電子商務(wù)安全與管理第1章電子商務(wù)安全現(xiàn)狀與趨勢(shì)-wenkub.com
2025-01-06 23:31 本頁面
【正文】 10．試在你的計(jì)算機(jī)上構(gòu)建 Windows2022 PKI。 4．簡(jiǎn)述數(shù)字簽名的產(chǎn)生和驗(yàn)證過程。期望讀者通過本章的學(xué)習(xí)，對(duì)電子商務(wù)安全有一個(gè)總體的印象和認(rèn)識(shí)；也希望讀者通過本章的學(xué)習(xí)，激發(fā)出對(duì)電子商務(wù)安全的研究興趣。要確保電子商務(wù)的安全，首先需要加強(qiáng)對(duì)有關(guān)人員的電子商務(wù)技術(shù)安全教育，建立和完善電子商務(wù)法律和法規(guī)，嚴(yán)格按照各種法律、法規(guī)和制度來管理和運(yùn)作電子商務(wù)。 公安部已經(jīng)制定了計(jì)算機(jī)安全產(chǎn)品的分類原則，將安全產(chǎn)品分為三大類，十四小類。由此，人們統(tǒng)稱為“ PKI/CA” 。目前在全球處于領(lǐng)導(dǎo)地位的認(rèn)證中心是美國的 VeriSign公司，創(chuàng)建于 1995年4月，總部在美國加州的 Mountain View。 三 、 電子商務(wù)安全技術(shù) （三）常用的安全電子交易手段 2．認(rèn)證技術(shù) （ 4）認(rèn)證中心 (CA： Certification Authority)。數(shù)字憑證又稱為數(shù)字證書，是用電子手段來證實(shí)一個(gè)用戶的身份或?qū)W(wǎng)絡(luò)資源的訪問權(quán)限。在電子交易中，同樣需要對(duì)交易文件的日期和時(shí)間信息采取安全措施，而數(shù)字時(shí)間戳服務(wù) (DTS： digital timestamp service)就能提供電子文件發(fā)表時(shí)間的安全保護(hù)。如兩者一致，則說明傳送過程中信息沒有被破壞或篡改過。 ② 發(fā)送方用自己的私用密鑰對(duì)摘要再加密，這就形成了數(shù)字簽名。數(shù)字簽名與書面文件簽名有相同之處，采用數(shù)字簽名，也能確認(rèn)兩點(diǎn)：① 信息是由簽名者發(fā)送的；② 信息自簽發(fā)后到收到為止未曾作過任何修改。 （ 2）數(shù)字摘要 (Digital Digest)。 三 、 電子商務(wù)安全技術(shù) （三）常用的安全電子交易手段 1．密碼技術(shù) 采用密碼技術(shù)對(duì)信息加密，是最常用的安全交易手段。從管理方面采取的措施，一可控制病毒的產(chǎn)生，二可切斷病毒傳播的途徑；從技術(shù)方面應(yīng)采取的措施主要包括軟件防治和硬件防治。 （ 2）環(huán)境安全 安全的環(huán)境是指機(jī)房及其設(shè)施，它包括機(jī)房環(huán)境條件、機(jī)房安全等級(jí)（分 A、 B、 C三級(jí)）、機(jī)房場(chǎng)地環(huán)境選擇、機(jī)房的建造、機(jī)房的裝修和計(jì)算機(jī)的安全防護(hù)（防火、防水、防震、防盜和防物理、化學(xué)和生物災(zāi)害以及安全供電等）。1996年 6月，由 IBM、 Master Card International、 Visa International、Microsoft、 Netscape、 GTE、 VeriSign、 SAIC、 Terisa共同制定的 SET標(biāo)準(zhǔn)正式公告，涵蓋了信用卡在電子商務(wù)交易中的交易協(xié)定、信息保密、資料完整及數(shù)字認(rèn)證、數(shù)字簽名等。 ③ 安全交易技術(shù)協(xié)議 (STT： Secure Transaction Technology)。主要有： ① 安全超文本傳輸協(xié)議 (SHTTP)。 公安部已經(jīng)制定了計(jì)算機(jī)安全產(chǎn)品的分類原則，將安全產(chǎn)品分為 三大類，十四小類 。 （二）電子商務(wù)安全問題的界定 電子商務(wù)安全是電子商務(wù)系統(tǒng)資源和信息資源不受自然和人為有害因素的威脅和危害。④惡劣的環(huán)境會(huì)導(dǎo)致計(jì)算機(jī)出錯(cuò)概率和故障的增加，其可靠性和安全性便受到影響。 二 、 電子商務(wù)安全管理 （一）電子商務(wù)系統(tǒng)安全的重要性 （ 1）電子商務(wù)的安全要素： 包括：①有效性 ②機(jī)密性 ③完整性 ④可靠性 /不可抵賴性 /鑒別 ⑤審查能力 （ 2）電子商務(wù)系統(tǒng)安全的重要性：表現(xiàn)在于：①已成為國家和某些部門的寶貴財(cái)富，同時(shí)也成為敵對(duì)國家和組織以及一些非法用戶、別有用心者威脅和攻擊的主要對(duì)象。 2． 黑客：一般特指利用電腦軟件 ， 通過網(wǎng)絡(luò)非法進(jìn)入他人系統(tǒng) ，截獲或篡改計(jì)算機(jī)數(shù)據(jù) ， 危及信息安全的電腦入侵者 。 惡意的襲擊會(huì)侵入電子商務(wù)站點(diǎn) ， 進(jìn)行各種可能的破壞 ， 如制造和傳播破壞性病毒或讓網(wǎng)站拒絕服務(wù) 。 四 、 電子商務(wù)的安全支撐環(huán)境 （三）電子商務(wù)的相關(guān)標(biāo)準(zhǔn)、法規(guī)和法律 （ 3）國內(nèi)外電子商務(wù)立法方面的重點(diǎn)問題 ① 電子合同與電子簽名 ② 電子認(rèn)證 ③ 知識(shí)產(chǎn)權(quán) ④ 電子貨幣與電子支付 ⑤ 物流配送 ⑥ 市場(chǎng)準(zhǔn)入 四 、 電子商務(wù)的安全支撐環(huán)境 第二節(jié) 電子商務(wù)安全概述 電子商務(wù)業(yè)務(wù)運(yùn)作模式的開放性和全球化使得安全的含義更為廣泛 ， 安全性方面的管理要求更高 ， 所受到重視的程度更高 。 ③ 通訊網(wǎng)絡(luò)標(biāo)準(zhǔn) ：目前國際上廣泛應(yīng)用的有 MHS電子郵政系統(tǒng)和美國 Inter電子郵政系統(tǒng) 。① 證書的簽發(fā) ②交易時(shí)的認(rèn)證 四 、 電子商務(wù)的安全支撐環(huán)境 （三）電子商務(wù)的相關(guān)標(biāo)準(zhǔn)、法規(guī)和法律 （ 1）電子商務(wù)的技術(shù)標(biāo)準(zhǔn) ① EDI標(biāo)準(zhǔn) ： 1987年，聯(lián)合國歐洲經(jīng)濟(jì)委員會(huì)綜合了經(jīng)過 10多年實(shí)踐的 美國 ANSI “ 貿(mào)易數(shù)據(jù)交換（ TDI） ” 標(biāo)準(zhǔn) ，制定了用于行政、商業(yè)和運(yùn)輸?shù)碾娮訑?shù)據(jù)交換標(biāo)準(zhǔn)（ EDI FACT）。 （二）安全電子商務(wù)的體系結(jié)構(gòu)與技術(shù)平臺(tái) 四 、 電子商務(wù)的安全支撐環(huán)境 （二）安全電子商務(wù)的體系結(jié)構(gòu)與技術(shù)平臺(tái) （ 1）數(shù)字證書：數(shù)字證書是由 權(quán)威公正的第三方機(jī)構(gòu)即證書認(rèn)證機(jī)構(gòu)（ Certification Authority， CA）簽發(fā) 的，以數(shù)字證書為核心的加密技術(shù)可以對(duì)網(wǎng)絡(luò)上傳輸?shù)男畔⑦M(jìn)行加密和解密、數(shù)字簽名和簽名驗(yàn)證，確保網(wǎng)上傳遞信息的機(jī)密
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1