計算機網(wǎng)絡(luò)在電子商務(wù)中的應(yīng)用(編輯修改稿)
2024-07-24 22:03 本頁面
【文章內(nèi)容簡介】 使用。 加密技術(shù)分為兩類即對稱加密／對稱密鑰加密／專用密鑰加密和非對稱加密／公開密鑰加密。現(xiàn)在許多機構(gòu)運用PKI(punickey nfrastructur)的縮寫．即（公開密鑰體系”)技術(shù)實施構(gòu)建完整的加密／簽名體系．更有效地解決上述難題．在充分利用互聯(lián)網(wǎng)實現(xiàn)資源共享的前提下從真正意義上確保了網(wǎng)上交易與信息傳遞的安全。在PKI中．密鑰被分解為一對(即一把公開密鑰或加密密鑰和一把專用密鑰或解密密鑰)。這對密鑰中的任何一把都可作為公開密鑰(加密密鑰)通過非保密方式向他人公開．而另一把則作為專用密鑰{解密密鑰)加以保存。公開密鑰用于對機密?1生息的加密．專用密鑰則用于對加信息的解密。專用密鑰只能由生成密鑰對的貿(mào)易方掌握．公開密鑰可廣泛發(fā)布．但它只對應(yīng)用于生成該密鑰的貿(mào)易方。貿(mào)易方利用該方案實現(xiàn)機密信息交換的基本過程是貿(mào)易方甲生成一對密鑰并將其中的一把作為公開密鑰向其他貿(mào)易方公開：得到該公開密鑰的貿(mào)易方乙使用該密鑰對機密信息進行加密后再發(fā)送給貿(mào)易方甲 貿(mào)易方甲再用自己保存的另一把專用密鑰對加密后的信息進行解密。貿(mào)易方甲只能用其專用密鑰解密由其公開密鑰加密后的任何信息。 加密技術(shù)用于網(wǎng)絡(luò)安全通常有二種形式（一）面向網(wǎng)絡(luò)：面向網(wǎng)絡(luò)的加密技術(shù)通常工作在網(wǎng)絡(luò)層或傳輸層，使用經(jīng)過加密的數(shù)據(jù)包傳送、認證網(wǎng)絡(luò)路由及其他網(wǎng)絡(luò)協(xié)議所需的信息，從而保證網(wǎng)絡(luò)的連通性和可用性不受損害。（二）面向應(yīng)用服務(wù)：面向網(wǎng)絡(luò)應(yīng)用服務(wù)的加密技術(shù)使用則是目前較為流行的加密技術(shù)的使用方法，這一類加密技術(shù)的優(yōu)點在于實現(xiàn)相對較為簡單，不需要對電子信息（數(shù)據(jù)包）所經(jīng)過的網(wǎng)絡(luò)的安全性能提出特殊要求，對電子郵件數(shù)據(jù)實現(xiàn)了端到端的安全保障。 電子商務(wù)領(lǐng)域常用的加密技術(shù)數(shù)字摘要（digital digest）這一加密方法亦稱安全Hash編碼法，由RonRivest所設(shè)計。該編碼法采用單向Hash函數(shù)將需加密的明文“摘要”成一串128bit的密文，這一串密文亦稱為數(shù)字指紋（Finger Print），它有固定的長度，且不同的明文摘要成密文，其結(jié)果總是不同的，而同樣的明文其摘要必定一致。這樣這串摘要便可成為驗證明文是否是“真身”的“指紋”了。 3．身份認證技術(shù)身份認證又稱為鑒別或確認，它通過驗證被認證對象的一個或多個參數(shù)的真實性與有效性 來證實被認證對象是否符合或是否有效的一種過程，用來確保數(shù)據(jù)的真實性。防止攻擊者假冒 篡改等。一般來說。用人的生理特征參數(shù)f如指紋識別、虹膜識別)進行認證的安全性很高。但目前這種技術(shù)存在實現(xiàn)困難、成本很高的缺點。目前，計算機通信中采用的參數(shù)有口令、標識符 密鑰、隨機數(shù)等。而且一般使用基于證書的公鑰密碼體制(PK I)身份認證技術(shù)。要實現(xiàn)基于公鑰密碼算法的身份認證需求。就必須建立一種信任及信任驗證機制。即每個網(wǎng)絡(luò)上的實體必須有一個可以被驗證的數(shù)字標識 這就是 數(shù)字證書(Certifi2cate)”。數(shù)字證書是各實體在網(wǎng)上信息交流及商務(wù)交易活動中的身份證明。具有唯一性。證書基于公鑰密碼體制．它將用戶的公開密鑰同用戶
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1