电子商务安全技术措施.pdfVIP

电子商务安全技术措施 电子商务安全技术措施 电子商务的安全性策略可分为两大部分：一部分是计算机网络安 全，第二部分是商务交易安全。电子商务中的安全性技术主要有以下 几种： 1.数据加密技术。对数据进行加密是电子商务系统最基本的信息 安全防范措施。其原理是利用加密算法将信息明文转换成按一定加密 规则生成的密文后进行传输，从而保证数据的保密性。使用数据加密 技术可以解决信息本身的保密性要求。数据加密技术可分为对称密钥 加密和非对称密钥加密。 对称密钥加密 (Secret Key Encryption)。对称密钥加密也叫秘 密/专用密钥加密，即发送和接收数据的双方必须使用相同的密钥对 明文进行加密和解密运算。它的优点是加密、解密速度快，适合于对 大量数据进行加密，能够保证数据的机密性和完整性；缺点是当用户 数量大时，分配和管理密钥就相当困难。目前常用的对称加密算法有： 美国国家标准局提出 DES 算法、由瑞士联邦理工学院的 IDEA 算法等。 非对称密钥加密 (Public Key Encryption)。非对称密钥加密也 叫公开密钥加密，它主要指每个人都有一对唯一对应的密钥：公开密 钥 (简称公钥)和私人密钥 (简称私钥)公钥对外公开，私钥由个人秘密 保存，用其中一把密钥来加密，就只能用另一把密钥来解密。非对称 密钥加密算法的优点是易于分配和管理，缺点是算法复杂，加密速度 慢。一般用公钥来进行加密，用私钥来进行签名；同时私钥用来解密， 公钥用来验证签名。算法的加密强度主要取决于选定的密钥长度。目 规范。SET在保留对客户信用卡认证的前提下，又增加了对商家身份 的认证，这对于需要支付货币的交易来讲是至关重要的。SET将建立 一种能在Internet上安全使用银行卡购物的标准。安全电子交易规 范是一种为基于信用卡而进行的电子交易提供安全措施的规则，SET 协议保证了电子交易的机密性、数据完整性、身份的合法性和防抵赖 性，且SET协议采用了双重签名来保证各参与方信息的相互隔离，使 商家只能看到持卡人的订购数据，而银行只能取得持卡人的信用卡信 息。所以它是一种能广泛应用 Internet上的安全电子付款协议， 它能够将普遍应用的信用卡的使用场所从目前的商店扩展到消费者 家里，扩展到消费者个人计算机中。 5.其他安全技术。电子商务安全中，常用的方法还有网络中采用 防火墙技术、虚拟专用网(VPN)技术、防病毒保护等。如果单纯依靠 某个单项电子商务安全技术是不够的，还必须与其他安全措施综合使 用才能为用户提供更为可靠的电子商务安全基石。 电子商务的安全是一个复杂系统工程，仅从技术角度防范是远远 不够的，还必须完善电子商务方面的立法，以规范飞速发展的电子商 务现实中存在的各类问题，从而引导和促进我国电子商务快速健康发 展。