06第6章電子商務(wù)安全交易-文庫吧資料
2025-02-22 14:34本頁面
【正文】 ； 第二，驗(yàn)證信息的完整性，此為信息認(rèn)證。 ? 由于 RSA涉及大數(shù)計(jì)算，無論是硬件或軟件實(shí)現(xiàn)的效率都比較低，不適用對長的明文加密，常用來對密鑰加密，即與對稱密碼體制結(jié)合使用。其優(yōu)點(diǎn)是很好地解決了對稱加密中密鑰數(shù)量過多難以管理的不足，且保密性能優(yōu)于對稱加密算法；缺點(diǎn)是算法復(fù)雜，加密速度不是很理想。若以公開鑰作為加密密鑰，以用戶專用鑰作為解密密鑰，則可實(shí)現(xiàn)多個用戶加密的信息只能由一個用戶解讀；反之，以用戶專用鑰作為加密密鑰而以公開鑰作為解密密鑰，則可實(shí)現(xiàn)由一個用戶加密的消息而使多個用戶解讀，前者可用于保密通信，后者可用于數(shù)字簽字。一個公開作為加密密鑰；一個為用戶專用，作為解密密鑰，通信雙方無需事先交換密鑰就可進(jìn)行保密通信。 ? 另一方面，甲方可以使用乙方的公鑰對機(jī)密信息進(jìn)行加密后再發(fā)送給乙方；乙方再用自己的私匙對加密后的信息進(jìn)行解密。因?yàn)榧用芎徒饷苁褂玫氖莾蓚€不同的密鑰，所以這種算法叫作非 對稱加密算法 。 電子商務(wù)安全技術(shù) 非對稱加密 ? 非 對稱加密算法 需要兩個密鑰： 公開密鑰（ publickey）和私有密鑰（ privatekey）。 ? DES算法的步驟為：如 Mode為加密，則用 Key去對數(shù)據(jù)進(jìn)行加密，生成 Data的密碼形式（ 64位）作為DES輸出結(jié)果；如 Mode為解密，則用 Key去把密碼形式的數(shù)據(jù) Data解密，還原為 Data的明碼形式（ 64位）作為 DES的輸出結(jié)果。 DES算法的入口參數(shù)有 3個： Key、 Data、Mode。加密過程包括 16輪的加密迭代，每輪都采用一種乘積密碼方式（代替和移位）。 ? 其中， DES（ Data Encryption Standard）算法由 IBM公司設(shè)計(jì)，是迄今為止應(yīng)用最廣泛的一種算法，也是一種最具代表性的分組加密體制。對稱加密的突出特點(diǎn)是加解密速度快，效率高，適合對大量數(shù)據(jù)加密；缺點(diǎn)是密鑰的傳輸與交換面臨安全問題，且若和大量用戶通信時，難以安全管理大量密鑰。 基于加密、解密所使用的密鑰是否相同可分為對稱加密和非對稱加密兩類。 4．可靠性 電子商務(wù)的安全要求 根據(jù)機(jī)密性和完整性的要求，應(yīng)對數(shù)據(jù)審查的結(jié)果進(jìn)行記錄 5．審查能力 電子商務(wù)安全技術(shù) 加密技術(shù) 虛擬專網(wǎng)技術(shù) 認(rèn)證技術(shù) 安全電子交易協(xié)議 黑客防范技術(shù) 反病毒技術(shù) 電子商務(wù)安全技術(shù) 數(shù)據(jù)加密技術(shù)作為一項(xiàng)基本技術(shù)，是電子商務(wù)的基石，是電子商務(wù)最基本的信息安全防范措施。 2．機(jī)密性 電子商務(wù)的安全要求 保持貿(mào)易各方信息的完整性是電子商務(wù)應(yīng)用的基礎(chǔ)，要預(yù)防對信息的隨意生成、修改和刪除，同時要防止數(shù)據(jù)傳送過程中信息的丟失和重復(fù)，并保證信息傳送次序的統(tǒng) 一 3．完整性 電子商務(wù)的安全要求 如何確定要進(jìn)行交易的貿(mào)易方正是進(jìn)行交易所期望的貿(mào)易方，這一問題是保證電子商務(wù)順利進(jìn)行的關(guān)鍵。 1．有效性 2．機(jī)密性 3．完整性 4．可靠性 5．審查能力 電子商務(wù)的安全要求 電子商務(wù)的安全要求 1．有效性 有效性是開展電子商務(wù)的前提，要求對網(wǎng)絡(luò)故障、操作錯誤、應(yīng)用程序錯誤、硬件故障、系統(tǒng)軟件錯誤及計(jì)算機(jī)病毒所產(chǎn)生的潛在威脅加以控制和預(yù)防，以保證貿(mào)易數(shù)據(jù)在確定時刻、確定地點(diǎn)是有效的。沒有計(jì)算機(jī)網(wǎng)絡(luò)安全作為基礎(chǔ)，商務(wù)交易安全就猶如空中樓閣，無從談起。例如：業(yè)務(wù)流分析，操作人員的不慎重所導(dǎo)致的信息泄露，媒體廢棄物所導(dǎo)致的信息泄露等都對電子商務(wù)的安全性構(gòu)成不同程度的威脅。 商務(wù)交易安全 某些用戶對發(fā)出或收到的信息進(jìn)行惡意否認(rèn)，以逃避應(yīng)承擔(dān)的責(zé)任。這是對信息完整性的威脅，例如修改文件中的數(shù)據(jù)、改變程序功能、修改傳輸?shù)膱?bào)文內(nèi)容等。 商務(wù)交易安全 商務(wù)交易安全 攻擊者在掌握了信息格式和規(guī)律后，采用各種手段對截取的信息進(jìn)行篡改，破
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號-1