電子商務(wù)安全與管理-文庫吧資料
2025-01-15 23:21本頁面
【正文】 發(fā)會(huì)話密鑰，并將其用于對(duì)稱密碼算法中實(shí)現(xiàn)快速通信 數(shù)字簽名 ? 在電子商務(wù)系統(tǒng)中有時(shí)候認(rèn)證技術(shù)可能比信息加密本身更加重要。 ? (3)適應(yīng)于計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，能夠滿足互不相識(shí)的用戶之間進(jìn)行保密通信的要求。 ? (2)每個(gè)用戶秘密保存的密鑰量減少。 ? 與對(duì)稱密鑰密碼體制相比，非對(duì)稱密鑰密碼體制具有以下幾個(gè)特點(diǎn)： ? (1)密鑰分發(fā)和管理簡(jiǎn)單。 ?公開的密鑰簡(jiǎn)稱公鑰（ public key），私有密鑰簡(jiǎn)稱私鑰（ private key），私鑰和公鑰都既可做加密密鑰，也可做解密密鑰。 ?在實(shí)踐應(yīng)用當(dāng)中，公開密鑰密碼成功地解決了計(jì)算機(jī)網(wǎng)絡(luò)安全的身份認(rèn)證、數(shù)字簽名等問題，推動(dòng)了包括電子商務(wù)在內(nèi)的一大批網(wǎng)絡(luò)應(yīng)用的不斷深入和發(fā)展。 ? 另外 , 在電子商務(wù)活動(dòng)中 , 很多場(chǎng)合需要身份認(rèn)證和數(shù)字簽名 , 這些問題 , 對(duì)稱密碼體制是無法很好地解決的。 ? 然而 , 使用對(duì)稱密鑰密碼體制進(jìn)行秘密通信時(shí) , 任意兩個(gè)不同用戶之間一般都應(yīng)該使用互不相同的密鑰 , 這樣 , 如果一個(gè)網(wǎng)絡(luò)中有 n個(gè)用戶 , 他們之間彼此可能需要進(jìn)行秘密通信 , 這時(shí)網(wǎng)絡(luò)中將共需要 n(n1)/2個(gè)密鑰。 對(duì)稱加密的優(yōu)缺點(diǎn) a 、優(yōu)點(diǎn)：使用方便，效率高 B 、缺點(diǎn)：密鑰管理和使用比較困難 信息驗(yàn)證碼 見圖 24 作用：實(shí)現(xiàn)信息完整性的驗(yàn)證，保證信息在傳 輸過程中不被篡改和破壞。 可運(yùn)用在加密模式和驗(yàn)證模式上。 加密形式：對(duì)稱加密、非對(duì)稱加密 對(duì)稱加密：存在一個(gè)密鑰，加密密鑰與解密密鑰相同。 端 端 加密 在發(fā)送端和接收端分別對(duì)信息進(jìn)行加密和 解密操作。 一、幾種常用的加密方式 鏈路 鏈路加密 在通信節(jié)點(diǎn)對(duì)信息進(jìn)行加密處理，以保證 在鏈路上傳遞的信息是加密過的。 信息傳輸中的加密方式 信息加密主要分為傳輸加密和存儲(chǔ)加密。 技術(shù)對(duì)策：數(shù)字簽名、數(shù)字證書等 五、訪問控制 要求：只允許授權(quán)用戶訪問相關(guān)信息。 技術(shù)對(duì)策：設(shè)定口令、數(shù)字簽名、數(shù)字證書等。 技術(shù)對(duì)策：信息加密（對(duì)稱加密與非對(duì)稱加密） 二、信息的完整性 要求： 能夠?qū)π畔⑦M(jìn)行檢測(cè)，并識(shí)別信息是否被更改。 操作系統(tǒng)安全 數(shù)據(jù)庫安全 網(wǎng)絡(luò)安全 病毒防護(hù)安全 訪問控制安全 加密 鑒別 第四節(jié) 電子商務(wù)安全的保障 電子商務(wù)的安全保障應(yīng)從綜合防范的角度 出發(fā)，從技術(shù)、管理、法律等多個(gè)方面采取措 施，才能夠有效地保障電子商務(wù)的安全。 風(fēng)險(xiǎn)分析：對(duì)系統(tǒng)運(yùn)行中可能出現(xiàn)的各類 安全風(fēng)險(xiǎn)進(jìn)行預(yù)測(cè)和分析
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1