2010cha了pter34.pptVIP

Electronic commerce 杨兴寿 互联网接入和交易的安全威胁 网络不安全因素 计算机、信息处理、网络技术，使得伪造、假冒、移花接木，易如翻掌。 网络不安全因素 你害怕吗——不安全电子邮件？ 网络不安全因素 你是否常提心吊胆——抵赖？ 网络不安全因素 你担心吗——网络监听？ 网络不安全因素 你值得信赖吗——假冒站点？ 网络不安全因素 生活中的真实案例 3.4.2.基本安全认证技术 安全认证机制 　　 在电子商务活动中，为保证商务、交易及支付活动的真实可靠，需要有一种机制来验证活动中各方的真实身份。安全认证是维持电子商务活动正常进行的保证，它涉及到安全管理、加密处理、PKI及认证管理等重要问题。目前已经有一套完整的技术解决方案可以应用。采用国际通用的PKI技术、X.509证书标准和X.500信息发布标准等技术标准可以安全发放证书，进行安全认证。当然，认证机制还需要法律法规支持。安全认证需要的法律问题包括信用立法、电子签名法、电子交易法、认证管理法律等。 数据的机密性是指数据在传输过程中，不能被非授权者偷看； 数据的完整性是指数据在传输过程中不能被非法篡改； 数据的有效性是指数据不能被否认。 1.数字摘要 　　 数字摘要采用单向Hash函数对信息进行某种变换运算得到固定长度的摘要，并在传输信息时将之加入文件一同送给接收方；接收方收到文件后，用相同的方法