電子商務(wù)安全(參考版)
2025-01-12 01:34本頁面
【正文】 演講完畢，謝謝觀看！ 。 認(rèn)證可以拒絕非法用戶訪問系統(tǒng)資源，同時(shí)使合法用戶只能訪問系統(tǒng)授權(quán)和指定的資源。 即信息接收者能夠確認(rèn)所獲得的信息在傳輸過程中沒有被修改、延遲和替換。 修改用戶的帳號(hào)、密碼，竊取和刪除資料，對(duì)合法用戶造成損失； 在電子商務(wù)的活動(dòng)中，黑客利用網(wǎng)絡(luò)漏洞，盜用信用卡帳號(hào)和密碼進(jìn)行作案，對(duì)電子商務(wù)的發(fā)展危害很大，成為很多網(wǎng)絡(luò)用戶最關(guān)心的問題之一。他們追求的是從侵入行為本身獲得巨大的成功的滿足； 竊客： 他們的行為帶有強(qiáng)烈的目的性。 “黑客”可分為兩類。 “黑客”的危害及防范 “黑客”的基本概念 “ 黑客 (Hacker)” 源于英語動(dòng)詞 Hack。 而持卡人認(rèn)證中心證書、商戶認(rèn)證中心證書和支付網(wǎng)關(guān)認(rèn)證中心證書則由品牌認(rèn)證中心或區(qū)域性認(rèn)證中心頒發(fā)。根據(jù)功能的不同，認(rèn)證中心劃分成不同的等級(jí)。 又例如，對(duì)商家自己發(fā)行的購物卡，則可由商家自己擔(dān)當(dāng) CA角色。 在實(shí)際運(yùn)作中，認(rèn)證中心可由大家都信任的一方擔(dān)當(dāng) : 例如在客戶、商家、銀行三角關(guān)系中，客戶使用的是由某個(gè)銀行發(fā)行的卡，而商家又與此銀行有業(yè)務(wù)關(guān)系或有賬號(hào)。 在電子商務(wù)交易中，無論是數(shù)字時(shí)間戳服務(wù) (DTS)還是數(shù)字證書(Digital ID)的發(fā)放，都不是靠交易的雙方自己就能完成的，而需要有一個(gè)具有權(quán)威性和公正性的第三方來完成； CA就是承擔(dān)網(wǎng)上安全電子交易的認(rèn)證服務(wù)，它能簽發(fā)數(shù)字證書，并能確認(rèn)用戶身份。驗(yàn)證到了 Root CA處，就可確信 C的證書是合法的。 如果對(duì)簽發(fā)證書的 CA本身不信任，則可驗(yàn)證 CA的身份，依次類推，一直到公認(rèn)的權(quán)威 CA處，就可確信證書的有效性。 認(rèn)證中心 (Certification Anthority， CA) CA是一個(gè)可信的第三方認(rèn)證機(jī)構(gòu)，也可以說是一個(gè)證書機(jī)構(gòu)，負(fù)責(zé)頒發(fā)公鑰證書并對(duì)這些證書進(jìn)行管理，提供客戶認(rèn)證業(yè)務(wù)； CA具有權(quán)威性、公證性和可信賴性。 認(rèn)證機(jī)構(gòu) 交易的甲乙雙方通過 Inter獲取各自的公共密鑰，需要對(duì)這些密鑰進(jìn)行驗(yàn)證；甲方不能簡單地向乙方詢問其公共密鑰，因?yàn)樵诰W(wǎng)絡(luò)上可能存在截獲甲方請(qǐng)求的第三者，并發(fā)送他自己的公共密鑰，借以閱讀甲方傳送給乙方的所有消息；因此需要一個(gè)第三方來驗(yàn)證公鑰確實(shí)屬于乙方，這樣的第三方被稱為認(rèn)證機(jī)構(gòu)。 數(shù)字時(shí)間戳服務(wù) 1）數(shù)字時(shí)間戳的概念 數(shù)字時(shí)間戳服務(wù) (Digital TimeStamp Service， DTSS)是用來證明消息的收發(fā)時(shí)間的。 2023年 6月 30日，美國總統(tǒng)克林頓正式簽署《數(shù)字簽名法律》，使數(shù)字簽名在美國與傳統(tǒng)簽名一樣具有法律效力。 數(shù)字簽名技術(shù) 什么是數(shù)字簽名？ 數(shù)字簽名 (Digital Signature)技術(shù)是將要簽名的文本采用某種算法生成一個(gè)“摘要” (digest)，再把摘要用發(fā)送者的私鑰加密，形成數(shù)字簽名。 這就存在一個(gè)如何對(duì)私有密鑰進(jìn)行加密傳輸?shù)膯栴}，公開密鑰系統(tǒng)解決了這個(gè)問題。 公鑰加密技術(shù) 在實(shí)際的文件傳輸過程中，服務(wù)器端在得到客戶發(fā)送的加密文件后，需要用客戶加密的私有密鑰進(jìn)行解密 。 1）數(shù)據(jù)加密標(biāo)準(zhǔn) DES DES是 IBM公司的 Tuchman和 Meyers于 1971～ 1972年研制成功Luciffer加密算法， 1977年美國國家標(biāo)準(zhǔn)局和國家安全局頒布為數(shù)據(jù)加密標(biāo)準(zhǔn)，后由 ISO發(fā)布為國際數(shù)據(jù)加密標(biāo)準(zhǔn)； DES是一種對(duì)二元數(shù)據(jù)進(jìn)行加密的算法，數(shù)據(jù)分組長度為 64位，密文分組長度也是 64位，使用的密鑰為 64位，有效密鑰長度為 56位，有 8位用于奇偶校驗(yàn)，解密時(shí)的過程和加密時(shí)相似，但密鑰的順序正好相反； 僅使用最大為 64位的標(biāo)準(zhǔn)算術(shù)和邏輯運(yùn)算，運(yùn)算速度快，密鑰生產(chǎn)容易，可由軟件和硬件實(shí)現(xiàn)； DES僅對(duì)密鑰保密，而算法是公開的； DES內(nèi)部的復(fù)雜結(jié)構(gòu)，在 1976公布當(dāng)年估計(jì)破譯需要 2283年時(shí)間； 2）國際數(shù)據(jù)加密算法 (IDEA) 1990年由瑞士聯(lián)邦技術(shù)學(xué)院 Massey提出建議標(biāo)準(zhǔn)算法(Proposed Encryption Standard， PES )， 1992年進(jìn)行了改進(jìn)，強(qiáng)化了抗差分分析的能力，改稱為 (International Data Encryption Algorithm， IDEA)； 對(duì) 64bit大小的數(shù)據(jù)塊加密的分組加密算法，密鑰長度為 128位，基于“相異代數(shù)群上的混合運(yùn)算”設(shè)計(jì)思想算法，窮舉分析需要 1038次試探，如每秒 100萬次破譯計(jì)算，需要 1013年，目前尚無破譯方法； 用硬件和軟件實(shí)現(xiàn)都很容易，算法本身傾向于軟件實(shí)現(xiàn)，加密速度快，比 DES在實(shí)現(xiàn)上快得多 。 這種方法在密碼學(xué)中叫做對(duì)稱加密算法。 信息加密概念 加密系統(tǒng)由四個(gè)組成部分： （ 1）未加密的報(bào)文，也稱明文； （
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1