第3章電子商務(wù)安全-在線瀏覽
2025-02-17 20:35本頁面
【正文】 定交易雙方的身份，如何獲得通訊對方的公鑰并且相信此公鑰是由某個身份確定的人擁有的，解決方法就是找一個大家共同信任的第三方，即 認證中心 (Certificate Authority， CA)頒發(fā) 電子證書 。 電子商務(wù)安全對策是為了應(yīng)對電子商務(wù)交易中，面臨的各種安全威脅而采取的管理和技術(shù)對策。由于 Inter本身的開放性以及目前網(wǎng)絡(luò)技術(shù)發(fā)展的局限性，使網(wǎng)上交易面臨著種種安全性威脅，也由此提出了相應(yīng)的安全控制要求。 ? 在傳統(tǒng)的交易中，交易雙方往往是面對面進行活動的，這樣很容易確認對方的身份。 ? 另外，在傳統(tǒng)的交易中如果是采用電話進行通信，也可以通過聲音信號來識別對方身份。 ? 在傳統(tǒng)的貿(mào)易中，一般都是通過面對面的信息交換，或者通過郵寄封裝的信件或可靠的通信渠道發(fā)送商業(yè)報文，達到保守商業(yè)機密的目的。 ? 信息的完整性指確保信息在傳輸過程中的一致性，并且不被未經(jīng)授權(quán)者所篡改，也稱不可修改性。 ? 所謂被動攻擊，就是不修改任何交易信息，但通過截獲、竊取、觀察、監(jiān)聽、分析數(shù)據(jù)流和數(shù)據(jù)流式獲得有價值的情報。 例如，在電子貿(mào)易中，乙給甲發(fā)了如下一份報文： “ 請給丁匯 100元錢。報文在報發(fā)過程中經(jīng)過了丙之手，丙就把 “ 丁 ” 改為 “ 丙 ” 。乙 ” ，結(jié)果是丙而不是丁得到了 100元錢。 ? 交易的不可抵賴性是指交易雙方在網(wǎng)上交易過程的每個環(huán)節(jié)都不可否認其所發(fā)送和收到的交易信息，又稱不可否認性。 ? 在傳統(tǒng)的貿(mào)易中，貿(mào)易雙方通過在交易合同、契約或貿(mào)易單據(jù)等書面文件上手寫簽名或印章，確定合同、契約、單據(jù)的可靠性并預(yù)防抵賴行為的發(fā)生，這也就是人們常說的 “ 白紙黑字 ” 。在傳統(tǒng)的貿(mào)易中，可以通過合同字跡的技術(shù)鑒定等措施來防止交易過程中出現(xiàn)的偽造行為，但在電子交易中，由于沒有書面的合同，因而無法采用字跡的技術(shù)鑒定等傳統(tǒng)手段來裁決是否發(fā)生了偽造行為。 ? 所謂黑客，現(xiàn)在一般泛指計算機信息系統(tǒng)的非法入侵者。 圖：微軟 ANI漏洞引發(fā)病毒危機 熊貓燒香是一種經(jīng)過多次變種的“蠕蟲病毒”變種，2023年 10月 16日由 25歲的中國湖北人李俊編寫， 2023年 1月初肆虐網(wǎng)絡(luò)，主要通過下載的檔案傳染。被感染的用戶系統(tǒng)中所有 .exe可執(zhí)行文件全部被改成熊貓舉著三根香的模樣。加密技術(shù)是一種 主動的 信息安全防范措施，其原理是 將數(shù)據(jù)進行編碼 ，使它成為一種難以識別的形式，從而阻止非法用戶獲取和理解原始數(shù)據(jù)。 ? 在密碼學(xué)中，原始消息稱為 明文 ，加密結(jié)果稱為 密文 。 ? 加密技術(shù)包括兩個要素：算法和密鑰。 ? 早在公元前 30年，古羅馬的凱撒在高盧戰(zhàn)爭中就采用過加密方法。 ? 例如要發(fā)送的明文為 Caesarwasagreatsolider，則對應(yīng)的密文為 Fdhvduzdvdjuhdwvroglhu。 ? 對稱密鑰也稱私鑰、單鑰或?qū)Ｓ忻荑€，在這種技術(shù)中，加密方和解密方使用 同一種加密算法 和 同一個密鑰 。 ? 對稱加密的算法是公開的，在前面的例子中，可以把算法 character+x告訴所有要交換信息的對方，但要對每個消息使用不同的密鑰，某一天這個密鑰可能是3，而第二天則可能是 9。 ? 如果能夠確保密鑰在交換階段未曾泄露，那么機密性和報文完整性就可以通過對稱加密方法來實現(xiàn)。 ? DES算法是 IBM公司研制的，被美國國家標(biāo)準(zhǔn)局和國家安全局選為數(shù)據(jù)加密標(biāo)準(zhǔn)并于 1977年頒布使用 ? 后被國際標(biāo)準(zhǔn)化組織 ISO認定為數(shù)據(jù)加密的 國際標(biāo)準(zhǔn) 。 ? 私鑰由所有者秘密持有，而公鑰則由所有者給出或者張貼在可以自由獲取的公鑰服務(wù)器上。當(dāng)然，用戶的私鑰不能透露給自己不信任的任何人。 ? 目前最著名的公鑰加密算法是 RSA算法，它是由美國的三位科學(xué)家 Rivest,Shemir和 Adelman提出的，已被 ISO/TC97的數(shù)據(jù)加密技術(shù)分委員會 SC20推薦為 公開密鑰數(shù)據(jù)加密標(biāo)準(zhǔn) 。 圖： 企業(yè)防火墻配置樣例 ? 防火墻的種類 ? 數(shù)據(jù)包過濾 ? 應(yīng)用級網(wǎng)關(guān) ? 代理服務(wù) 計算機病毒是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù)，影響計算機使用，并能自我復(fù)制的一組計算機指令或者程序代碼。
法律信息相關(guān)推薦
鄂ICP備17016276號-1