電子商務(wù)的安全威脅及其措施(編輯修改稿)
2025-02-11 00:09 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 密性的差別：對(duì)保密性的安全威脅指某人看到了不應(yīng)該看到的信息；對(duì)完整性的安全威脅指某人改動(dòng)了傳輸?shù)年P(guān)鍵信息。如銀行的存款信息。? 破壞網(wǎng)站、電子偽裝等3. 對(duì)即需性的安全威脅又稱延遲安全威脅或拒絕安全威脅。其目的是破壞正常的計(jì)算機(jī)處理或完全拒絕處理。電子商務(wù)概論電子商務(wù)概論第四章 電子商務(wù)的安全威脅和安全措施二、保護(hù)電子商務(wù)的通道1. 交易的保密 無(wú)法防止對(duì)互聯(lián)網(wǎng)的竊聽(tīng) (明信片 )。1) 加密：用基于數(shù)學(xué)算法的程序和保密的密鑰對(duì)信息進(jìn)行編碼，生成難以理解的字符串。加密程序的邏輯稱為加密算法。加密消息的保密性取決于加密所有密鑰的長(zhǎng)度 (40~128)，即使有人知道加密程序的細(xì)節(jié)，沒(méi)有消息加密所用的密鑰是無(wú)法解開加密的消息。電子商務(wù)概論電子商務(wù)概論第四章 電子商務(wù)的安全威脅和安全措施按密鑰和相關(guān)加密程序類型可把加密分為 3類：1. 散列編碼：用散列算法求出某個(gè)信息的散列值的過(guò)程。散列值對(duì)于每條信息都是唯一的。2. 非對(duì)稱加密 ：公開密鑰加密 用兩個(gè)數(shù)學(xué)相關(guān)的密鑰對(duì)信息進(jìn)行編碼。極大的促進(jìn)了網(wǎng)絡(luò)交易的發(fā)展。在此系統(tǒng)中，其中一個(gè)密鑰叫公開密鑰，可隨意發(fā)給期望同密鑰持有者進(jìn)行安全通訊的人。第二個(gè)密鑰是私有密鑰，屬于密鑰持有人。公開密鑰：用于對(duì)信息加密 (鎖與鑰匙的關(guān)系 )私有密鑰：對(duì)信息解密 RSA算法是非對(duì)稱加密領(lǐng)域內(nèi)最為著名的算法，但是它存在的主要問(wèn)題是算法的運(yùn)算速度較慢。其次，它存在著公開密鑰的分發(fā)問(wèn)題。因此，在實(shí)際的應(yīng)用中通常不采用這一算法對(duì)信息量大的信息 (如大的 EDI交易 )進(jìn)行加密。當(dāng)加密量大時(shí)，公開密鑰加密算法通常用于對(duì)對(duì)稱加密方法密鑰的加密。電子商務(wù)概論電子商務(wù)概論第四章 電子商務(wù)的安全威脅和安全措施3. 對(duì)稱加密 ： 在對(duì)稱加密方法中，加密和解密都使用同一把密鑰。而且通信雙方都必須獲得這把鑰匙，并保持鑰匙的秘密。 數(shù)據(jù)加密標(biāo)準(zhǔn) (DES)由美國(guó)國(guó)家標(biāo)準(zhǔn)局提出 ,在 1981年又被進(jìn)一步采納為 ANII標(biāo)準(zhǔn)，是目前廣泛采用的對(duì)稱加密方式之一，主要應(yīng)用于銀行業(yè)中的電子資金轉(zhuǎn)帳 (EFT)領(lǐng)域。 DES的密鑰長(zhǎng)度為 56位。 國(guó)際數(shù)據(jù)加密算法（ IDEA） 是一種使用一個(gè)密鑰對(duì) 64位數(shù)據(jù)塊進(jìn)行加
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1