑰對這個數(shù)字摘要進行加密來形成發(fā)送方的數(shù)字簽名 。 （ 2） 發(fā)送方選擇一個對稱密鑰對文件加密 ， 然后通過網絡傳輸?shù)浇邮辗?， 最后通過網絡將該數(shù)字簽名作為附件和報文密文一起發(fā)送給接收方 。 （ 3） 發(fā)送方用接收方的公鑰給對稱密鑰加密 ， 并通過網絡把加密后的對稱密鑰傳輸?shù)浇邮辗?。 （ 4） 接收方使用自己的私鑰對密鑰信息進行解密 ， 得到對稱密鑰 。 （ 5） 接收方用對稱密鑰對文件進行解密 ， 得到經過加密的數(shù)字簽名 。 （ 6）接收方用發(fā)送方的公鑰對數(shù)字簽名進行解密，得到數(shù)字簽名的明文。 數(shù)字簽名過程 36 數(shù)字簽名
試題試卷相關推薦
鄂ICP備17016276號-1