第3章電子商務(wù)安全-文庫(kù)吧資料
2025-01-20 20:35本頁(yè)面
【正文】 術(shù)主要基于加密技術(shù)的公鑰加密體制，目前普遍使用的是 RSA算法。因此，數(shù)據(jù)加密僅解決了網(wǎng)絡(luò)安全問(wèn)題的一半，另一半需要身份認(rèn)證解決。 傳染性 隱蔽性 觸發(fā)性 破壞性 圖：病毒、木馬惡意程序盜取密碼過(guò)程 安全認(rèn)證技術(shù)概述 認(rèn)證中心 電子商務(wù)交易安全在技術(shù)上要解決兩大問(wèn)題： 安全傳輸 和身份認(rèn)證 。 ? 優(yōu)點(diǎn)：信息發(fā)送方和接收方不使用同一密鑰，不存在將“密鑰”傳送給接收方的問(wèn)題，安全系數(shù)較高 ? 缺點(diǎn)：加密算法比較復(fù)雜，加密成本較高 ? 適用于“非電子傳輸方式”移交密鑰者 防火墻是指設(shè)置在被保護(hù)網(wǎng)絡(luò) (內(nèi)聯(lián)子網(wǎng)和局域網(wǎng) )與公共網(wǎng)絡(luò) (如因特網(wǎng) )或其他網(wǎng)絡(luò)之間并位于被保護(hù)網(wǎng)絡(luò)邊界的、對(duì)進(jìn)出被保護(hù)網(wǎng)絡(luò)信息實(shí)施 “ 通過(guò) /阻斷 /丟棄 ” 控制的硬件、軟件部件或系統(tǒng)。 圖：非對(duì)稱密鑰加密過(guò)程 ? 用戶生成一對(duì)密鑰并將其中的一個(gè)作為公鑰向其他用戶公開； ? 發(fā)送方使用該用戶的公鑰對(duì)信息進(jìn)行加密后發(fā)送給接收方； ? 接收方利用自己保存的私鑰對(duì)加密信息進(jìn)行解密，接收方只能用自己的私鑰解密由其公鑰加密后的任何信息。如果其他用戶希望與該用戶通信，就可以使用該用戶公開的密鑰進(jìn)行加密，而只有該用戶才能用自己的私鑰解開此密文。 ? 非對(duì)稱密鑰加密技術(shù)也稱為公開密鑰加密技術(shù) ? 需要使用 一對(duì)密鑰 來(lái)分別完成加密和解密操作，每個(gè)用戶都有一對(duì)密鑰，一個(gè)私鑰（ Private Key）和一個(gè)公鑰（ Public Key），它們?cè)跀?shù)學(xué)上相關(guān)、在功能上不同。 ? 目前最具代表性的對(duì)稱密鑰加密算法是美國(guó)數(shù)據(jù)加密標(biāo)準(zhǔn) DES（ Data Encryption Standard）。 ? 優(yōu)點(diǎn) ：交換信息的雙方采用相同的算法和同一個(gè)密鑰，將簡(jiǎn)化加密解密的處理，加密解密速度快是對(duì)稱加密技術(shù)的最大優(yōu)勢(shì)， ? 缺點(diǎn) ：雙方要交換密鑰，密鑰管理是一個(gè)問(wèn)題，密鑰必須與加密的消息分開保存，并秘密發(fā)送給接收者。 ? 對(duì)稱密鑰加密技術(shù)特點(diǎn)是數(shù)據(jù)加密標(biāo)準(zhǔn)，速度較快，適用于加密大量數(shù)據(jù)的場(chǎng)合。 ? 這個(gè)簡(jiǎn)單的例子說(shuō)明了加密技術(shù)的構(gòu)成：明文被character+3算法轉(zhuǎn)換成密文，解密的算法是反函數(shù) character3，其中算法為 character+x, x是起密鑰作用的變量，此處 x是 3。 ? 例：使用凱撒密碼的加密系統(tǒng)的構(gòu)成 ?原理：把每個(gè)英文字母向前推 x位，如 x=3，即字母 a, b, c, d,… , x, y, z分別變?yōu)?d,e,f,g,… ,a,b,c。 ? 數(shù)據(jù)加密是 保護(hù)數(shù)據(jù)傳輸安全 唯一實(shí)用的方法和 保護(hù)存儲(chǔ)數(shù)據(jù)安全 的有效方法。 ? 數(shù)據(jù)加密和解密是逆過(guò)程，加密是用加密算法和加密密鑰，將明文變換成密文；解密是用解密算法和解密密鑰將密文還原成明文。 ? 密碼學(xué)是保密學(xué)的一個(gè)分支，是對(duì)存儲(chǔ)和傳送的信息加以隱藏和保護(hù)的一門學(xué)問(wèn)。 圖：熊貓燒香病毒 電子商務(wù)信息的保密性、真實(shí)性和完整性可以通過(guò)加密技術(shù)來(lái)實(shí)現(xiàn)。能 感染系統(tǒng)中 exe， ， pif， src， html， asp等文件，還能終止大量的反病毒軟件進(jìn)程并且會(huì)刪除擴(kuò)展名為 gho的備份文件。 ? 黑客攻擊目前成為計(jì)算機(jī)網(wǎng)絡(luò)所面臨的 最大威脅 。 ? 物理實(shí)體的安全 ? 自然災(zāi)害的威脅 ? 黑客的惡意攻擊 ? 軟件的漏洞和 “ 后門 ” ? 網(wǎng)絡(luò)協(xié)議的安全漏洞 ? 計(jì)算機(jī)病毒的攻擊 惡意攻擊示意圖 ? 根據(jù) 2023年美國(guó)網(wǎng)絡(luò)安全企業(yè)賽門鐵克 (Symantec)公司發(fā)布的研究報(bào)告， 美國(guó) 是全球網(wǎng)絡(luò)黑客的 大本營(yíng) ，其每年產(chǎn)生的惡意電腦攻擊行為遠(yuǎn)高于其他國(guó)家，占全球網(wǎng)絡(luò)黑客攻擊行為總數(shù)的約 31％。 在商務(wù)活動(dòng)中，交易的文件是不可被修改的。 ? 由于商情千變?nèi)f化，交易合同一旦達(dá)成就不能抵賴。當(dāng)乙得知丁未收到錢時(shí)就去問(wèn)甲，甲出示有乙簽名的報(bào)文，乙發(fā)現(xiàn)報(bào)文被篡改了。這樣甲收到后就成了 “ 請(qǐng)給丙匯 100元錢。乙 ” 。 ? 而主動(dòng)攻擊就是篡改交易信息，破壞信息的完整性和有效性，以達(dá)到非法的目的。 ? 上面所討論的信息保密性，是針對(duì)網(wǎng)絡(luò)面臨的被動(dòng)攻擊一類威脅而提出的安全需求，但它
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1