電子商務(wù)中的安全技術(shù)-展示頁
2025-08-09 00:43本頁面
【正文】 要有與現(xiàn)實(shí)世界中使用的各種支付手段相對(duì)應(yīng)的電子支付工具。 7．如何保證存儲(chǔ)信息的安全性？如何規(guī)范內(nèi)部管理？如何使用訪問控制權(quán)限和日志以及敏感信息加密存儲(chǔ)？當(dāng)使用WWW服務(wù)器支持電子商務(wù)活動(dòng)時(shí)，應(yīng)注意數(shù)據(jù)的備份和恢復(fù)，并采用防火墻技術(shù)（有些專家建議直接采用物理分割WWW服務(wù)器和內(nèi)部網(wǎng)絡(luò)的連接）保護(hù)內(nèi)部網(wǎng)絡(luò)的安全性。目前可用的數(shù)字簽名算法很多，如：RSA數(shù)字簽名、ELGamal數(shù)字簽名等。典型的散列算法為美國(guó)國(guó)家安全局開發(fā)的單向散列算法——SHA－1，該算法產(chǎn)生長(zhǎng)度為160比特的散列值以及MD2和MD5等。 4．如何確定電子單證的內(nèi)容未被篡改？單證傳輸完整性主要采用散列技術(shù)來防止非法用戶對(duì)單證的篡改，通過散列算法對(duì)被傳輸?shù)膯巫C進(jìn)行處理，產(chǎn)生一個(gè)依賴于該單證的短小的散列值（通常在100～200比特之間），并將該散列值附接在單證之后傳輸給接收方，以便接收方采用相同的散列算法對(duì)接收的單證進(jìn)行檢驗(yàn)。單證傳輸?shù)陌踩砸蕾囉谑褂玫乃惴ê兔荑€的長(zhǎng)度。 2．如何保證電子單證的秘密性，防范電子單證的內(nèi)容被第三方讀??？常用的處理技術(shù)是數(shù)據(jù)加密和解密。1997年5月，由Visa、MasterCard等聯(lián)合推出，并得到IBM、Netscape、Microsoft、Oracle等公司支持的安全電子交易（SET）規(guī)范為在Internet上進(jìn)行安全的電子商務(wù)提供了一個(gè)開放的標(biāo)準(zhǔn)。 一．電子商務(wù)對(duì)安全的要求 歸納起來，對(duì)電子商務(wù)活動(dòng)安全性的需求以及可使用的網(wǎng)絡(luò)安全措施，主要包含如下幾方面。電子商務(wù)中的安全技術(shù) 電子商務(wù)是一個(gè)機(jī)遇和挑戰(zhàn)共存的新領(lǐng)域，這種挑戰(zhàn)在很大程度上來源于對(duì)可使用的安全技術(shù)的信賴。在開放的網(wǎng)絡(luò)（如Internet）上處理交易，如何保證傳輸數(shù)據(jù)的安全成為電子商務(wù)能否普及的最重要因素之一。 1．如何確定通信中的貿(mào)易伙伴的真實(shí)性？常用的處理技術(shù)是身份認(rèn)證，依賴某個(gè)可信賴的機(jī)構(gòu)（認(rèn)證中心－CA）發(fā)放證書，雙方交換信息之前通過CA獲取對(duì)方的證書，并以此識(shí)別對(duì)方。電子認(rèn)證是SET的主要功能。常見的加密技術(shù)包括對(duì)稱密鑰加密技術(shù)（加密/解密使用相同的密鑰，或者可以從一個(gè)密鑰推導(dǎo)出另一個(gè)密鑰，典型的加密算法包括DES、Triple DES、IDEA、RC4和RC5）和非對(duì)稱密鑰加密技術(shù)（也稱公開密鑰加密技術(shù)，加密/解密使用不同的密鑰，典型的加密算法為RSA、SEEK、PGP和EU等）。 3．如何保證被傳輸?shù)臉I(yè)務(wù)單證不會(huì)丟失，或者發(fā)送方可以察覺所發(fā)單證的丟失？對(duì)于固定且具有頻繁貿(mào)易往來的伙伴，可以采用單證傳輸?shù)男蛄行詸z驗(yàn)（即為單證分配序列號(hào)，或者增加時(shí)間戳）；也可采用雙方約定的方法，即在規(guī)定的時(shí)間內(nèi)，通過某種方式進(jìn)行確認(rèn)，包括采用特定的確認(rèn)報(bào)文（如：訂單確認(rèn)報(bào)文），或者電子郵件確認(rèn)和
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1