3.4在安全认证技术1.pptVIP

3.4 安全认证技术 一、电子商务系统安全的概念 电子商务系统安全性的重要特征是利用信息技术来传送和处理商业交易信息，其安全主要分为两大部分：计算机网络本身的安全和商务交易信息的安全。 1、计算机网络本身的安全： 包括计算机硬件安全、软件安全、运行安全、计算机网络设备的安全、计算机网络系统的安全和数据库安全。 硬件安全是指保护计算机系统硬件(包括外部设备)的安全，保证其自身的可靠性和为系统提供基本安全机制。 软件安全是指保护软件和数据不被窜改、破坏和非法复制。 运行安全是指保护系统能连续和正常地运行。 2、商务交易信息的安全 指信息传输的保密性、信息的完整性、信息的不可否认性、交易者身份的真实性等。 信息传输的保密性 是指信息在传输过程或存储中不被他人窃取。 信息的完整性 信息的完整性包括信息存储和信息传输两个方面。 信息的不可否认性 是指信息的发送方不能否认已发送的信息，接收方不能否认已收到的信息。 交易者身份的真实性 是指交易双方确实是存在的，不是假冒的。  二、数据加密技术 1、基本概念 明文：原始的信息 密文：加密后的信息 密钥：在加密（或解密）过程中使用的可变参数 加密： 指将数据进行编码，使它成为一种不可理解的形式。 解密 是加密的逆过程，即将密文还原成原来可理解的形式。