計算機網絡在電子商務中的應用(編輯修改稿)
2024-07-24 22:03 本頁面
【文章內容簡介】 使用。 加密技術分為兩類即對稱加密／對稱密鑰加密／專用密鑰加密和非對稱加密／公開密鑰加密?，F(xiàn)在許多機構運用PKI(punickey nfrastructur)的縮寫．即（公開密鑰體系”)技術實施構建完整的加密／簽名體系．更有效地解決上述難題．在充分利用互聯(lián)網實現(xiàn)資源共享的前提下從真正意義上確保了網上交易與信息傳遞的安全。在PKI中．密鑰被分解為一對(即一把公開密鑰或加密密鑰和一把專用密鑰或解密密鑰)。這對密鑰中的任何一把都可作為公開密鑰(加密密鑰)通過非保密方式向他人公開．而另一把則作為專用密鑰{解密密鑰)加以保存。公開密鑰用于對機密?1生息的加密．專用密鑰則用于對加信息的解密。專用密鑰只能由生成密鑰對的貿易方掌握．公開密鑰可廣泛發(fā)布．但它只對應用于生成該密鑰的貿易方。貿易方利用該方案實現(xiàn)機密信息交換的基本過程是貿易方甲生成一對密鑰并將其中的一把作為公開密鑰向其他貿易方公開：得到該公開密鑰的貿易方乙使用該密鑰對機密信息進行加密后再發(fā)送給貿易方甲 貿易方甲再用自己保存的另一把專用密鑰對加密后的信息進行解密。貿易方甲只能用其專用密鑰解密由其公開密鑰加密后的任何信息。 加密技術用于網絡安全通常有二種形式（一）面向網絡：面向網絡的加密技術通常工作在網絡層或傳輸層，使用經過加密的數(shù)據(jù)包傳送、認證網絡路由及其他網絡協(xié)議所需的信息，從而保證網絡的連通性和可用性不受損害。（二）面向應用服務：面向網絡應用服務的加密技術使用則是目前較為流行的加密技術的使用方法，這一類加密技術的優(yōu)點在于實現(xiàn)相對較為簡單，不需要對電子信息（數(shù)據(jù)包）所經過的網絡的安全性能提出特殊要求，對電子郵件數(shù)據(jù)實現(xiàn)了端到端的安全保障。 電子商務領域常用的加密技術數(shù)字摘要（digital digest）這一加密方法亦稱安全Hash編碼法，由RonRivest所設計。該編碼法采用單向Hash函數(shù)將需加密的明文“摘要”成一串128bit的密文，這一串密文亦稱為數(shù)字指紋（Finger Print），它有固定的長度，且不同的明文摘要成密文，其結果總是不同的，而同樣的明文其摘要必定一致。這樣這串摘要便可成為驗證明文是否是“真身”的“指紋”了。 3．身份認證技術身份認證又稱為鑒別或確認，它通過驗證被認證對象的一個或多個參數(shù)的真實性與有效性 來證實被認證對象是否符合或是否有效的一種過程，用來確保數(shù)據(jù)的真實性。防止攻擊者假冒 篡改等。一般來說。用人的生理特征參數(shù)f如指紋識別、虹膜識別)進行認證的安全性很高。但目前這種技術存在實現(xiàn)困難、成本很高的缺點。目前，計算機通信中采用的參數(shù)有口令、標識符 密鑰、隨機數(shù)等。而且一般使用基于證書的公鑰密碼體制(PK I)身份認證技術。要實現(xiàn)基于公鑰密碼算法的身份認證需求。就必須建立一種信任及信任驗證機制。即每個網絡上的實體必須有一個可以被驗證的數(shù)字標識 這就是 數(shù)字證書(Certifi2cate)”。數(shù)字證書是各實體在網上信息交流及商務交易活動中的身份證明。具有唯一性。證書基于公鑰密碼體制．它將用戶的公開密鑰同用戶
環(huán)評公示相關推薦
鄂ICP備17016276號-1