電子商務(wù)安全技術(shù)-wenkub.com
2025-07-11 01:19 本頁(yè)面
【正文】 此外，為了提高CA密鑰的安全性，必須對(duì)CA密鑰加密后保存，今后CA所有與密鑰有關(guān)部門的操作將在IC卡中完成。CA管理的一個(gè)重要職能是CA密鑰和策略管理。 PCA（Policy Certification Authority）：PCA負(fù)責(zé)根據(jù)業(yè)務(wù)需求指定認(rèn)證策略，交IPRA審批，根據(jù)認(rèn)證策略認(rèn)證下一級(jí)CA，保證CA運(yùn)行與策略的一致性?！ A系統(tǒng)處于非聯(lián)機(jī)狀態(tài)，運(yùn)行CA的系統(tǒng)在私有網(wǎng)上，用戶不能通過(guò)Internet訪問(wèn)。目前招商銀行、中國(guó)銀行、中國(guó)建設(shè)銀行、中國(guó)工商銀行都再準(zhǔn)備開發(fā)網(wǎng)上銀行業(yè)務(wù)。就可確信證書的有效性。證書一般包含擁有者的標(biāo)識(shí)名稱和公鑰，并且由CA進(jìn)行過(guò)數(shù)字簽名。在SET環(huán)境中，一個(gè)商家至少應(yīng)有一對(duì)證書。它是由金融機(jī)構(gòu)以數(shù)字簽名形式簽發(fā)的，不能隨意改變。 1．SET的認(rèn)證（CA） 在用戶身份認(rèn)證方面，SET引入了證書（Certificates）和證書管理機(jī)構(gòu)（Certificates Authorities）機(jī)制。認(rèn)證中心將給用戶、商家、銀行等進(jìn)行網(wǎng)絡(luò)商務(wù)活動(dòng)的個(gè)人或集團(tuán)發(fā)電子證書。首先進(jìn)行登記，再進(jìn)行SET標(biāo)準(zhǔn)的兼容性試驗(yàn)，目前已經(jīng)有多家公司的產(chǎn)品通過(guò)了SET驗(yàn)證。其方法是由發(fā)送數(shù)據(jù)者自動(dòng)生成專用密鑰，用它加密原文，將生成的密文連同密鑰本身一起再用公開密鑰手段傳送出去?！ 。?）電子認(rèn)證 電子交易過(guò)程中必須確認(rèn)用戶、商家及所進(jìn)行的交易本身是否合法可靠。加密過(guò)程可保證不可逆，必須使用私用密碼才能解密。 3．SET技術(shù)概要 ?。?）加密技術(shù) SET采用兩種加密算法進(jìn)行加密、解密處理,其中密鑰加密是基礎(chǔ)、公鑰加密是應(yīng)用的核心： 用同一個(gè)密鑰來(lái)加密和解密數(shù)據(jù)。在認(rèn)證操作和支付操作中間一般會(huì)有一個(gè)時(shí)間間隔。 商家給顧客裝運(yùn)貨物，或完成訂購(gòu)的服務(wù)。通過(guò)Gateway到銀行，再到發(fā)卡機(jī)構(gòu)確認(rèn)，批準(zhǔn)交易。 持卡人發(fā)送給商家一個(gè)完整的定單及要求付款的指令。其具體流程為： 持卡人在商家的WEB主頁(yè)上查看在線商品目錄瀏覽商品。 廣泛的互操作性，保證采用的通訊協(xié)議、信息格式和標(biāo)準(zhǔn)具有公共適應(yīng)性。安全電子交易（SET）協(xié)議與 CA認(rèn)證一、安全電子交易規(guī)范（SET） 1．SET的作用 SET（Secure Electronic Transaction）協(xié)議是維薩（VISA）國(guó)際組織、萬(wàn)事達(dá)（MasterCard）國(guó)際組織創(chuàng)建，結(jié)合IBM、Microsoft、Netscope、GTE等公司制定的電子商務(wù)中安全電子交易的一個(gè)國(guó)際標(biāo)準(zhǔn)。 4．維護(hù)。 2．調(diào)查。文件服務(wù)器中存放企業(yè)重要的數(shù)據(jù)。如果備份服務(wù)器也崩潰了，那么整個(gè)系統(tǒng)也就徹底癱瘓了。郵件是重要的病毒來(lái)源。 工作站是病毒進(jìn)入網(wǎng)絡(luò)的主要途徑，所以應(yīng)該在工作站上安裝防病毒軟件。 單點(diǎn)管理：作為一個(gè)集成的解決方案，最基本的一條是必須有一個(gè)安全管理的聚焦點(diǎn)?！ 《?、企業(yè)范圍的病毒防治 首先應(yīng)該考慮在何處安裝病毒防治軟件。由于群件的核心是在網(wǎng)絡(luò)內(nèi)共享文檔，那么這就為病毒的發(fā)展提供了豐富的基礎(chǔ)。只要簡(jiǎn)單地敲敲鍵盤，郵件就可以發(fā)給一個(gè)或一組收信人。而共享軟件（public shareware）和各種可執(zhí)行的文件，如格式化的介紹性文件（formatted presentation）已經(jīng)成為病毒傳播的重要途徑。但隨著Internet開拓性的發(fā)展，病毒可能為網(wǎng)絡(luò)帶來(lái)災(zāi)難性后果。這種解決辦法可以持續(xù)較長(zhǎng)的時(shí)間，并且更加靈活，存儲(chǔ)信息更多，并具有可供選擇的管理方式。這是一種檢驗(yàn)用戶身份的電子文件，也是企業(yè)現(xiàn)在可以使用的一種工具。 1．雙重認(rèn)證。這樣智能卡的讀取器必將成為用戶接入和認(rèn)證安全解決方案的一個(gè)關(guān)鍵部分。例如用ATM卡和PIN卡。例如，要使服務(wù)器操作系統(tǒng)識(shí)別要入網(wǎng)的用戶，那么用戶必須把他的用戶名和口令送服務(wù)器。比如說(shuō)，系統(tǒng)中存儲(chǔ)了他的指紋，他接入網(wǎng)絡(luò)時(shí)，就必須在連接到網(wǎng)絡(luò)的電子指紋機(jī)上提供他的指紋（這就防止他以假的指紋或其它電子信息欺騙系統(tǒng)），只有指紋相符才允許他訪問(wèn)系統(tǒng)。前一個(gè)安全保護(hù)能確保只有經(jīng)過(guò)授權(quán)的用戶才能通過(guò)個(gè)人計(jì)算機(jī)進(jìn)行Internet網(wǎng)上的交互式交易；后者則提供一種方法，用它生成某種形式的口令或數(shù)字簽名，交易的另一方據(jù)此來(lái)認(rèn)證他的交易伙伴。B獲得了A的公開密鑰PKA，同時(shí)也可檢驗(yàn)他自己的公開密鑰PKB。CA和CB稱為證書（Certificate），分別含有A和B的公開密鑰。每個(gè)用戶只保存自己的秘密密鑰和KDC的公開密鑰PKAS。不過(guò)，無(wú)論實(shí)施哪種方案，密鑰的管理都是要考慮的問(wèn)題。則可同時(shí)實(shí)現(xiàn)秘密通信和數(shù)字簽名?？梢钥闯?，實(shí)現(xiàn)數(shù)字簽名也同時(shí)實(shí)現(xiàn)了對(duì)報(bào)文來(lái)源的鑒別。反之，如果是B將X偽造成X39。這樣，報(bào)文X就被簽名了。下面就來(lái)介紹這種數(shù)字簽名?！ ∫酝臅呕蛭募歉鶕?jù)親筆簽名或印章來(lái)證明其真實(shí)性的。 加密和解密的運(yùn)算可以對(duì)調(diào)，即：EPK（DSK（X））=X 在公開密鑰密碼體制中，最有名的一種是RSA體制。加密算法E和解密算法D也都是公開的。美國(guó)AT＆T首先用LSI芯片實(shí)現(xiàn)了DES的全部工作模式，該產(chǎn)品稱為數(shù)據(jù)加密處理機(jī)DEP。解密時(shí)的過(guò)程和加密時(shí)相似，但密鑰的順序正好相反。 2．?dāng)?shù)據(jù)加密標(biāo)準(zhǔn)DES DES算法原是IBM公司為保護(hù)產(chǎn)品的機(jī)密于1971年至1972年研制成功的，后被美國(guó)國(guó)家標(biāo)準(zhǔn)局和國(guó)家安全局選為數(shù)據(jù)加密標(biāo)準(zhǔn)，并于1977年頒布使用。 下面介紹幾種最常見(jiàn)的加密體制的技術(shù)實(shí)現(xiàn)： 1．常規(guī)密鑰密碼體制 所謂常規(guī)密鑰密碼體制，即加密密鑰與解密密鑰是相同的。發(fā)送方在發(fā)送數(shù)據(jù)時(shí)必須加上數(shù)據(jù)簽名，做法是用自己的私鑰加密一段與發(fā)送數(shù)據(jù)相關(guān)的數(shù)據(jù)作為數(shù)字簽名，然后與發(fā)送數(shù)據(jù)一起用接收方密鑰加密。即公開密鑰加密，它的加密密鑰和解密密鑰是不同的。 對(duì)于對(duì)稱密鑰加密。加密與數(shù)字簽名一、加密 數(shù)據(jù)加密技術(shù)從技術(shù)上的實(shí)現(xiàn)分為在軟件和硬件兩方面。此外，防火墻采用濾波技術(shù)，濾波通常使網(wǎng)絡(luò)的性能降低50%以上，如果為了改善網(wǎng)絡(luò)性能而購(gòu)置高速路由器，又會(huì)大大提高經(jīng)濟(jì)預(yù)算。規(guī)則檢查防火墻不依靠與應(yīng)用層有關(guān)的代理，而是依靠某種算法來(lái)識(shí)別進(jìn)出的應(yīng)用層數(shù)據(jù)，這些算法通過(guò)已知
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1