929電子商務安全-在線瀏覽
2025-04-09 15:21本頁面
【正文】 解密有 缺點 ，主要是加解密速度很慢，所以它不適合于對大量文件信息進行加解密，一般只適合于對少量數(shù)據(jù)進行加解密。 ? 加密技術(shù)是指將一個信息（或稱明文）經(jīng)過加密密鑰及加密函數(shù)轉(zhuǎn)換，變成無意義的密文，而接收方則將此密文經(jīng)過解密函數(shù)、解密密鑰還原成明文。這樣能夠有效地對抗截收、非法訪問、竊取信息等威脅。 四、非數(shù)學的加密理論與技術(shù) 信息隱藏 信息隱藏不同于傳統(tǒng)的密碼學技術(shù)，它主要研究如何將某一機密信息秘密隱藏于另一公開的信息中，然后通過公開信息的傳輸來傳遞機密信息。 24 25 生物識別 傳統(tǒng)的 身份識別 方法主要基于以下兩點： ? 身份標識物品：鑰匙、證件、自動取款機的銀行卡等 ? 身份標識知識：用戶名、密碼等 由于標識物品容易丟失或被偽造，而標識知識容易遺忘或記錯，更為嚴重的是，傳統(tǒng)身份識別系統(tǒng)往往無法區(qū)分標識物品真正的擁有者和取得標識物品的冒充者。它利用了生物特征的惟一性、可測量性、可識別性的特點。人們同識別系統(tǒng)交互進行身份認證時，識別系統(tǒng)獲取其特征并與數(shù)據(jù)庫中的特征模板進行比較，以確定是否匹配，從而決定接受或拒絕。 總結(jié)：加密技術(shù) 對稱密鑰加密 (Symmetric Cryptography) 非對稱密鑰加密 (Asymmetric Cryptography) 加密 技術(shù) 一、對稱密鑰加密技術(shù) 定義：加密和解密均采用 同一把密鑰 ，而且通信雙方必須都要獲得這把鑰匙并保持鑰匙的秘密。 優(yōu)點：加密速度快，適于大量數(shù)據(jù)的加密處理。 二、非對稱密鑰加密體系 信息加密和解密使用的是不同的兩個密鑰 ， 稱為 “ 密鑰對 ” 。目前國內(nèi)的 CA認證中心主要分為區(qū)域性 CA認證中心和行業(yè)性 CA認證中心 。 38 總 結(jié) 認證中心（ Certification Authority，CA）是承擔網(wǎng)上安全電子交易認證服務、簽發(fā)數(shù)字證書并能確認用戶身份的服務機構(gòu)。 二、數(shù)字證書 1. 數(shù)字證書的定義 數(shù)字證書 （ Digital Certificate或 Digital ID）又稱為數(shù)字憑證 ， 即用電子手段來證實一個用戶的身份和對網(wǎng)絡資源的訪問權(quán)限 。 2. 數(shù)字證書的功能 數(shù)字證書具有如下 5個方面的基本功能： （ 1） 身份認證； （ 2） 保密性； （ 3） 數(shù)據(jù)完整性； （ 4） 不可抵賴性； （ 5） 訪問控制 。 1. 信用認證的過程： 信用認證共分為申請?zhí)峤?、 審核評價和結(jié)果發(fā)布三個階段 。 3. 信用認證的有效期： 信用網(wǎng)站認證的有效期為兩年 ， 信用網(wǎng)店認證的有效期為一年 。 四、數(shù)字簽名 （ 1）什么是數(shù)字簽名 Digital Signature 數(shù)字簽名是 附加在數(shù)據(jù)單元上的一些數(shù)據(jù)，這種數(shù)據(jù)的接收者用以確認其完整性，并保護數(shù)據(jù)，防止被人進行偽造 。 數(shù)字簽名 基本認證技術(shù) CA認證 ：保證數(shù)據(jù)的傳輸安全 數(shù)字簽名 ：身份認證并保證數(shù)據(jù)的完整性、預防交易抵賴 數(shù)字證書 ：身份認證 第五節(jié) 電子商務安全交易標準 一、安全套接層協(xié)議 SSL 二、安全電子交易協(xié)議 SET 三、 Inter電子郵件的安全協(xié)議 四、安全的超文本傳輸協(xié)議 SHTTP 五、 IP層安全標準 IPSec 一、安全套接層協(xié)議 SSL 安全套接層 （ Secure Sockets layer， SSL） 協(xié)議是網(wǎng)景 （ Netscape） 公司推出的基于 WEB應用的安全協(xié)議 ， SSL協(xié)議指定了一種在應用程序協(xié)議（ 如： Http、 Tel、 NMTP和 FTP等 ） 和 TCP/IP協(xié)議之間提供數(shù)據(jù)安全性分層的機制 ， 它為 TCP/IP連接提供數(shù)據(jù)加密 、 服務器認證和消息完整性以及可選的客戶機認證 ， 主要用于提高應用程序之間數(shù)據(jù)的安全性 ， 對傳送的數(shù)據(jù)進行加密和隱藏 ， 確保數(shù)據(jù)在傳送中不被改變 ， 即確保數(shù)據(jù)的完整性 。 2. SSL協(xié)議的體系結(jié)構(gòu) SSL協(xié)議實際上是由握手協(xié)議層和記錄協(xié)議層組成： SSL記錄協(xié)議 （ SSL RecordProtocol） ：建立在可靠的傳輸協(xié)議 （ 如 TCP） 之上 ， 為高層協(xié)議提供數(shù)據(jù)封裝 、 壓縮 、
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1