電子商務(wù)的安全問(wèn)題與支付問(wèn)題(編輯修改稿)
2025-02-11 00:09 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 支柱。兩大特征是 :?以互聯(lián)網(wǎng)為標(biāo)志的信息產(chǎn)業(yè)迅速崛起?經(jīng)濟(jì)全球化進(jìn)程的加快第四節(jié) 電子商務(wù)的安全問(wèn)題本節(jié)內(nèi)容：一、電子商務(wù)安全的概念二、主要安全技術(shù) 防火墻技術(shù) 加密技術(shù)三、電子商務(wù)安全的對(duì)策一、電子商務(wù)安全的概念 1? 安全問(wèn)題是電子商務(wù)實(shí)施中的瓶頸之一 ，既是技術(shù)問(wèn)題 ,更是管理問(wèn)題，具體涉及計(jì)算機(jī)網(wǎng)絡(luò)安全和商務(wù)安全兩大方面。? 商務(wù)交易安全 則是為了保證交易過(guò)程中的保密性、可鑒別性、 防篡改性和不可抵賴性，消除信息被竊取，篡改和假冒等種種隱患。一、電子商務(wù)安全的概念 2?為了保證電子商務(wù)的安全，要求做到–信息的保密性 指信息在傳輸和存儲(chǔ)中不被竊取。為此需要采取安全技術(shù)對(duì)信息進(jìn)行加密；–信息的不可否認(rèn)性 指發(fā)送方和接收方都不能否認(rèn)自己發(fā)送或接收了信息；–系統(tǒng)的可靠性 指防止由于硬件失效、軟件錯(cuò)誤、自然災(zāi)害等造成的失誤；–交易者身份的真實(shí)性 網(wǎng)上交易雙方應(yīng)確認(rèn)對(duì)方是真實(shí)的。二、主要安全技術(shù)?防火墻技術(shù)–防火墻 （ Firewall）可看作是一道介于內(nèi)部網(wǎng)與外部公共網(wǎng)之間的屏障，是一種裝在主機(jī)或路由器等節(jié)點(diǎn)上的軟件。–防火墻的功能 是防止非法的通訊和來(lái)自外部的攻擊。類 別（根據(jù)方式分類 ）工作原理 特點(diǎn)包 過(guò)濾 防火墻對(duì) 源 IP和目的 IP檢查 ， 應(yīng) 用及 時(shí) 性，不能區(qū)分用 戶代理服 務(wù) 型防火 墻提供 詳細(xì) 的日志與審計(jì) 功能防火墻分類 ?加密技術(shù)–私鑰密碼加密 –公鑰密碼加密 –數(shù)字簽名 –數(shù)字認(rèn)證和數(shù)字證書 加密技術(shù) 1?加密技術(shù)–加密技術(shù) 用于對(duì)重要的信息進(jìn)行加密。在這過(guò)程中需要用到密鑰。 –原理 ：例如，將文中字母 a、 b、 c、 d、 …、w、 x、 y、 z的自然順序保持不變，但使之與E、 F、 G、 Z、 A、 B、 C、 D分別對(duì)應(yīng)，然后用 E代替 a, 用 F代替 b,…., 每每相差 4個(gè)字母。這條規(guī)則叫做加密算法，而 4就是密鑰。–加密方法有 ：私鑰密碼加密（又稱對(duì)稱加密）、公鑰密碼加密、數(shù)字簽字和數(shù)字認(rèn)證等。加密技術(shù) 2?私鑰密碼加密–發(fā)送方 A和接收方 B共享相同的由密鑰分發(fā)中心分發(fā)的密鑰 K。 A用密鑰 K加密得到的密文傳送到 B處后， B用相同的密鑰解密。明文 加密算法 解密算法密文 明文密鑰 K 密鑰 KA B私鑰密碼加密 原理圖加密技術(shù) 3?公鑰密碼加密–用戶 A和 B各自擁有一對(duì)密鑰 (KA,KA1)和(KB,KB1)。私鑰 KA1， KB1分別由 A和 B各自秘密保管，而公鑰 KA， KB則以證書的形式對(duì)外公布。–當(dāng) A要將明文消息 P安全地發(fā)送給 B，則 A首先應(yīng)用 B 的公鑰 KB 加密 P 得到密文 C = EKB (P)；而 B 收到密文 P 后，用私鑰 KB1 解密恢復(fù)明文，得到： P = DKB1(C) = DKB1(EKB (P)).加密技術(shù) 4?公鑰密碼加密（續(xù)）–原理圖為 ：–常用的公鑰加密算法 有 RSA， DSS（ Digital Signature Standard）等。A的明文 加密算法 解密算法密文 B收到 A的明文B的公鑰 B的私鑰加密技術(shù) 5?數(shù)字簽名–數(shù)字簽名 用 0和 1的數(shù)字表示，它是使用某人的私鑰加密特定的消息，經(jīng)過(guò)處理而得到的結(jié)果。–簽字體制 中必要的二個(gè)組成部分為：?簽字算法，簽字密鑰（秘密）?證實(shí)算法（公開）–數(shù)字簽名的原理?對(duì)消息 M的簽字可簡(jiǎn)記為 Sig(M)=S.?對(duì) S的證實(shí)簡(jiǎn)記為 Ver(S)=|真，偽 |=|0，1|.加密技術(shù) 6?數(shù)字認(rèn)證和數(shù)字證書–數(shù)字認(rèn)證 是用電子方式來(lái)驗(yàn)證信息發(fā)送者的身份、信息接收者的身份以及判斷文件（如發(fā)票）是否被人修改或照片是否有效的加密技術(shù)。–認(rèn)證工作可由認(rèn)證中心（ CA）來(lái)做。認(rèn)證中心的任務(wù)是管理數(shù)字證書和密鑰。–認(rèn)證中心 分為：根認(rèn)證中心；品牌認(rèn)證中心；支付網(wǎng)關(guān)認(rèn)證中心（針對(duì)持卡人、商戶、收銀單位）。說(shuō)明：接收用戶證書申請(qǐng)的證書受理者（ RS） 證書發(fā)放的審核部門（ RA） 證書發(fā)放的操作部門（ CP） 記錄作廢證書的證書作廢表（ CRL）三、電子商務(wù)安全的對(duì)策?解決電子商務(wù)安全問(wèn)題涉及的面很廣，其中包括技術(shù)、管理、制度、人員和法律等許多方面。其基本策略是綜合治理，不僅要注意技術(shù)上的創(chuàng)新，更重要的是加強(qiáng)管理。三、電子商務(wù)安全的對(duì)策?從 管理方面 加強(qiáng)電子商務(wù)安全的對(duì)策主要有：–制定嚴(yán)格的法律與法規(guī)，做到有章可循，使非法分子懾于法律，不敢輕舉妄動(dòng)；–制定安全管理措施；–具體包括電子商務(wù)安全標(biāo)準(zhǔn)的建立、網(wǎng)絡(luò)的安全管理、設(shè)備和密鑰的安全管理、安全組織機(jī)構(gòu)與安全責(zé)任制度的建立、安全措施的確定和檢查實(shí)施等；–重視安全檢測(cè)和評(píng)估。第五節(jié) 電子商務(wù)的支付問(wèn)題本節(jié)內(nèi)容：一、電子支付二、電子支付的
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1