電子商務(wù)12(編輯修改稿)
2025-03-23 13:30 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 第四節(jié) 電子商務(wù)的安全問(wèn)題 本節(jié)內(nèi)容： 一、電子商務(wù)安全的概念 二、主要安全技術(shù) 防火墻技術(shù) 加密技術(shù) 三、電子商務(wù)安全的對(duì)策 一、電子商務(wù)安全的概念 1 ? 安全問(wèn)題是電子商務(wù)實(shí)施中的瓶頸之一 ，既是技術(shù)問(wèn)題 ,更是管理問(wèn)題，具體涉及計(jì)算機(jī)網(wǎng)絡(luò)安全和商務(wù)安全兩大方面。 ? 商務(wù)交易安全 則是為了保證交易過(guò)程中的保密性、可鑒別性、 防篡改性和不可抵賴性，消除信息被竊取，篡改和假冒等種種隱患。 一、電子商務(wù)安全的概念 2 ? 為了保證電子商務(wù)的安全，要求做到 –信息的保密性 指信息在傳輸和存儲(chǔ)中不被竊取。為此需要采取安全技術(shù)對(duì)信息進(jìn)行加密； –信息的不可否認(rèn)性 指發(fā)送方和接收方都不能否認(rèn)自己發(fā)送或接收了信息； –系統(tǒng)的可靠性 指防止由于硬件失效、軟件錯(cuò)誤、自然災(zāi)害等造成的失誤； –交易者身份的真實(shí)性 網(wǎng)上交易雙方應(yīng)確認(rèn)對(duì)方是真實(shí)的。 二、主要安全技術(shù) ? 防火墻技術(shù) –防火墻 （ Firewall）可看作是一道介于內(nèi)部網(wǎng)與外部公共網(wǎng)之間的屏障，是一種裝在主機(jī)或路由器等節(jié)點(diǎn)上的軟件。 –防火墻的功能 是防止非法的通訊和來(lái)自外部的攻擊。 類 別 （根據(jù)方式分類） 工作原理 特點(diǎn) 包過(guò)濾防火墻 對(duì)源 IP和目的 IP檢查，應(yīng)用及時(shí)性，不能區(qū)分用戶 代理服務(wù)型防火墻 提供詳細(xì)的日志與審計(jì)功能 防火墻分類 ? 加密技術(shù) –私鑰密碼加密 –公鑰密碼加密 –數(shù)字簽名 –數(shù)字認(rèn)證和數(shù)字證書 加密技術(shù) 1 ? 加密技術(shù) –加密技術(shù) 用于對(duì)重要的信息進(jìn)行加密。在這過(guò)程中需要用到密鑰。 –原理 ：例如，將文中字母 a、 b、 c、 d、 …、w、 x、 y、 z的自然順序保持不變，但使之與E、 F、 G、 Z、 A、 B、 C、 D分別對(duì)應(yīng)，然后用 E代替 a, 用 F代替 b,…., 每每相差 4個(gè)字母。這條規(guī)則叫做加密算法，而 4就是密鑰。 –加密方法有 ：私鑰密碼加密（又稱對(duì)稱加密）、公鑰密碼加密、數(shù)字簽字和數(shù)字認(rèn)證等。 加密技術(shù) 2 ? 私鑰密碼加密 –發(fā)送方 A和接收方 B共享相同的由密鑰分發(fā)中心分發(fā)的密鑰 K。 A用密鑰 K加密得到的密文傳送到 B處后， B用相同的密鑰解密。 明文 加密算法 解密算法 密文 明文 密鑰 K 密鑰 K A B 私鑰密碼加密 原理圖 加密技術(shù) 3 ? 公鑰密碼加密 –用戶 A和 B各自擁有一對(duì)密鑰 (KA,KA1)和(KB,KB1)。私鑰 KA1， KB1分別由 A和 B各自秘密保管，而公鑰 KA， KB則以證書的形式對(duì)外公布。 –當(dāng) A要將明文消息 P安全地發(fā)送給 B，則 A首先應(yīng)用 B 的公鑰 KB 加密 P 得到密文 C = EKB (P)；而 B 收到密文 P 后，用私鑰 KB1 解密恢復(fù)明文，得到： P = DKB1(C) = DKB1(EKB (P)). 加密技術(shù) 4 ? 公鑰密碼加密（續(xù)） – 原理圖為 ： – 常用的公鑰加密算法 有 RSA， DSS（ Digital Signature Standard）等。 A的明文 加密算法 解密算法 密文 B收到 A的 明文 B的公鑰 B的私鑰 加密技術(shù) 5 ? 數(shù)字簽名 – 數(shù)字簽名 用 0和 1的數(shù)字表示，它是使用某人的私鑰加密特定的消息，經(jīng)過(guò)處理而得到的結(jié)果。 – 簽字體制 中必要的二個(gè)組成部分為： ?簽字算法，簽字密鑰（秘密） ?證實(shí)算法（公開(kāi)） – 數(shù)字簽名的原理 ?對(duì)消息 M的簽字可簡(jiǎn)記為 Sig(M)=S. ?對(duì) S的證實(shí)簡(jiǎn)記為 Ver(S)=|真，偽 |=|0， 1|. 加密技術(shù) 6 ? 數(shù)字認(rèn)證和數(shù)字證書 – 數(shù)字認(rèn)證 是用電子方式來(lái)驗(yàn)證信息發(fā)送者的身份、信息接收者的身份以及判斷文件（如發(fā)票）是否被人修改或照片是否有效的加密技術(shù)。 – 認(rèn)證工作可由認(rèn)證中心（ CA）來(lái)做。認(rèn)證中心的任務(wù)是管理數(shù)字證書和密鑰。 – 認(rèn)證中心 分為：根認(rèn)證中心；品牌認(rèn)證中心；支付網(wǎng)關(guān)認(rèn)證中心（針對(duì)持卡人、商戶、收銀單位）。 說(shuō)明：接收用戶證書申請(qǐng)的證書受理者（ RS） 證書發(fā)放的審核部門（ RA） 證書發(fā)放的操作部門（ CP） 記錄作廢證書的證書作廢表（ CRL） 三、電子商務(wù)安全的對(duì)策 ? 解決電子商務(wù)安全問(wèn)題涉及的面很廣，其中包括技術(shù)、管理、制度、人員和法律等許多方面。其基本策略是綜合治理，不僅要注意技術(shù)上的創(chuàng)新，更重要的是加強(qiáng)管理。 三、電子商務(wù)安全的對(duì)策 ? 從 管理方面 加強(qiáng)電子商務(wù)安全的對(duì)策主要有： –制定嚴(yán)格的法律與法規(guī)，做到有章可循，使非法分子懾于法律，不敢輕舉妄動(dòng)； –制定安全管理措施； –具體包括電子商務(wù)安全標(biāo)準(zhǔn)的建立、網(wǎng)絡(luò)的安全管理、設(shè)備和密鑰的安全管理、安全組織機(jī)構(gòu)與安全責(zé)任制度的建立、安全措施的確定和檢查實(shí)施等； –重視安全檢測(cè)和評(píng)估。 第五節(jié) 電子商務(wù)的支付問(wèn)題 本節(jié)內(nèi)容： 一、電子支付 二、電子支付的形式 一、電子支付
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1