第3章電子商務(wù)安全-資料下載頁
2025-01-16 20:35本頁面
【正文】 證的人數(shù)也已經(jīng)超過 200萬 。 另外一家著名的公司是加拿大的 ENTRUST。 國(guó)外 CA中心介紹 我國(guó)安全認(rèn)證體系 (CA)可分為金融 CA與非金融CA兩種類型來處理 。 在金融 CA方面 ， 根證書由中國(guó)人民銀行管理 ，根認(rèn)證管理一般是脫機(jī)管理；品牌認(rèn)證中心采用 “統(tǒng)一品牌 、 聯(lián)合建設(shè) ” 的方針進(jìn)行 。 在非金融 CA方面 ， 最初主要由中國(guó)電信負(fù)責(zé)建設(shè) 。 我國(guó)的 CA又可分為行業(yè)性 CA和區(qū)域性 CA兩大類 。 行業(yè)性 CA：中國(guó)金融認(rèn)證中心 （ CFCA） 和中國(guó)電信認(rèn)證中心 （ CTCA） 是行業(yè)性 CA中影響最大的兩家 。 區(qū)域性 CA大多以地方政府為背景 ， 以公司機(jī)制來運(yùn)作 ， 如廣東 CA中心 （ CNCA） 、 上海 CA中心 (SHECA)、 深圳 CA中心 (SZCA)， 其中影響最大的是廣東 CA中心（ CNCA） 和上海 CA中心 (SHECA)。 CFCA 是全國(guó)惟一的金融根認(rèn)證中心 ， 由中國(guó)人民銀行負(fù)責(zé)統(tǒng)一規(guī)劃管理 ， 中國(guó)工商銀行 、 中國(guó)銀行 、中國(guó)農(nóng)業(yè)銀行 、 中國(guó)建設(shè)銀行 、 交通銀行 、 招商銀行、 中信實(shí)業(yè)銀行 、 華夏銀行 、 廣東發(fā)展銀行 、 深圳發(fā)展銀行 、 光大銀行 、 民生銀行和福建興業(yè)銀行共十三家商業(yè)銀行聯(lián)合建設(shè) ， 由銀行卡信息交換總中心承建， 建立了 SETCA和 NonSETCA兩套系統(tǒng) ， 于 2023年 6月29日正式開始為全國(guó)的用戶提供證書服務(wù) 。 （ CFCA） 在管理分工上 ， 中國(guó)人民銀行負(fù)責(zé)管理根認(rèn)證中心 CFCA， 并負(fù)責(zé)審批 、 認(rèn)證統(tǒng)一的品牌認(rèn)證中心。 一般脫機(jī)進(jìn)行 。 品牌認(rèn)證中心由成員銀行接受中國(guó)人民銀行的委托建設(shè) 、 運(yùn)行和管理 ， 建立對(duì)最終持卡人 、 商業(yè)用戶和支付網(wǎng)關(guān)認(rèn)證證書的審批 、 管理和認(rèn)證等工作 ， 其中管理包括證書申請(qǐng) 、 補(bǔ)發(fā) 、 重發(fā)和注銷等內(nèi)容 。 廣東省電子商務(wù)認(rèn)證中心是國(guó)家電子商務(wù)的試點(diǎn)工程 ， 其前身是中國(guó)電信南方電子商務(wù)中心 ， 創(chuàng)立于1998年 。 2023年 1月 ， 廣東省電子商務(wù)認(rèn)證中心的 “ 網(wǎng)證通 ” 電子認(rèn)證系統(tǒng)通過國(guó)家公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢測(cè) ， 被認(rèn)定為安全可信的產(chǎn)品 。2023年 8月 ， 國(guó)家密碼管理委員會(huì)辦公室批準(zhǔn)廣東省電子商務(wù)認(rèn)證中心使用密碼和建立密鑰管理中心 ， 成為國(guó)內(nèi)提供網(wǎng)絡(luò)安全認(rèn)證服務(wù)的重要力量 。 上海市 CA中心是中國(guó) 第一個(gè) CA認(rèn)證中心 ， 創(chuàng)建于 1998年 ,經(jīng)過國(guó)家批準(zhǔn)并被列為信息產(chǎn)業(yè)部全國(guó)的示范工程 。 網(wǎng)絡(luò)釣魚 (Phishing)一詞，是 “ Fishing” 和“ Phone” 的綜合體，由于黑客始祖起初是以電話作案，所以用 “ Ph” 來取代 “ F” ，創(chuàng)造了“ Phishing” ， Phishing 發(fā)音與 Fishing相同。 “ 網(wǎng)絡(luò)釣魚 ” 就其本身來說，稱不上是一種獨(dú)立的攻擊手段，更多的只是詐騙方法，就像現(xiàn)實(shí)社會(huì)中的一些詐騙一樣。 攻擊者利用欺騙性的電子郵件和偽造的 Web站點(diǎn)來進(jìn)行詐騙活動(dòng)，誘騙訪問者提供一些個(gè)人信息，如信用卡號(hào)、賬戶用和口令、社保編號(hào)等內(nèi)容（通常主要是那些和財(cái)務(wù)，賬號(hào)有關(guān)的信息，以獲取不正當(dāng)利益），受騙者往往會(huì)泄露自己的財(cái)務(wù)數(shù)據(jù)。 詐騙者通常會(huì)將自己偽裝成知名銀行、在線零售商和信用卡公司等可信的品牌，因此來說，網(wǎng)絡(luò)釣魚的受害者往往也都是那些和電子商務(wù)有關(guān)的服務(wù)商和使用者。 圖： 網(wǎng)絡(luò)釣魚的工作原理 圖：某假冒銀行網(wǎng)站 根據(jù) 2023年美國(guó)網(wǎng)絡(luò)安全企業(yè)賽門鐵克 (Symantec)公司發(fā)布的研究報(bào)告，美國(guó)是全球網(wǎng)絡(luò)黑客的大本營(yíng)，是 “ 網(wǎng)絡(luò)釣魚 ”詐騙最猖獗的地方。采用這一方法的黑客常引誘用戶進(jìn)入一個(gè)看似合法的網(wǎng)站，然后盜取其提供的個(gè)人金融密碼或其他秘密信息。2023年下半年， “ 網(wǎng)絡(luò)釣魚 ” 詐騙案比上半年增加了６％，而在目前所知曉的 “ 網(wǎng)絡(luò)釣魚 ” 網(wǎng)站中，約 46％的網(wǎng)站位于美國(guó)。 實(shí)際上，不法分子在實(shí)施網(wǎng)絡(luò)詐騙的犯罪活動(dòng)過程中，經(jīng)常采取以上幾種手法交織、配合進(jìn)行，還有的通過手機(jī)短信、、 MSN進(jìn)行各種各樣的 “ 網(wǎng)絡(luò)釣魚 ” 不法活動(dòng)。 演講完畢，謝謝觀看！
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1