電子商務(wù)采用的主要安全技術(shù)及其標(biāo)準(zhǔn)規(guī)范-資料下載頁
2025-07-13 18:49本頁面
【導(dǎo)讀】務(wù)可在網(wǎng)絡(luò)上任何一處加以實施。但是,在兩個貿(mào)易伙伴間進(jìn)行。絡(luò)及其節(jié)點(diǎn)上所實施的安全措施)。所實施安全的等級則是在均。等因素后確定的。這里將介紹EC應(yīng)用過程中主要采用的幾種安。全技術(shù)及其相關(guān)標(biāo)準(zhǔn)規(guī)范。信息交換的階段使用。目前,加密技術(shù)分為兩類,即對稱加密和非。使用對稱加密方法將簡化加。密的處理,每個貿(mào)易方都不必彼此研究和交換專用的加密算法,過隨報文一起發(fā)送報文摘要或報文散列值來實現(xiàn)。存在著在通信的貿(mào)易方之間確保密鑰安全交換的問題。無法鑒別貿(mào)易發(fā)起方或貿(mào)易最終方。據(jù))進(jìn)行3次加密,從而使其有效密鑰長度達(dá)到112位。度,RC2和RC4能夠提高或降低安全的程度。這樣,對稱密鑰的管理和分發(fā)工作將變成一件潛在危險的和。交易,而不會影響到貿(mào)易雙方之間所有的交易關(guān)系。證書發(fā)布者一般稱為證書管理機(jī)構(gòu),它是貿(mào)易。該規(guī)范現(xiàn)已進(jìn)入到國際標(biāo)準(zhǔn)草案表決。階段,并將很快成為正式的國際標(biāo)準(zhǔn)。的公開密鑰來對報文附加的數(shù)字簽名進(jìn)行解密。
【正文】 的應(yīng)用提供完整性、鑒別、不可抵賴性及機(jī)密性等安全措施。目前 ,該協(xié)議正由 Inter工程任務(wù)組起草 RFC草案。 （ 6） UN/EDIFACT 的安全 中國最大的管理資料下載中心 (收集 \整理 . 部分版權(quán)歸原作者所有 ) 第 8 頁 共 9 頁 EDI 是 EC 最重要的組成部分 ,是國際上廣泛采用的自動交換和處理商業(yè)信息和管理信息的技術(shù)。 UN/EDIFACT 報文是唯一的國際通用的 EDI 標(biāo)準(zhǔn)。利用 Inter 進(jìn)行 EDI已成為人們?nèi)找骊P(guān) 注的領(lǐng)域 ,保證 EDI 的安全成為主要解決的問題。聯(lián)合國下屬的專門從事 UN/EDIFACT標(biāo)準(zhǔn)研制的組織 UN/ECE/WP4(即貿(mào)易簡化工作組 )于 1990 年成立了安全聯(lián)合工作組 (UNSJWG),來負(fù)責(zé)研究 UN/EDIFACT標(biāo)準(zhǔn)中實施安全的措施。該工作組的工作成果將以 ISO 的標(biāo)準(zhǔn)形式公布。 在 ISO 將要發(fā)布的 ISO 9735(即 UN/EDIFACT 語法規(guī)則 )新版本中包括了描述 UN/EDIFACT中實施安全措施的 5 個新部分。它們分別是 :第 5 部分 批式 EDI(可靠性、完整性和不可抵賴性 )的安全規(guī)則 。第 6部分 安全鑒別和確認(rèn)報文 (AUTACK)。第 7部分批式 EDI(機(jī)密性 )的安全規(guī)則 。第 9 部分 安全密鑰和證書管理報告 (KEYMAN)。第 10 部分 交互式 EDI 的安全規(guī)則。 UN/EDIFACT 的安全措施主要是通過集成式和分離式兩種途徑來實現(xiàn)。集成式的途徑是通過在 UN/EDIFACT報文結(jié)構(gòu)中使用可選擇的安全頭段和安全尾段來保證報文內(nèi)容的完整性、報文來源的鑒別和不可抵賴性 。 而分離式途徑則是通過發(fā)送 3 種特殊的 UN/EDIFACT 報文 (即 AU TCK、 KEYMAN 和 CIPHER 來達(dá)到保障安 全的目的。 （ 7）安全電子交易規(guī)范 (SET) SET向基于信用卡進(jìn)行電子化交易的應(yīng)用提供了實現(xiàn)安全措 中國最大的管理資料下載中心 (收集 \整理 . 部分版權(quán)歸原作者所有 ) 第 9 頁 共 9 頁 施的規(guī)則。它是由 Visa 國際組織和萬事達(dá)組織共同制定的一個能保證通過開放網(wǎng)絡(luò) (包括 Inter)進(jìn)行安全資金支付的技術(shù)標(biāo)準(zhǔn)。參與該標(biāo)準(zhǔn)研究的還有微軟公司、 IBM 公司、 Netscape 公司、 RSA 公司等。 SET 主要由 3 個文件組成 ,分別是 SET 業(yè)務(wù)描述、SET 程序員指南和 SET 協(xié)議描述。 SET 版已經(jīng)公布并可應(yīng)用于任何銀行支付服務(wù)。 作者 : 北京君思電子商務(wù)研究發(fā)展中心
公司管理相關(guān)推薦
鄂ICP備17016276號-1