電子商務(wù)的安全威脅及其措施(編輯修改稿)
2025-02-11 00:09 本頁面
【文章內(nèi)容簡介】 密性的差別：對保密性的安全威脅指某人看到了不應(yīng)該看到的信息；對完整性的安全威脅指某人改動了傳輸?shù)年P(guān)鍵信息。如銀行的存款信息。? 破壞網(wǎng)站、電子偽裝等3. 對即需性的安全威脅又稱延遲安全威脅或拒絕安全威脅。其目的是破壞正常的計算機處理或完全拒絕處理。電子商務(wù)概論電子商務(wù)概論第四章 電子商務(wù)的安全威脅和安全措施二、保護電子商務(wù)的通道1. 交易的保密 無法防止對互聯(lián)網(wǎng)的竊聽 (明信片 )。1) 加密：用基于數(shù)學算法的程序和保密的密鑰對信息進行編碼，生成難以理解的字符串。加密程序的邏輯稱為加密算法。加密消息的保密性取決于加密所有密鑰的長度 (40~128)，即使有人知道加密程序的細節(jié)，沒有消息加密所用的密鑰是無法解開加密的消息。電子商務(wù)概論電子商務(wù)概論第四章 電子商務(wù)的安全威脅和安全措施按密鑰和相關(guān)加密程序類型可把加密分為 3類：1. 散列編碼：用散列算法求出某個信息的散列值的過程。散列值對于每條信息都是唯一的。2. 非對稱加密 ：公開密鑰加密 用兩個數(shù)學相關(guān)的密鑰對信息進行編碼。極大的促進了網(wǎng)絡(luò)交易的發(fā)展。在此系統(tǒng)中，其中一個密鑰叫公開密鑰，可隨意發(fā)給期望同密鑰持有者進行安全通訊的人。第二個密鑰是私有密鑰，屬于密鑰持有人。公開密鑰：用于對信息加密 (鎖與鑰匙的關(guān)系 )私有密鑰：對信息解密 RSA算法是非對稱加密領(lǐng)域內(nèi)最為著名的算法，但是它存在的主要問題是算法的運算速度較慢。其次，它存在著公開密鑰的分發(fā)問題。因此，在實際的應(yīng)用中通常不采用這一算法對信息量大的信息 (如大的 EDI交易 )進行加密。當加密量大時，公開密鑰加密算法通常用于對對稱加密方法密鑰的加密。電子商務(wù)概論電子商務(wù)概論第四章 電子商務(wù)的安全威脅和安全措施3. 對稱加密 ： 在對稱加密方法中，加密和解密都使用同一把密鑰。而且通信雙方都必須獲得這把鑰匙，并保持鑰匙的秘密。 數(shù)據(jù)加密標準 (DES)由美國國家標準局提出 ,在 1981年又被進一步采納為 ANII標準，是目前廣泛采用的對稱加密方式之一，主要應(yīng)用于銀行業(yè)中的電子資金轉(zhuǎn)帳 (EFT)領(lǐng)域。 DES的密鑰長度為 56位?！H數(shù)據(jù)加密算法（ IDEA） 是一種使用一個密鑰對 64位數(shù)據(jù)塊進行加
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1