電子商務安全相關知識(編輯修改稿)
2025-07-20 21:22 本頁面
【文章內(nèi)容簡介】 一套安全措施保護信息處理過程的安全。具體包括風險分析、審計跟蹤、備份與恢復、應急措施等。 信息安全 信息安全是指防止信息財產(chǎn)被故意或偶然地非授權泄露、更改、破壞，或使信息被非法的系統(tǒng)辨識、控制，即信息安全就是要確保信息的完整性、保密性、可用性和可控性。 信息安全體系具體包括操作系統(tǒng)的安全、數(shù)據(jù)庫的安全、網(wǎng)絡問題、病毒防護安全、訪問控制安全、加密、鑒別等。 （二）一個實用的安全電子商務系統(tǒng)必須有機集成現(xiàn)代計算機密碼學、信息安全技術、網(wǎng)絡安全技術和電子商務安全支付技術等。 ——電子商務安全的體系結構[2] 由上圖可知基于健全的計算機網(wǎng)絡系統(tǒng)和如上所述的數(shù)據(jù)加密、認證以及網(wǎng)絡安全技術，在安全的支付機制和交易協(xié)議支持下，一個完整、安全的電子商務系統(tǒng)就能夠建立起來，并可以安全地應用和服務于社會，造福人類。 電子商務安全技術 電子商務基本的安全技術主要有加密技術、認證技術、安全電子交易協(xié)議、黑客防范技術、虛擬專網(wǎng)技術和反病毒技術。（1） 加密技術 所謂“加密”，簡單地說就是，使用數(shù)學的方法將原始信息（明文）重新組織與變換成只有授權用戶才能解讀的密碼形式（密文），而“解密”就是將密文重新恢復成明文的過程?？梢哉f，加密技術是認證技術及其他許多安全技術的基礎，也是信息安全的核心技術。 信息加密技術主要是對傳輸中的信息進行加密，從而達到隱藏信息內(nèi)容，使非法用戶無法獲取真實信息的一種技術手段，其目的是確保數(shù)據(jù)的保密性。 基于加密解密所使用的密鑰是否相同，可分為對稱加密和非對稱加密兩類。 對稱加密 對稱加密的加密密鑰和解密密鑰相同，即在發(fā)送方和接收方進行安全通信前，商定的一個密鑰，用這個密鑰對傳輸數(shù)據(jù)進行加密和解密。對稱加密的突出特點是加密解密的速度快，效率高，適合對大量數(shù)據(jù)進行加密。缺點是密鑰的傳輸和交換面臨安全問題，并且若和大量用戶通信時，難以安全管理大量密鑰。其中最常見的加密算法有：DES、3DES、IDEA、Blowfish等。下面以DES加密算法為例，介紹其原理。初始密碼（64位）明文（64位）移位變換移位變換子密碼乘積變換 密文（64位）移位變換 DES加密算法圖解加解密過程如下：（1）發(fā)送方用自己的私密密鑰加密要發(fā)送的信息。（2）加密后的信息通過網(wǎng)絡傳送給接收方。（3）接收方用發(fā)送方的加密密鑰對收到的加密信息解密得到信息明文。整個加密過程如圖所示：密鑰（發(fā)送方）=密鑰（接收方）密鑰（接收方）Internet明文密文密文明文加密解密 發(fā)送方 接收方 對稱加解密系統(tǒng) 非對稱加密 為了解決對稱密碼體制的密鑰分配問題，以及滿足對數(shù)字簽名的需求，非對稱密碼應運而生，也叫公鑰加密體系。在這種密碼體制下，人們把加密過程和解密過程設計成不同的途徑。 非對稱密碼系統(tǒng)的出現(xiàn)成功的解決了對稱密碼系統(tǒng)中的密鑰管理問題。通常都是用郵箱模型來解釋公鑰密碼系統(tǒng)的思想。郵箱代表公鑰，每個人都可以
外語相關推薦
鄂ICP備17016276號-1