東x大學—國貿會計——電子商務(編輯修改稿)

　

【文章內容簡介】 通常把計算機安全分為三類，即保密、完整和即需。 ? 保密是指防止未授權的數據暴露并確保數據源的可靠性； ? 完整是防止未經授權的數據修改； ? 即需是防止延遲或拒絕服務。 (delay and denial Threat) 安全概述 計算機安全包括兩大類安全：物理安全和邏輯安全。 物理安全是指采用可觸及的保護設備，如警鈴、保衛、防火門、安全柵欄、保險箱、防爆建筑物等，對資產進行保護。 而使用非物理手段對資產進行保護稱為邏輯安全。 安全措施 是指識別、降低或消除安全威脅的物理或邏輯步驟的總稱。 根據資產的重要性不同，組織應采取的安全措施也不同。如果保護資產免受安全威脅侵襲的成本超過所保護資產的價值，我們就認為這種資產的安全風險很低或不可能發生。 安全威脅 對計算機資產帶來危險的任何行動或對象。 如病毒、黑客攻擊等。 圖 根據安全威脅的影響和發生概率而 采取行動的風險管理模型 安全威脅影響大 安全威脅影響小 發生概率大 發生概率小 預防 控制 不用理會 保險或備份計劃 安全策略 要保護自己的電子資產，組織要有一個明確的安全策略。安全策略是指用書面形式明確規定組織內需要保護的資產、保護的原因、誰負責進行保護、哪些行為可以接受、哪些行為不可接受等等。 安全策略要陳述物理安全、網絡安全、訪問授權、病毒保護、災難恢復等內容，這個策略會隨時間而動態變化，公司負責安全的人員必須定期修改安全策略。 安全策略必須包含著對安全問題的多方面考慮。安全策略一般要包含以下內容： ? 保密：誰有權利查閱特定的信息？ ? 認證：誰想訪問系統？ ? 訪問控制：允許誰登錄系統并訪問它的哪些資源？ ? 數據完整性：允許誰修改數據，不允許誰修改數據？ ? 審計：在何時由何人導致了何種事發生？ 電子商務安全的四大要素 Inter電子商務系統必須保證具有十分可靠的安全保密技術，也就是說，必須保證網絡安全的四大要素： A、信息的保密性 （信息除發送方和接收方外，不被其他人知悉；也指未經授權的信息泄露） 例如：信用卡賬號和密碼等。因此電子商務系統中的信息傳播均有加密的要求。 B、交易者身份的確定性 （虛擬空間中計算機用戶是否與其聲稱的身份相符？） 電子商務開展必須確保交易雙方乃至多方身份的真實性和不可偽裝性。對于為顧客提供服務的銀行、信用卡公司和銷售商店，為了做到安全、保密，都要進行身份認證的工作。 C、不可否認性 （發送方不能否認自己的發送行為） 由于商情千變萬化，交易一旦達成是不能被否認的。否則必會損害一方利益。 D、不可修改性 （信息在傳輸過程中不被篡改） 電子交易文件是不可修改的，以保障交易的嚴肅和公正。 ? 信息的保密性 ? 交易者身份的確定性 ? 不可否認性 ? 不可修改性 ? 加密技術 ? 身份認證技術 ? 數字簽名技術 ? 數字簽名技術 三種典型的安全保證技術 A、密碼學基礎 B、傳統加密技術（對稱加密） C、現代加密技術（非對稱加密） D、公開密鑰密碼體制與對稱密鑰密碼體制的綜合 加解密技術 當你把重要數據通過 Inter傳輸時，你是否想過會有人正在使用“截獲器”監視你的網絡線路呢？如何認你的網絡傳輸數據不被人了解？ 答案就是：加密。 A、密碼學基礎 明文：被隱蔽的消息。 密文：利用密碼將明文變換成的別一種隱蔽的形式。 加密：通過一定的算法將明文變換成只有知道密鑰的人才能看懂的密文的變換過程。 加密算法：對明文進行加密所采用的一組規則。 解密：加密的逆過程。 接收者：傳送消息的目標接收對象。 密鑰：加密和解密算法的操作通常都是在一組密鑰的控制下進行的。分別稱加密和解密密鑰。 發送者 加密器 解密器 密鑰 密鑰 非法接入 接收者 B、傳統加密技術 傳統加密技術使用的加密密鑰和解密密鑰是相同的，又叫“對稱密碼”。所以一旦該密碼被別人掌握，整個加密系統不攻自破。 典型傳統加密方法： 愷撒密碼 維吉尼亞密碼 中國古代密碼 DES（數據加密標準）密鑰 1977年 1月，美國政府采納 IBM公司的方案作為非機密數據的正式加密標準（ DES）。它是一種分組密碼，通過反復使用加密組塊替代和換位兩種技術，將明文經過 16輪的變換后得到密文。 C、現代加密技術 現代加密技術中，加密的密鑰與解密密鑰不同，稱為“公鑰體制”，它在網絡上應用起來要比傳統加密體制更加安全可靠、方便。 誕生的背景 在傳統對稱密鑰密碼體制中，加密運算與解密運算使用同樣的密鑰。使用的加密算法簡便高效，密鑰簡短。但是在公開自由的網絡上安全地傳送和保管密鑰卻是一件困難的事。 1976年， Inffic和 Hellman為解決密鑰管理問題，提出一種密鑰交換協議，允許在不安全的媒體上通訊雙方交換信息，安全地達成一致密鑰。在此思想上，很快出現了“不對稱密鑰密碼體制”，其中加密密鑰與解密密鑰不相同，加密密鑰公之于眾，誰都可以用；解密密鑰只有解密人自己知道。它們分別稱為“公開密鑰”和“私有密鑰”。 舉一個公開密鑰的應用例子 公開密鑰體制的關鍵在于找到一種算法，使其加密和與解密密鑰不同。 RSA就是這樣一種方法。 RSA的數學原理是將一個大數分解成兩個質數的乘積，加密和解密用的是兩個不同的密鑰。即使已知密文、明文和加密密鑰，想要推導出解密密鑰在計算上是不可能。 RSA的安全性 RSA公開密鑰密碼體制的安全性取決于從公開密鑰計算出私有密鑰的困難程度。這等同于從 N出發找出它的兩個質因數 P和 Q。 RSA的實用性 不對稱密鑰密碼體制與對稱密鑰密碼體制相比有許多優點，但它運算量遠遠大于后者。因此在網絡上全都用公開密鑰體制來傳送機密信息是沒有必要，也是不現實的。 D、公開密鑰密碼體制與對稱密鑰密碼體制的綜合 在網絡上傳遞信息的雙方，如果使用某個對稱密鑰密碼體制（例如， DES），同時使用 RSA不對稱密鑰密碼體制來傳遞 DES的密鑰，就可以綜合發揮兩種密碼體制的優點，即DES的高速簡便性 和 RSA密鑰管理的方便和安全性 。 東南大學遠程教育 電 子 商 務 第六講 主講教師： 王 翔 身份認證及數字簽名 加密僅僅保證了信息傳輸過程中不致于 泄 密，全面的安全保護還需要身份認證。因為在虛擬世界里，交易雙方并不見面，有一種夸張的說法，“在網絡上，沒有人知道你是誰?！? 但是在網上進行商務活動時，你必須確保參與方的身份屬實。 A、認證 B、數字簽名 A、認證 認證就是要確定身份，因此它必須通過檢查對方獨有特征來進行。這些特征包括：所知（密碼）；所有（身份證）；個人特征（指紋、 DNA）。 “零知識證明”的理論 如果張三要向李四證明自己知道某種事物或具有某種東西，應該怎樣做呢？ 一種方式是出示或說出此事物。但對方也知道了這一秘密。 另一種方式是以一種有效的數字方法，使李四可以檢驗每一步，最終確信張三知道其秘密，而又能保證不泄露所知道的信息。 傳統身份認證 身份認證就是用戶必須提供他是誰的證明。 指紋識別、聲波紋識別是商業系統采用的典型方式，網絡上通過用戶擁有什么東西來識別的方法，一般是用智能卡或其他特殊形式的標志來實現的，它們可以從連接到計算機上的設備器讀出來。 智能卡技術將成為用戶接入和用戶身份認證等安全要求的首先技術。用戶從持有認證執照的可信發行者（ CA認證中心）手里取得智能卡安全設備，也可從其它公共密鑰密碼安全方案發行者那里獲得。 網絡中的身份認證 認證中心 人們在感嘆在互聯網上開展電子商務的巨大潛力的同時，不得不冷靜思考在人與人不見面的虛擬世界里進行交易時，怎樣才能保證交易的公正性和安全性，保證交易方身份的明確性。數字安全證書提供了一種選擇。數字安全證書主要采用了非對稱（公開）密鑰體制，其它還包括對稱密鑰加密、數字簽名等技術。 人們可以利用數字證書，通過運用對稱和非對稱密碼體制等密碼技術來建立一個嚴密的身份認證系統。從而保證網絡安全的四大要素。 數字證書 采用公鑰體制，即利用一對互相匹配的密鑰進行加密、解密。每一個用戶自己有一把特定的僅為本人所知的私有密鑰，用它進行解密和簽名；同時設定一把公共密鑰并由本人公開，為一組用戶所共享，用于加密和驗證簽名。在公開密鑰密碼體制里，常用的是 RSA體制。 小概念： CA機構，證書授權中心，作為權威的、可信賴的、公正的第三方機構，負責發放并管理所有參與網上交易的實體所需的數字證書。 數字證書的作用是證明證書中列出的用戶合法擁有證書中列出的的公開密鑰。 CA機構的數字簽名使得攻擊者不能偽造和篡改證書。 信息發送和接收的基本原理 發送和接收圖見 P150頁 發送時，對明文用會話密鑰（對稱密鑰）加密，同時對稱密鑰用非對稱密鑰加密，再把兩個加密包綁在一起傳送出去。 接收過程與發送過程剛好相反，先用私有密鑰打開有對稱密鑰的加密包，取得對稱密鑰再用對稱密鑰對密文解密取得明文。 用戶也可以采用自己的私鑰對信息加以處理，由于密鑰僅為本人所有，這樣就形成了別人無法生成的文件，也就形成了數字簽名。采用數字簽字能夠確認兩點： ? 保證信息是由簽名者自己簽發的，簽名者不能否認； ? 保證信息自簽發后到收到為止未曾作任何修改，簽發的文件是真實的。 B、數字簽名 數字簽名的實現機制： （ 1）在發送時用約定的算法計算明文得到一個固定位數的報文摘要。使得只要改動報文中任何一位，重新計算出來的報文摘要值就會與原先值不相符。 （ 2）將該報文摘要值用發送者的私人密鑰加密，然后連同原報文一起發送給接收者，這份報文就是數字簽名。 （ 3）接收方收到數字簽名后，用同樣的算法對報文計算摘要值，然后與原摘要值相比較，如相等則說明報文確實來自所稱的發送者，且沒有被修改過。 防火墻在需要保護的局域網同可能帶來安全威脅的因特網或其他網絡之間建立了一層保護，通常也是第一道保護。公司內部網絡用戶同因特網間的通信都要經過防火墻，要保護的局域網和計算機均放在防火墻內，其他網絡則處于防火墻之外。防火墻是具有以下特征的計算機： ? 由內到外和由外到內的所有用戶訪問都必須通過它。 ? 只有組織安全策略所定義許可的合法訪問才被允許通過它。 ? 防火墻本身無法被穿透。 防 火墻 防火墻技術 防火墻類別 防火墻分成若干類，包括包 (報文）過濾、應用層網關和代理服務器。 發 送 方 主 機 路由器 路由器 路由器 路由器 防火 墻 內部網 Inter 包過濾防火墻檢查要在可信網絡和因特網之間傳輸的所有數據包，包括信息包的源地址、目標地址、源端口、目標端口、報文傳遞方向等報頭信息，并根據預先設定的規則拒絕或允許這些包進入。 特點： ? 報文過濾處理速度快； ? 對用戶透明，合法用戶在進出網絡時，根本感覺不到它的存在，使用非常方便； 缺點： 不能在用戶級別上進行控制，即不能識別不同用戶和防止IP地址的盜用。 包過濾防火墻 代理服務器是代表某個專用網絡同因特網或外部網進行通信的防火墻，類似在股東會上某人以你的名義代理你來投票。當你將瀏覽器配置成使用代理功能時，防火墻就將你的瀏覽器的請求轉給因特網；當因特網返回響應時，代理服務器再把它轉給你的瀏覽器。代理服務器也用于頁面的緩存。例如， 用代理服務器為其線纜調制解調器的用戶存儲頻繁訪問的頁面。代理服務器在從因特網上下載特定頁面前先從緩存器取出這些頁面。 代理服務器 互聯網 代理服務器 內部網 網關服務器是根據所請求的應用對訪問進行過濾的防火墻。網關服務器會限制諸如 Te l n e t 、 F T P 和 H T T P 等應用的訪問。 應用網關對網絡內部和網絡外部的訪問進行仲裁。和包過濾技術不同，應用級的防火墻不是較低的 IP層而是在應用層來過濾請求。 網關服務器提供了一個中心點，在此處可對所有請求進行分類、登錄并事后分析。例如，一個網關級的安全策略可允許內向的 F T P 請求，但不允許外向的 F T P 請求，這個安全策略就防止了防火墻內部的員工從防火墻外下載有潛在安全威脅的