资讯安全与线上付款机制.PPTVIP

第十四章 資訊安全與線上付款機制 資訊安全 與線上付款機制 Part 1: 網路資訊安全 不確定性對購物意願之影響 資訊安全特性 目的在於達成： 機密性 (Confidentiality) 識別性 (Authentication) 完整性 (Integrity) 無法否認性 (Non-Repudiation) → 資訊安全機制降低不確定性 網路安全攻擊 常見的形式： 中斷 (Interrupt) 介入 (Interception) 篡改 (Modification) 假造 (Fabrication) 中斷 (Interrupt) 介入 (Interception) 篡改 (Modification) 假造 (Fabrication) 身份識別-1 為確認進行交易的是當事人本人 現行常見的身份識別機制 資料詢問 (Ex:身份證上的個人資料) 印章 簽名 密碼 (可能被破解盜用) 數位簽章 實體卡片 (Ex:自然人憑證) 身份識別-2 新型的身份識別機制 無需電子證書的數位簽章 銀行直接從資料庫中取出客戶金鑰進行驗證，效率較高。 避免PKI的複雜程序。 省去建立CA的成本。 能在對客戶原先習慣造成最少改變的情況下，提高識別效率的安全機制。 生物特徵識別 指紋、掌紋、視網膜、聲紋、臉部特徵識別。 動態簽章識別 參考簽章的速度與力道 加密技術 加密技術 加密技術的