第3章電子商務(wù)安全(參考版)
2025-01-18 20:35本頁面
【正文】 實際上，不法分子在實施網(wǎng)絡(luò)詐騙的犯罪活動過程中，經(jīng)常采取以上幾種手法交織、配合進行，還有的通過手機短信、 MSN進行各種各樣的 “ 網(wǎng)絡(luò)釣魚 ” 不法活動。采用這一方法的黑客常引誘用戶進入一個看似合法的網(wǎng)站，然后盜取其提供的個人金融密碼或其他秘密信息。 詐騙者通常會將自己偽裝成知名銀行、在線零售商和信用卡公司等可信的品牌，因此來說，網(wǎng)絡(luò)釣魚的受害者往往也都是那些和電子商務(wù)有關(guān)的服務(wù)商和使用者。 “ 網(wǎng)絡(luò)釣魚 ” 就其本身來說，稱不上是一種獨立的攻擊手段，更多的只是詐騙方法，就像現(xiàn)實社會中的一些詐騙一樣。 上海市 CA中心是中國 第一個 CA認證中心 ， 創(chuàng)建于 1998年 ,經(jīng)過國家批準并被列為信息產(chǎn)業(yè)部全國的示范工程 。 2023年 1月 ， 廣東省電子商務(wù)認證中心的 “ 網(wǎng)證通 ” 電子認證系統(tǒng)通過國家公安部計算機信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢測 ， 被認定為安全可信的產(chǎn)品 。 品牌認證中心由成員銀行接受中國人民銀行的委托建設(shè) 、 運行和管理 ， 建立對最終持卡人 、 商業(yè)用戶和支付網(wǎng)關(guān)認證證書的審批 、 管理和認證等工作 ， 其中管理包括證書申請 、 補發(fā) 、 重發(fā)和注銷等內(nèi)容 。 （ CFCA） 在管理分工上 ， 中國人民銀行負責管理根認證中心 CFCA， 并負責審批 、 認證統(tǒng)一的品牌認證中心。 區(qū)域性 CA大多以地方政府為背景 ， 以公司機制來運作 ， 如廣東 CA中心 （ CNCA） 、 上海 CA中心 (SHECA)、 深圳 CA中心 (SZCA)， 其中影響最大的是廣東 CA中心（ CNCA） 和上海 CA中心 (SHECA)。 我國的 CA又可分為行業(yè)性 CA和區(qū)域性 CA兩大類 。 在金融 CA方面 ， 根證書由中國人民銀行管理 ，根認證管理一般是脫機管理；品牌認證中心采用 “統(tǒng)一品牌 、 聯(lián)合建設(shè) ” 的方針進行 。 另外一家著名的公司是加拿大的 ENTRUST。 世界上較早的數(shù)字證書認證中心 、 處于領(lǐng)導(dǎo)地位和全球最大的 PKI／ CA運營商是美國VeriSign公司 ， 該公司成立于 1995年 4月 ， 位于美國的加利福尼亞州 。 在兩方通信時 ， 通過出示由某個 CA簽發(fā)的證書來證明自己的身份 ， 如果對簽發(fā)證書的 CA本身不信任 ， 則可驗證 CA的身份 ， 依次類推 ， 一直到公認的權(quán)威 CA處 。 證書是通過信任分級層次體系 （ 通常稱為證書的樹形驗證結(jié)構(gòu) ） 來驗證的 。 申請撤銷 。 更換過期證書 ， 密鑰對也需要定期更換 。 認證中心接受個人 、 單位的數(shù)字證書申請 ， 何時申請人的各項資料是否真實 ， 根據(jù)核實情況決定是否頒發(fā)數(shù)字證書 。 也稱為電子證書認證中心 ， 是承擔網(wǎng)上安全電子交易認證服務(wù) ， 能簽發(fā)數(shù)字證書 ， 確認用戶身份的 、 與具體交易行為無關(guān)的 第三方 權(quán)威機構(gòu) 。 又稱代碼數(shù)字證書，代表軟件開發(fā)者的身份，用于對其開發(fā)的軟件進行數(shù)字簽名，證明軟件的合法性。 ③ 服務(wù)器證書 服務(wù)器證書（站點證書） 服務(wù)器證書主要用于網(wǎng)站交易服務(wù)器的身份識別，使得連接到服務(wù)器的用戶確信服務(wù)器的真實身份。 單位（客戶端）數(shù)字證書 主要用于單位安全電子事務(wù)處理。個人身份證書可以存儲在軟盤或 IC卡中。數(shù)字證書可用于安全電子郵件、網(wǎng)上繳費、網(wǎng)上炒股、網(wǎng)上招標、網(wǎng)上購物、網(wǎng)上企業(yè)購銷、網(wǎng)上辦公、軟件產(chǎn)品、電子資金移動等安全電子商務(wù)活動。 數(shù)字證書（ digitalID）又稱為數(shù)字憑證、數(shù)字標識，是一個經(jīng)證書認證機構(gòu)數(shù)字簽名的包含用戶身份信息以及公開密鑰信息的電子文件。 ? 數(shù)字摘要（ Digital Digest） ? 數(shù)字信封（ Digital Envelop） ? 數(shù)字簽名（ Digital Signature） ? 數(shù)字時間戳（ Digital TimeStamp） ? 數(shù)字證書（ Digital Certificate， Digital ID） 為了切實保障網(wǎng)上交易和支付的安全，世界各國在經(jīng)過多年研究后，形成了一套完整的解決方案，其中最重要的內(nèi)容就是建立完整的電子商務(wù)安全認證體系。這種加密和解密的唯一性就構(gòu)成了認證的基礎(chǔ)。 ? 身份認證技
法律信息相關(guān)推薦
鄂ICP備17016276號-1