后续机械出版社 Unit 6 E-business Security.pdfVIP

Unit 1 The Internet Era 互联网时代 Unit 2 E-business 电子商务 Unit 3 E-marketing 网络营销 Unit 4 Electronic Payment 电子支付 Unit 5 E-logistics 电子商务物流 Unit 6 E-business Security 电子商务安全 Unit 7 Contracts, Legislation and Taxation 合同、立法与税收 Appendix Ⅰ 电子商务英语前沿词汇 Appendix Ⅱ 电子商务英语专业词汇的构成 参考文献 Unit 6 E-business Security 电子商务安全 Ⅰ. Leading In(学习指导) Ⅱ.Short Interview (简短问答) Ⅲ.Background Reading (相关背景阅读) Ⅳ.Specialized Terms (专业特色词汇) Ⅴ.Skills of Reading (阅读技巧) Ⅵ.Reference Translation (参考译文) Ⅰ. Leading In(学习指导) 电子商务主要的安全要素 (1)有效性 (2)机密性 (3)完整性 (4)可靠性/不可抵赖性/鉴别 (5)审查能力 电子商务采用的主要安全技术及其标准规范 Ⅰ. Leading In(学习指导) 考虑到安全服务各方面要求的技术方案已经研究出来了,安全服务可 在网络上任何一处加以实施。但是,在两个贸易伙伴间进行的EC,安 全服务通常是以“端到端”形式实施的(即不考虑通信网络及其节点上 所实施的安全措施) 。所实施安全的等级则是在均衡了潜在的安全危 机、采取安全措施的代价及要保护信息的价值等因素后确定的。这 里将介绍EC应用过程中主要采用的几种安全技术及其相关标准规 范。 (1)加密技术 Ⅰ. Leading In(学习指导) ①对称加密/对称密钥加密/专用密钥加密 在对称加密方法中,对信 息的加密和解密都使用相同的密钥。也就是说,一把钥匙开一把锁。 使用对称加密方法将简化加密的处理,每个贸易方都不必彼此研究和 交换专用的加密算法,而是采用相同的加密算法并只交换共享的专用 密钥。如果进行通信的贸易方能够确保专用密钥在密钥交换阶段未 曾泄露,那么机密性和报文完整性就可以通过对称加密方法加密机密 信息和通过随报文一起发送报文摘要或报文散列值来实现。对称加 密技术存在着在通信的贸易方之间确保密钥安全交换的问题。此外, 当某一贸易方有“n”个贸易关系,那么他就要维护“n”个专用密钥(即每 把密钥对应一个贸易方) 。对称加密方式存在的另一个问题是无法鉴 别贸易发起方或贸易最终方。 Ⅰ. Leading In(学习指导) 因为贸易双方共享同一把专用密钥,贸易双方的任何信息都是通过这 把密钥加密后传送给对方的。 Ⅰ. Leading In(学习指导) ②非对称加密/公开密钥加密 在非对称加密体系中,密钥被分解为 一对(即一把公开密钥或加密密钥和一把专用密钥或解密密钥) 。这 对密钥中的任何一把都可作为公开密钥(加密密钥)通过非保密方式 向他人公开,而另一把则作为专用密钥(解密密钥)加以保存。公开密 钥用于对机密性信息的加密,专用密钥则用于对加密信息的解密。专 用密钥只能由生成密钥对的贸易方掌握,公开密钥可广泛发布,但它只 对应于生成该密钥的贸易方。贸易方利用该方案实现机密信息交换 的基本过程是：贸易方甲生成一对密钥并将其中的一把作为公开密 钥向其他贸易方公开；得到该公开密钥的贸易方乙使用该密钥对机 密信息进行加密后再发送给贸易方甲；贸易方甲再用自己保存的另 一把专用密钥对加密后的信息进行解密。贸易方甲只能用其专用密 钥解密由其公开密钥加密后的任何信息。