計(jì)算機(jī)網(wǎng)絡(luò)在電子商務(wù)中的應(yīng)用(編輯修改稿)
2024-07-24 22:03 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 使用。 加密技術(shù)分為兩類(lèi)即對(duì)稱(chēng)加密／對(duì)稱(chēng)密鑰加密／專(zhuān)用密鑰加密和非對(duì)稱(chēng)加密／公開(kāi)密鑰加密?，F(xiàn)在許多機(jī)構(gòu)運(yùn)用PKI(punickey nfrastructur)的縮寫(xiě)．即（公開(kāi)密鑰體系”)技術(shù)實(shí)施構(gòu)建完整的加密／簽名體系．更有效地解決上述難題．在充分利用互聯(lián)網(wǎng)實(shí)現(xiàn)資源共享的前提下從真正意義上確保了網(wǎng)上交易與信息傳遞的安全。在PKI中．密鑰被分解為一對(duì)(即一把公開(kāi)密鑰或加密密鑰和一把專(zhuān)用密鑰或解密密鑰)。這對(duì)密鑰中的任何一把都可作為公開(kāi)密鑰(加密密鑰)通過(guò)非保密方式向他人公開(kāi)．而另一把則作為專(zhuān)用密鑰{解密密鑰)加以保存。公開(kāi)密鑰用于對(duì)機(jī)密?1生息的加密．專(zhuān)用密鑰則用于對(duì)加信息的解密。專(zhuān)用密鑰只能由生成密鑰對(duì)的貿(mào)易方掌握．公開(kāi)密鑰可廣泛發(fā)布．但它只對(duì)應(yīng)用于生成該密鑰的貿(mào)易方。貿(mào)易方利用該方案實(shí)現(xiàn)機(jī)密信息交換的基本過(guò)程是貿(mào)易方甲生成一對(duì)密鑰并將其中的一把作為公開(kāi)密鑰向其他貿(mào)易方公開(kāi)：得到該公開(kāi)密鑰的貿(mào)易方乙使用該密鑰對(duì)機(jī)密信息進(jìn)行加密后再發(fā)送給貿(mào)易方甲 貿(mào)易方甲再用自己保存的另一把專(zhuān)用密鑰對(duì)加密后的信息進(jìn)行解密。貿(mào)易方甲只能用其專(zhuān)用密鑰解密由其公開(kāi)密鑰加密后的任何信息。 加密技術(shù)用于網(wǎng)絡(luò)安全通常有二種形式（一）面向網(wǎng)絡(luò)：面向網(wǎng)絡(luò)的加密技術(shù)通常工作在網(wǎng)絡(luò)層或傳輸層，使用經(jīng)過(guò)加密的數(shù)據(jù)包傳送、認(rèn)證網(wǎng)絡(luò)路由及其他網(wǎng)絡(luò)協(xié)議所需的信息，從而保證網(wǎng)絡(luò)的連通性和可用性不受損害。（二）面向應(yīng)用服務(wù)：面向網(wǎng)絡(luò)應(yīng)用服務(wù)的加密技術(shù)使用則是目前較為流行的加密技術(shù)的使用方法，這一類(lèi)加密技術(shù)的優(yōu)點(diǎn)在于實(shí)現(xiàn)相對(duì)較為簡(jiǎn)單，不需要對(duì)電子信息（數(shù)據(jù)包）所經(jīng)過(guò)的網(wǎng)絡(luò)的安全性能提出特殊要求，對(duì)電子郵件數(shù)據(jù)實(shí)現(xiàn)了端到端的安全保障。 電子商務(wù)領(lǐng)域常用的加密技術(shù)數(shù)字摘要（digital digest）這一加密方法亦稱(chēng)安全Hash編碼法，由RonRivest所設(shè)計(jì)。該編碼法采用單向Hash函數(shù)將需加密的明文“摘要”成一串128bit的密文，這一串密文亦稱(chēng)為數(shù)字指紋（Finger Print），它有固定的長(zhǎng)度，且不同的明文摘要成密文，其結(jié)果總是不同的，而同樣的明文其摘要必定一致。這樣這串摘要便可成為驗(yàn)證明文是否是“真身”的“指紋”了。 3．身份認(rèn)證技術(shù)身份認(rèn)證又稱(chēng)為鑒別或確認(rèn)，它通過(guò)驗(yàn)證被認(rèn)證對(duì)象的一個(gè)或多個(gè)參數(shù)的真實(shí)性與有效性 來(lái)證實(shí)被認(rèn)證對(duì)象是否符合或是否有效的一種過(guò)程，用來(lái)確保數(shù)據(jù)的真實(shí)性。防止攻擊者假冒 篡改等。一般來(lái)說(shuō)。用人的生理特征參數(shù)f如指紋識(shí)別、虹膜識(shí)別)進(jìn)行認(rèn)證的安全性很高。但目前這種技術(shù)存在實(shí)現(xiàn)困難、成本很高的缺點(diǎn)。目前，計(jì)算機(jī)通信中采用的參數(shù)有口令、標(biāo)識(shí)符 密鑰、隨機(jī)數(shù)等。而且一般使用基于證書(shū)的公鑰密碼體制(PK I)身份認(rèn)證技術(shù)。要實(shí)現(xiàn)基于公鑰密碼算法的身份認(rèn)證需求。就必須建立一種信任及信任驗(yàn)證機(jī)制。即每個(gè)網(wǎng)絡(luò)上的實(shí)體必須有一個(gè)可以被驗(yàn)證的數(shù)字標(biāo)識(shí) 這就是 數(shù)字證書(shū)(Certifi2cate)”。數(shù)字證書(shū)是各實(shí)體在網(wǎng)上信息交流及商務(wù)交易活動(dòng)中的身份證明。具有唯一性。證書(shū)基于公鑰密碼體制．它將用戶(hù)的公開(kāi)密鑰同用戶(hù)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1