電子商務(wù)安全(參考版)
2025-01-12 01:34本頁面
【正文】 演講完畢，謝謝觀看！ 。 認證可以拒絕非法用戶訪問系統(tǒng)資源，同時使合法用戶只能訪問系統(tǒng)授權(quán)和指定的資源。 即信息接收者能夠確認所獲得的信息在傳輸過程中沒有被修改、延遲和替換。 修改用戶的帳號、密碼，竊取和刪除資料，對合法用戶造成損失； 在電子商務(wù)的活動中，黑客利用網(wǎng)絡(luò)漏洞，盜用信用卡帳號和密碼進行作案，對電子商務(wù)的發(fā)展危害很大，成為很多網(wǎng)絡(luò)用戶最關(guān)心的問題之一。他們追求的是從侵入行為本身獲得巨大的成功的滿足； 竊客： 他們的行為帶有強烈的目的性。 “黑客”可分為兩類。 “黑客”的危害及防范 “黑客”的基本概念 “ 黑客 (Hacker)” 源于英語動詞 Hack。 而持卡人認證中心證書、商戶認證中心證書和支付網(wǎng)關(guān)認證中心證書則由品牌認證中心或區(qū)域性認證中心頒發(fā)。根據(jù)功能的不同，認證中心劃分成不同的等級。 又例如，對商家自己發(fā)行的購物卡，則可由商家自己擔當 CA角色。 在實際運作中，認證中心可由大家都信任的一方擔當 : 例如在客戶、商家、銀行三角關(guān)系中，客戶使用的是由某個銀行發(fā)行的卡，而商家又與此銀行有業(yè)務(wù)關(guān)系或有賬號。 在電子商務(wù)交易中，無論是數(shù)字時間戳服務(wù) (DTS)還是數(shù)字證書(Digital ID)的發(fā)放，都不是靠交易的雙方自己就能完成的，而需要有一個具有權(quán)威性和公正性的第三方來完成； CA就是承擔網(wǎng)上安全電子交易的認證服務(wù)，它能簽發(fā)數(shù)字證書，并能確認用戶身份。驗證到了 Root CA處，就可確信 C的證書是合法的。 如果對簽發(fā)證書的 CA本身不信任，則可驗證 CA的身份，依次類推，一直到公認的權(quán)威 CA處，就可確信證書的有效性。 認證中心 (Certification Anthority， CA) CA是一個可信的第三方認證機構(gòu)，也可以說是一個證書機構(gòu)，負責(zé)頒發(fā)公鑰證書并對這些證書進行管理，提供客戶認證業(yè)務(wù)； CA具有權(quán)威性、公證性和可信賴性。 認證機構(gòu) 交易的甲乙雙方通過 Inter獲取各自的公共密鑰，需要對這些密鑰進行驗證；甲方不能簡單地向乙方詢問其公共密鑰，因為在網(wǎng)絡(luò)上可能存在截獲甲方請求的第三者，并發(fā)送他自己的公共密鑰，借以閱讀甲方傳送給乙方的所有消息；因此需要一個第三方來驗證公鑰確實屬于乙方，這樣的第三方被稱為認證機構(gòu)。 數(shù)字時間戳服務(wù) 1）數(shù)字時間戳的概念 數(shù)字時間戳服務(wù) (Digital TimeStamp Service， DTSS)是用來證明消息的收發(fā)時間的。 2023年 6月 30日，美國總統(tǒng)克林頓正式簽署《數(shù)字簽名法律》，使數(shù)字簽名在美國與傳統(tǒng)簽名一樣具有法律效力。 數(shù)字簽名技術(shù) 什么是數(shù)字簽名？ 數(shù)字簽名 (Digital Signature)技術(shù)是將要簽名的文本采用某種算法生成一個“摘要” (digest)，再把摘要用發(fā)送者的私鑰加密，形成數(shù)字簽名。 這就存在一個如何對私有密鑰進行加密傳輸?shù)膯栴}，公開密鑰系統(tǒng)解決了這個問題。 公鑰加密技術(shù) 在實際的文件傳輸過程中，服務(wù)器端在得到客戶發(fā)送的加密文件后，需要用客戶加密的私有密鑰進行解密 。 1）數(shù)據(jù)加密標準 DES DES是 IBM公司的 Tuchman和 Meyers于 1971～ 1972年研制成功Luciffer加密算法， 1977年美國國家標準局和國家安全局頒布為數(shù)據(jù)加密標準，后由 ISO發(fā)布為國際數(shù)據(jù)加密標準； DES是一種對二元數(shù)據(jù)進行加密的算法，數(shù)據(jù)分組長度為 64位，密文分組長度也是 64位，使用的密鑰為 64位，有效密鑰長度為 56位，有 8位用于奇偶校驗，解密時的過程和加密時相似，但密鑰的順序正好相反； 僅使用最大為 64位的標準算術(shù)和邏輯運算，運算速度快，密鑰生產(chǎn)容易，可由軟件和硬件實現(xiàn)； DES僅對密鑰保密，而算法是公開的； DES內(nèi)部的復(fù)雜結(jié)構(gòu)，在 1976公布當年估計破譯需要 2283年時間； 2）國際數(shù)據(jù)加密算法 (IDEA) 1990年由瑞士聯(lián)邦技術(shù)學(xué)院 Massey提出建議標準算法(Proposed Encryption Standard， PES )， 1992年進行了改進，強化了抗差分分析的能力，改稱為 (International Data Encryption Algorithm， IDEA)； 對 64bit大小的數(shù)據(jù)塊加密的分組加密算法，密鑰長度為 128位，基于“相異代數(shù)群上的混合運算”設(shè)計思想算法，窮舉分析需要 1038次試探，如每秒 100萬次破譯計算，需要 1013年，目前尚無破譯方法； 用硬件和軟件實現(xiàn)都很容易，算法本身傾向于軟件實現(xiàn)，加密速度快，比 DES在實現(xiàn)上快得多 。 這種方法在密碼學(xué)中叫做對稱加密算法。 信息加密概念 加密系統(tǒng)由四個組成部分： （ 1）未加密的報文，也稱明文； （
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1