网上有关“电子商务的安全认证主要包括哪几种?”话题很是火热,小编也是针对电子商务的安全认证主要包括哪几种?寻找了一些与之相关的一些信息进行分析,如果能碰巧解决你现在面临的问题,希望能够帮助到您。
酝?缟洗?涞男畔⒔?屑用芎徒饷堋⑹?智┟?颓┟?橹ぁ5缱由涛癜踩?现な窃诘缱诱?瘛⒌缱由涛裰械暮诵幕方?,可以确保网上传递信息的保密性、完整性和不可否认性,保证网络应用的安全性。电子认证证书,是电子商务安全认证的核心,用来标识和证明网络通信双方真实身份,它是由权威的、可信赖的第三方电子认证服务机构发行和管理,通俗地讲,电子认证证书就是个人或单位在网络上的身份证。目前电子认证证书有个人证书、单位证书、服务器证书、代码签名证书、无线应用证书等多类证书。电子商务安全是指什么?
? 随着现代生活的需要,人们通过互联网进行的电子商务,成为各界人士关注的焦点,由于互联网的开放性和其他各种各样因素的影响,电子商务信息安全就成为电子商务诸多技术中非常重要的环节。因此,电子商务信息安全就要求技术来保障,电子商务信息安全保障主要包括机密性、完整性、认证性、不可抵赖性和有效性五个方面。
? 一、机密性。电子商务作为贸易的一种手段,其信息直接代表着个人、企业或国家的商业机密。传统的纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送商业报文来达到保守机密的目的。电子商务是建立在一个较为开放的网络环境上的(尤其Internet 是更为开放的网络),维护商业机密是电子商务全面推广应用的重要保障。因此,要预防非法的信息存取和信息在传输过程中被非法窃取。机密性一般通过密码技术来对传输的信息进行加密处理来实现。
? 二、完整性。电子商务简化了贸易过程,减少了人为的干预,同时也带来维护贸易各方商业信息的完整、统一的问题。由于数据输入时的意外差错或欺诈行为,可能导致贸易各方信息的差异。此外,数据传输过程中信息的丢失、信息重复或信息传送的次序差异也会导致贸易各方信息的不同。贸易各方信息的完整性将影响到贸易各方的交易和经营策略,保持贸易各方信息的完整性是电子商务应用的基础。因此,要预防对信息的随意生成、修改和删除,同时要防止数据传送过程中信息的丢失和重复并保证信息传送次序的统一。完整性一般可通过提取信息消息摘要的方式来获得。
? 三、认证性。由于网络电子商务交易系统的特殊性,企业或个人的交易通常都是在虚拟的网络环境中进行,所以对个人或企业实体进行身份性确认成了电子商务中得很重要的一环。对人或实体的身份进行鉴别,为身份的真实性提供保证,即交易双方能够在相互不见面的情况下确认对方的身份。这意味着当某人或实体声称具有某个特定的身份时,鉴别服务将提供一种方法来验证其声明的正确性,一般都通过证书机构CA和证书来实现。
? 四、不可抵赖性。电子商务可能直接关系到贸易双方的商业交易,如何确定要进行交易的贸易方正是进行交易所期望的贸易方这一问题则是保证电子商务顺利进行的关键。在传统的纸面贸易中,贸易双方通过在交易合同、契约或贸易单据等书面文件上手写签名或印章来鉴别贸易伙伴,确定合同、契约、单据的可靠性并预防抵赖行为的发生。这也就是人们常说的"白纸黑字"。在无纸化的电子商务方式下,通过手写签名和印章进行贸易方的鉴别已是不可能的。因此,要在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识。不可抵赖性可通过对发送的消息进行数字签名来获取。
? 五、有效性。电子商务以电子形式取代了纸张,那么如何保证这种电子形式的贸易信息的有效性则是开展电子商务的前提。电子商务作为贸易的一种形式,其信息的有效性将直接关系到个人、企业或国家的经济利益和声誉。因此,要对网络故障、操作错误、应用程序错误、硬件故障、系统软件错误及计算机病毒所产生的潜在威胁加以控制和预防,以保证贸易数据在确定的时刻、确定的地点是有效的。
? 当前,计算机和互联网技术迅猛发展,信息的处理和传递突破了时间、空间和地域的限制。互联网络的快速发展,不仅仅加速了经济的全球化,同时也开辟了新的商务方式--电子商务,对传统的商业交易方式和规则产生了革命性的影响。因此,随着信息技术的不断发展,日益严重的网络安全威胁,人们对电子交易安全的担忧也已经严重阻碍了电子商务的发展。因此,电子商务的信息安全问题日益必将成为人们关注的焦点。
简单说就是计算机网络安全和商务交易安全。
网络安全从其本质上来讲就是网络上的信息安全。它涉及的领域相当广泛。这是因为在目前的公用通信网络中存在着各种各样的安全漏洞和威胁。从广义来说,凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论,都是网络安全所要研究的领域,包括物理安全、网络安全、传输安全、应用安全、用户安全。
电子商务安全要素体现在:
信息的机密性:密码技术
信息的完整性:散列函数
数据输入时的意外差错或欺诈行为,可能导致贸易各方信息的差异;
数据传输过程中的信息丢失、重复、差异;
黑客对信息的篡改和假冒
完整性一般可通过提取消息文摘获得,包括两方面:
数据传输的完整性
完整性检查、上下文检查:内容的差异和语法规则
信息的有效性:电子文档的法律确认
认证性:身份确认
信息的不可抵赖性:数字签名
不可修改性:完整性
部分告知:交易与支付的部分分离
另行确认
系统的可靠性
计算机失效、程序错误、传输错误、硬件故障、系统软件错误、计算机病毒、自然灾害等
电子商务安全技术主要有:
密码技术
加密技术是保证电子商务安全的重要手段,是信息安全的核心。
密钥管理技术
最棘手的问题:分发和存储
数字签名:公钥加密技术
网络安全技术
操作系统安全、防火墙技术、***、漏洞检测、审核技术等
关于“电子商务的安全认证主要包括哪几种?”这个话题的介绍,今天小编就给大家分享完了,如果对你有所帮助请保持对本站的关注!
评论列表(3条)
我是雅驰号的签约作者“喧丹小姐姐”
本文概览:网上有关“电子商务的安全认证主要包括哪几种?”话题很是火热,小编也是针对电子商务的安全认证主要包括哪几种?寻找了一些与之相关的一些信息进行分析,如果能碰巧解决你现在面临的问题,...
文章不错《电子商务的安全认证主要包括哪几种?》内容很有帮助