加密技術(shù)標準、法律法規(guī)-展示頁
2025-05-26 05:23本頁面
【正文】 策遠未落實，但卻表明美國政府多年來對強加密的敵視態(tài)度正在轉(zhuǎn)變。 出口控制在網(wǎng)絡(luò)化的今天形同虛設(shè)，強的牢不可破的加密程序可以在幾鈔鐘內(nèi)傳遍世界各地。 出口控制降低了自由獲得加密產(chǎn)品的可能性，特別是從美國的公司。 美國繼續(xù)在全球推行其加密出口控制的政策，并迫 使其它國家采納其限制性的政策。 各國和國際組織在密碼的法律和政策方面向著更加 寬松的方向邁進。 16 世界各國密碼政策介紹 17 概況 1999年 6月，美國的 Electronic Privacy Information Center公布了其對世界各國密碼政策的調(diào)查結(jié)果 。如果在線商店提供的貨物不符合質(zhì)量標準，消費者提出異議，責任由誰承擔？ ? 協(xié)議沒有擔?！胺蔷芙^行為”，這意味著在線商店沒有辦法證明訂購是由簽署證書的、講信用的消費者發(fā)出的； ? SET技術(shù)規(guī)范沒有提及在事務(wù)處理完成后，如何安全地保存或銷毀此類數(shù)據(jù)，是否應(yīng)當將數(shù)據(jù)保存在消費者、在線商店或收單銀行的計算機里。 SET將建立一種能在因特網(wǎng)上安全使用銀行卡進行購物的標準。 由于安全電子交易規(guī)范是由信用卡發(fā)卡公司參與制定的，一般認為，安全電子交易規(guī)范的認證系統(tǒng)是有效的 。 13 SET安全協(xié)議的工作原理 （ 1）消費者利用已有的計算機通過因特網(wǎng)選定的物品，并下電子訂單（關(guān)于產(chǎn)品屬性的字段）； （ 2）通過電子商務(wù)服務(wù)器與網(wǎng)上商場聯(lián)系，網(wǎng)上商場做出應(yīng)答，告訴消費者的訂單的相關(guān)情況（是否改動以及關(guān)于購買屬性的關(guān)鍵字段）； （ 3）消費者選擇付款方式，確認訂單，簽發(fā)付款指令（此時 SET介入）； （ 4）在 SET中，消費者必須對定單和付款指令進行數(shù)字簽名，同時利用雙重簽名技術(shù)保證商家看不到消費者的帳號信息； （ 5）在線商店接受定單后，向消費者所在銀行請求支付認可，信息通過支付網(wǎng)關(guān)到收單銀行，再到電子貨幣發(fā)行公司確認，批準交易后，返回確認信息給在線商店； （ 6）在線商店發(fā)送定單確認信息給消費者，消費者端軟件可記錄交易日志，以備將來查詢； （ 7）在線商店發(fā)送貨物或提供服務(wù)，并通知收單銀行將錢從消費者的帳號轉(zhuǎn)移到商店帳號，或通知發(fā)卡銀行請求支付。 12 SET協(xié)議要達到的目標 （ 1）保證電子商務(wù)參與者信息的相互隔離。為了克服 SSL安全協(xié)議的缺點，滿足電子交易持續(xù)不斷地增加的安全要求，為了達到交易安全及合乎成本效益的市場要求， VISA國際組織及其它公司如 Master Card、 Micro Soft、 IBM等共同制定了 安全電子交易 （ SET： Secure Electronic Transactions） 公告。在電子商務(wù)中，完善的數(shù)字簽名應(yīng)具備簽字方不能抵賴、他人不能偽造、在公證人面前能夠驗證真?zhèn)蔚哪芰Α? 介紹 ? 信息安全技術(shù)專家崗位資格技能認證培訓(xùn) ? 中華人民共和國勞動與社會保障部職業(yè)資格認證 國家信息安全培訓(xùn)認證管理中心 主任 勞動與社會保障部國家督導(dǎo)、高級考評員 信息產(chǎn)業(yè)部 信息化與電子政務(wù)專家 盛鴻宇 副研究員 3 第十章 加密技術(shù)標準、法律法規(guī) 加密技術(shù)標準 數(shù)字簽名標準和電子簽名法 安全電子交易規(guī)范 SET 國外相關(guān) PKT體系建設(shè)標準 國內(nèi)相關(guān) PKT體系建設(shè)標準 4 ISO74982安全標準 ?ISO74982提供了以下五種可選擇的安全服務(wù) ? 認證 ? 訪問控制 ? 數(shù)據(jù)保密 ? 數(shù)據(jù)完整性 ? 防止否認 Authentication Access control Data Integrity Data Confidentiality （ Nonreputation 5 加密技術(shù)標準 數(shù)字加密標準 DES 高級加密標準 AES 6 數(shù)字簽名標準 ? 數(shù)字簽名 ? 數(shù)字簽名標準 ? 數(shù)字簽名標準 DSS(美國 ) 7 數(shù)字簽名 ? 對文件進行加密解決了傳送信息的保密問題，而防止他人對傳輸?shù)奈募M行破壞，以及如
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1