第3章電子商務(wù)安全-閱讀頁
2025-01-26 20:35本頁面
【正文】 數(shù)據(jù)加密能夠解決網(wǎng)絡(luò)通信中的信息保密問題，但是不能夠驗證網(wǎng)絡(luò)通信對方身份的真實性。 認(rèn)證指的是證實被認(rèn)證對象是否屬實與是否有效的一個過程，其基本思想是通過驗證被認(rèn)證對象的屬性，達(dá)到確認(rèn)被認(rèn)證對象是否真實有效的目的。 ? 用戶的一對密鑰在使用的時候，用私鑰加密的信息，只能用公鑰才能解開；而用公鑰加密的信息，只能用私鑰才能解開。 ? 做法：信息發(fā)送者使用信息接收者的公鑰進(jìn)行加密，此信息則只有信息接收者使用私鑰來解開閱讀；信息接收者使用私鑰將反饋信息加密，再傳送給信息發(fā)送者，發(fā)送者也就知道信息接收者已經(jīng)閱讀了所傳送的信息。電子商務(wù)安全認(rèn)證體系的 核心 就是 數(shù)字證書 和 認(rèn)證中心 。在網(wǎng)上交易中，若雙方出示了各自的數(shù)字證書，并用它來進(jìn)行交易操作，那么雙方都可不必為對方的身份真?zhèn)螕?dān)心。 個人身份證書 個人身份證書是用來表明和驗證個人在網(wǎng)絡(luò)上身份的證書，它確保了網(wǎng)上交易的操作的安全性和可靠性。 個人安全電子郵件證書 個人安全電子郵件證書可以確保郵件的真實性和保密性。具體應(yīng)用如：安全電子郵件傳送、網(wǎng)上公文傳送、網(wǎng)上簽約、網(wǎng)上招標(biāo)投標(biāo)、網(wǎng)上辦公系統(tǒng)等。目的是保證客戶和服務(wù)器之間交易、支付時確保雙方身份的真實性、安全性、可信任性等。 （ CACertificate Authority） 。 認(rèn)證機(jī)構(gòu)的核心職能是發(fā)放和管理用戶的數(shù)字證書 。 證書使用總是有期限的 ， 在證書發(fā)行簽字時都規(guī)定了失效日期； 具體使用期長短由 CA根據(jù)安全策略來定 。 證書的撤消可以有許多理由 ， 如發(fā)現(xiàn) 、 懷疑私鑰被泄露或檢測出證書已被篡改 ， 則 CA可以提前撤銷或暫停使用該證書 。 證書撤銷表 CRL。 每一個證書與簽發(fā)數(shù)字證書的機(jī)構(gòu)的 簽名證書關(guān)聯(lián) 。 就可確信證書的有效性 。 它為全世界 50個國家提供數(shù)字證書服務(wù) ， 有超過 45000個因特網(wǎng)服務(wù)器接受該公司的服務(wù)器數(shù)字證書 ， 使用它提供的個人數(shù)字憑證的人數(shù)也已經(jīng)超過 200萬 。 國外 CA中心介紹 我國安全認(rèn)證體系 (CA)可分為金融 CA與非金融CA兩種類型來處理 。 在非金融 CA方面 ， 最初主要由中國電信負(fù)責(zé)建設(shè) 。 行業(yè)性 CA：中國金融認(rèn)證中心 （ CFCA） 和中國電信認(rèn)證中心 （ CTCA） 是行業(yè)性 CA中影響最大的兩家 。 CFCA 是全國惟一的金融根認(rèn)證中心 ， 由中國人民銀行負(fù)責(zé)統(tǒng)一規(guī)劃管理 ， 中國工商銀行 、 中國銀行 、中國農(nóng)業(yè)銀行 、 中國建設(shè)銀行 、 交通銀行 、 招商銀行、 中信實業(yè)銀行 、 華夏銀行 、 廣東發(fā)展銀行 、 深圳發(fā)展銀行 、 光大銀行 、 民生銀行和福建興業(yè)銀行共十三家商業(yè)銀行聯(lián)合建設(shè) ， 由銀行卡信息交換總中心承建， 建立了 SETCA和 NonSETCA兩套系統(tǒng) ， 于 2023年 6月29日正式開始為全國的用戶提供證書服務(wù) 。 一般脫機(jī)進(jìn)行 。 廣東省電子商務(wù)認(rèn)證中心是國家電子商務(wù)的試點工程 ， 其前身是中國電信南方電子商務(wù)中心 ， 創(chuàng)立于1998年 。2023年 8月 ， 國家密碼管理委員會辦公室批準(zhǔn)廣東省電子商務(wù)認(rèn)證中心使用密碼和建立密鑰管理中心 ， 成為國內(nèi)提供網(wǎng)絡(luò)安全認(rèn)證服務(wù)的重要力量 。 網(wǎng)絡(luò)釣魚 (Phishing)一詞，是 “ Fishing” 和“ Phone” 的綜合體，由于黑客始祖起初是以電話作案，所以用 “ Ph” 來取代 “ F” ，創(chuàng)造了“ Phishing” ， Phishing 發(fā)音與 Fishing相同。 攻擊者利用欺騙性的電子郵件和偽造的 Web站點來進(jìn)行詐騙活動，誘騙訪問者提供一些個人信息，如信用卡號、賬戶用和口令、社保編號等內(nèi)容（通常主要是那些和財務(wù)，賬號有關(guān)的信息，以獲取不正當(dāng)利益），受騙者往往會泄露自己的財務(wù)數(shù)據(jù)。 圖： 網(wǎng)絡(luò)釣魚的工作原理 圖：某假冒銀行網(wǎng)站 根據(jù) 2023年美國網(wǎng)絡(luò)安全企業(yè)賽門鐵克 (Symantec)公司發(fā)布的研究報告，美國是全球網(wǎng)絡(luò)黑客的大本營，是 “ 網(wǎng)絡(luò)釣魚 ”詐騙最猖獗的地方。2023年下半年， “ 網(wǎng)絡(luò)釣魚 ” 詐騙案比上半年增加了６％，而在目前所知曉的 “ 網(wǎng)絡(luò)釣魚 ” 網(wǎng)站中，約 46％的網(wǎng)站位于美國。 演講完畢，謝謝觀看！
法律信息相關(guān)推薦
鄂ICP備17016276號-1