電子商務(wù)安全需求與應(yīng)對(duì)措施(編輯修改稿)
2025-01-28 01:42 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ,c。 ? 例如要發(fā)送的明文為 Caesarwasagreatsolider，則對(duì)應(yīng)的密文為 Fdhvduzdvdjuhdwvroglhu。? 這個(gè)簡(jiǎn)單的例子說(shuō)明了加密技術(shù)的構(gòu)成：明文被character+3算法轉(zhuǎn)換成密文，解密的算法是反函數(shù) character3，其中算法為 character+x, x是起密鑰作用的變量，此處 x是 3。 ? 對(duì)稱密鑰也稱私鑰、單鑰或?qū)Ｓ忻荑€，在這種技術(shù)中，加密方和解密方使用 同一種加密算法 和 同一個(gè)密鑰 。? 對(duì)稱密鑰加密技術(shù)特點(diǎn)是數(shù)據(jù)加密標(biāo)準(zhǔn)，速度較快，適用于加密大量數(shù)據(jù)的場(chǎng)合。 ? 對(duì)稱加密的算法是公開的，在前面的例子中，可以把算法 character+x告訴所有要交換信息的對(duì)方，但要對(duì)每個(gè)消息使用不同的密鑰，某一天這個(gè)密鑰可能是3，而第二天則可能是 9。? 優(yōu)點(diǎn) ：交換信息的雙方采用相同的算法和同一個(gè)密鑰，將簡(jiǎn)化加密解密的處理，加密解密速度快是對(duì)稱加密技術(shù)的最大優(yōu)勢(shì)，? 缺點(diǎn) ：雙方要交換密鑰，密鑰管理是一個(gè)問(wèn)題，密鑰必須與加密的消息分開保存，并秘密發(fā)送給接收者。? 如果能夠確保密鑰在交換階段未曾泄露，那么機(jī)密性和報(bào)文完整性就可以通過(guò)對(duì)稱加密方法來(lái)實(shí)現(xiàn)。? 目前最具代表性的對(duì)稱密鑰加密算法是美國(guó)數(shù)據(jù)加密標(biāo)準(zhǔn) DES（ Data Encryption Standard）。? DES算法是 IBM公司研制的，被美國(guó)國(guó)家標(biāo)準(zhǔn)局和國(guó)家安全局選為數(shù)據(jù)加密標(biāo)準(zhǔn)并于 1977年頒布使用? 后被國(guó)際標(biāo)準(zhǔn)化組織 ISO認(rèn)定為數(shù)據(jù)加密的 國(guó)際標(biāo)準(zhǔn) 。 ——DES 算算法法? 非對(duì)稱密鑰加密技術(shù)也稱為公開密鑰加密技術(shù)? 需要使用 一對(duì)密鑰 來(lái)分別完成加密和解密操作，每個(gè)用戶都有一對(duì)密鑰，一個(gè)私鑰（ Private Key）和一個(gè)公鑰（ Public Key），它們?cè)跀?shù)學(xué)上相關(guān)、在功能上不同。? 私鑰由所有者秘密持有，而公鑰則由所有者給出或者張貼在可以自由獲取的公鑰服務(wù)器上。如果其他用戶希望與該用戶通信，就可以使用該用戶公開的密鑰進(jìn)行加密，而只有該用戶才能用自己的私鑰解開此密文。當(dāng)然，用戶的私鑰不能透露給自己不信任的任何人。 圖：非對(duì)稱密鑰加密過(guò)程? 用戶生成一對(duì)密鑰并將其中的一個(gè)作為公鑰向其他用戶公開；? 發(fā)送方使用該用戶的公鑰對(duì)信息進(jìn)行加密后發(fā)送給接收方；? 接收方利用自己保存的私鑰對(duì)加密信息進(jìn)行解密，接收方只能用自己的私鑰解密由其公鑰加密后的任何信息。非對(duì)稱密鑰加密基本過(guò)程非對(duì)稱密鑰加密基本過(guò)程 ? 目前最著名的公鑰加密算法是 RSA算法，它是由美國(guó)的三位科學(xué)家 Rivest,Shemir和 Adelman提出的，已被 ISO/TC97的數(shù)據(jù)加密技術(shù)分委員會(huì) SC20推薦為 公開密鑰數(shù)據(jù)加密標(biāo)準(zhǔn) 。? 優(yōu)點(diǎn)：信息發(fā)送方和接收方不使用同一密鑰，不存在將 “ 密鑰 ” 傳送給接收方的問(wèn)題，安全系數(shù)較高? 缺點(diǎn)：加密算法比較復(fù)雜，加密成本較高? 適用于 “ 非電子傳輸方式 ” 移交密鑰者 ——RSA 算算法法防火墻是指設(shè)置在被保護(hù)網(wǎng)絡(luò) (內(nèi)聯(lián)子網(wǎng)和局域網(wǎng) )與公共網(wǎng)絡(luò) (如因特網(wǎng) )或其他網(wǎng)絡(luò)之間并位于被保護(hù)網(wǎng)絡(luò)邊界的、對(duì)進(jìn)出被保護(hù)網(wǎng)絡(luò)信息實(shí)施 “ 通過(guò) /阻斷 /丟棄 ” 控制的硬件、軟件部件或系統(tǒng)。 防火墻技術(shù)防火墻技術(shù)圖： 企業(yè)防火墻配置樣例? 防火墻的種類? 數(shù)據(jù)包過(guò)濾? 應(yīng)用級(jí)網(wǎng)關(guān)? 代理服務(wù) 防火墻技術(shù)防火墻技術(shù) 反病毒技術(shù)反病毒技術(shù) 計(jì)算機(jī)病毒是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。 計(jì)算機(jī)病毒一般特征計(jì)算機(jī)病毒一般特征 圖：病毒、木馬惡意程序盜取密碼過(guò)程 電子商務(wù)安全認(rèn)證機(jī)制電子商務(wù)安全認(rèn)證機(jī)制電子商務(wù)交易安全在技術(shù)上要解決兩大問(wèn)題： 安全傳輸 和身份認(rèn)證 。數(shù)據(jù)加密能夠解決網(wǎng)絡(luò)通信中的信息保密問(wèn)題，但是不能夠驗(yàn)證網(wǎng)絡(luò)通信對(duì)方身份的真實(shí)性。因此，數(shù)據(jù)加密僅解決了網(wǎng)絡(luò)安全問(wèn)題的一半，另一半需要身份認(rèn)證解決。 認(rèn)證指的是證實(shí)被認(rèn)證對(duì)象是否屬實(shí)與是否有效的一個(gè)過(guò)程，其基本思想是通過(guò)驗(yàn)證被認(rèn)證對(duì)象的屬性，達(dá)到確認(rèn)被認(rèn)證對(duì)象是否真實(shí)有效的目的。 安全認(rèn)證技術(shù)概述安全認(rèn)證技術(shù)概述?
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1