電子商務(wù)采用的主要安全技術(shù)及其標準規(guī)范(編輯修改稿)
2025-08-18 18:49 本頁面
【文章內(nèi)容簡介】 證書 )來交換公開密鑰。國際電信聯(lián)盟 (ITU)制定的標準 (即信息技術(shù) 開放系統(tǒng)互連 目錄 :鑒別框架 )對數(shù)字證書進行了定義該標準等同于國際標準化組織 (ISO)與國際電工委員會 (IEC)聯(lián)合發(fā)布的ISO/IEC 95948:195 標準。數(shù)字證書通常包含有唯一標識證書所有者 (即貿(mào)易方 )的名稱、唯一標識證書發(fā)布者的名稱、證書所有者的公開密鑰、證書發(fā)布者的數(shù)字簽名、證書的有效期及證書的序列號等。證書發(fā)布者一般稱為證書管理機構(gòu) (CA),它是貿(mào)易各方都信賴的機構(gòu)。數(shù)字證書能夠起到標識貿(mào)易方的作用 ,是目前 EC 廣泛采用的技術(shù)之一。微軟公司的 InterExplorer 和網(wǎng)景公司的 Navigator 都提供了數(shù)字證書的功能來作為身份鑒別的手段。 ③ 密鑰管理相關(guān)的標準規(guī)范 中國最大的管理資料下載中心 (收集 \整理 . 部分版權(quán)歸原作者所有 ) 第 5 頁 共 9 頁 目前國際有關(guān)的標準化機構(gòu)都著手制定關(guān)于密鑰管理的技術(shù) 標準規(guī)范。 ISO 與 IEC 下屬的信息技術(shù)委員會 (JTC1)已起草了關(guān)于密鑰管理的國際標準規(guī)范。該規(guī)范主要由 3 部分組成 :第 1部分是密鑰管理框架 。第 2部分是采用對稱技術(shù)的機制 。第 3部分是采用非對稱技術(shù)的機制。該規(guī)范現(xiàn)已進入到國際標準草案表決階段 ,并將很快成為正式的國際標準。 （ 3）數(shù)字簽名 數(shù)字簽名是公開密鑰加密技術(shù)的另一類應(yīng)用。它的主要方式是 :報文的發(fā)送方從報文文本中生成一個 128 位的散列值 (或報文摘要 )。發(fā)送方用自己的專用密鑰對這個散列值進行加密來形成發(fā)送方的數(shù)字簽名。然后 ,這個數(shù)字簽名將作為報文的 附件和報文一起發(fā)送給報文的接收方。報文的接收方首先從接收到的原始報文中計算出 128 位的散列值 (或報文摘要 ),接著再用發(fā)送方的公開密鑰來對報文附加的數(shù)字簽名進行解密。如果兩個散列值相同 ,那么接收方就能確認該數(shù)字簽名是發(fā)送方的。通過數(shù)字簽名能夠?qū)崿F(xiàn)對原始報文的鑒別和不可抵賴性。 ISO/IEC JTC1 已在起草有關(guān)的國際標準規(guī)范。該標準的初步題目是 信息技術(shù)安全技術(shù)帶附件的數(shù)字簽名方案 ,它由概述和基于身份的機制兩部分構(gòu)成。 （ 4） Inter 電子郵件的安全協(xié)議 電子郵件是 Inter上 主要的信息傳輸手段 ,也是 EC應(yīng)用的主要途徑之一。但它并不具備很強的安全防范措施。 Inter 中國最大的管理資料下載中心 (收集 \整理 . 部分版權(quán)歸原作者所有 ) 第 6 頁 共 9 頁 工程任務(wù)組 (IEFT)為擴充電子郵件的安全性能已起草了相關(guān)的規(guī)范。 ①PEM
公司管理相關(guān)推薦
鄂ICP備17016276號-1