電子商務安全管理及技術(shù)-資料下載頁
2025-01-10 01:41本頁面
【正文】 慎重o 電子商務中的安全機制主要是指三個方面：數(shù)字證書完成交易方的身份鑒別問題。數(shù)字簽名確定交易的不可否認性，數(shù)字信封解決交易數(shù)據(jù)的保密問題o 電子商務安全體系結(jié)構(gòu)由 網(wǎng)絡服務層、加密技術(shù)層、安全認證層、安全協(xié)議層、應用系統(tǒng)層 5個層次組成 電電 子商子商 務務 安全機制安全機制1. 網(wǎng)絡服務層o 構(gòu)成電子商務安全系統(tǒng)結(jié)構(gòu)的底層是網(wǎng)絡服務層。 o 網(wǎng)絡服務層是各種電子商務應用系統(tǒng)的基礎，提供信息傳送的載體和用戶接入手段及安全通信服務，保證網(wǎng)絡最基本的運行安全。 o 采用防火墻、加密、漏洞掃描、入侵檢測、反病毒和安全審計技術(shù)等，用以保證計算機網(wǎng)絡自身的安全。 2. 技術(shù)加密層o 電子商務安全性所依賴的基礎是密碼學。o 技術(shù)加密層主要采用對稱加密體制（可采用數(shù)據(jù)加密標準 DES、高級加密標準 AES等）和公鑰密碼體制（可采用RSA算法、混合密碼系統(tǒng)）。o在開放的網(wǎng)絡環(huán)境中開展電子商務活動，除了要認證買賣雙方的實體身份和驗證電子交易過程中的數(shù)據(jù)是否真實完整，還要保證交易雙方的不可抵賴性。安全認證的關(guān)鍵技術(shù)包括報文摘要和數(shù)字簽名。 o電子商務的運行需要一套完整的安全協(xié)議。目前，比較成熟的協(xié)議有安全套接層協(xié)議 SSL、安全電子交易協(xié)議 SET、 Netbill和匿名原子交易協(xié)議等。o電子商務業(yè)務系統(tǒng)包括 支付型系統(tǒng) 和 非支付型系統(tǒng) 。電子商務業(yè)務系統(tǒng)中主要是支付型業(yè)務系統(tǒng)，而支付型業(yè)務系統(tǒng)可分為 SET和非 SET兩類。o 支付系統(tǒng)通常涉及資金的轉(zhuǎn)移，通過支付網(wǎng)關(guān)構(gòu)架在電子商務基礎平臺之上，以其提供的各種安全服務為前提，為支付型電子商務業(yè)務系統(tǒng)提供各種安全的支付手段。o 非支付型業(yè)務系統(tǒng)直接架構(gòu)在電子商務基礎平臺之上，使用這一層提供的各種認證手段和安全技術(shù)為最終用戶提供安全的電子商務服務 。o數(shù)據(jù)加密的一般模型 數(shù)據(jù)加密與數(shù)字數(shù)據(jù)加密與數(shù)字 簽簽 名名（ 1）對稱密鑰密碼體系對稱加密示意圖o ① 對稱密鑰密碼體系的安全性o ② 對稱加密方式的速度o ③ 對稱加密得到的密文是緊湊的o ④ 進行安全通信前需要以安全方式進行密鑰交換這 種加密方式的特點：o ⑤ 對稱加密方式中密鑰的分發(fā)與管理o ⑥ 對稱密鑰密碼技術(shù)不適合于數(shù)字簽名和不可抵賴性。o ⑦ 常見的對稱加密算法有 DES、 AES和 IDEA（ 2）非對稱密鑰密碼體系非對稱加密示意圖o ① 非對稱密鑰密碼體系的安全性。o ② 不必發(fā)送密鑰給接受者，所以不必擔心密鑰被中途攔截的問題。o ③ 非對稱加密方式的速度。o ④ 非對稱加密方式中密鑰的分發(fā)與管理 。這 種加密方式的特點有 ：o ⑤ 非對稱加密會導致得到的密文變長。o ⑥ 非對稱加密技術(shù)不需要事先在各參與各方之間建立關(guān)系以交換密鑰，且支持數(shù)字簽名。o ⑦ 常見的非對稱加密算法是 RSA算法 。2. 數(shù)字簽名（ 1）數(shù)字簽名的含義o “指在數(shù)據(jù)電文中以電子形式所含、所附或在邏輯上與數(shù)據(jù)電文有聯(lián)系的數(shù)據(jù)，它可用于鑒別與數(shù)據(jù)電文相關(guān)的簽名人和表明簽名人認可數(shù)據(jù)電文所含信息 ” o 我國在 2023年 8月 28日正式通過了 《 中華人民共和國電子簽名法 》 o 數(shù)字簽名的過程Thank you!演講完畢，謝謝觀看！
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1