下 网络安全知识百科浅谈电商交易中网络安全技术(转载)( 二 )


3.数字签名技术:仅有加密技术还不足以保证商务信息传递的安全 , 在确保信息完整性方面 , 数字签名技术占据着不可替代的位置 。 目前数字签名的应用主要有数字摘要、数字签名和数字时间戳技术 。 网络安全知识馆
(1)数字摘要:数字摘要是对一条原始信息进行单向哈希(Hash)函数变换运算得到的一个长度一定的摘要信息 。 该摘要与原始信息一一对应 , 即不同的原始信息必然得到一个不同的摘要 。 若信息的完整性遭到破坏 , 信息就无法通过原始摘要信息的验证 , 成为无效信息 , 信息接收者便可以选择不再信任该信息 。 网络安全知识攻略
(2)数字签名:数字签名实际上是运用公私钥加密技术使信息具有不可抵赖性 , 其具体过程为:文件的发送方从文件中生成一个数字摘要 , 用自己的私钥对这个数字摘要进行加密 , 从而形成数字签名 。 这个被加密的数字签名文件作为附件和原始文件一起发送给接收者 。 接收方收到信息后就用发送方的公开密钥对摘要进行解密 , 如果解出了正确的摘要 , 即该摘要可以确认原始文件没有被更改过 。 那么说明这个信息确实为发送者发出的 。 于是实现了对原始文件的鉴别和不可抵赖性 。 网络安全知识问答
(3)数字时间戳:数字时间戳技术或DTS是对数字文件或交易信息进行日期签署的一项第三方服务 。 本质上数字时间戳技术与数字签名技术如出一辙 。 加盖数字时间戳后的信息不能进行伪造、篡改和抵赖 , 并为信息提供了可靠的时间信息以备查用 。 史上最全网络安全知识
小结本文分析了目前电子商务领域所使用的安全技术:防火墙技术 , 数据加密技术 , 数字签名技术 , 以及安全协议 , 指出了它们使用范围及其优缺点 。 但必须强调说明的是 , 电子商务的安全运行 , 仅从技术角度防范是远远不够的 , 还必须完善电子商务立法 , 以规范飞速发展的电子商务现实中存在的各类问题 , 从而引导和促进我国电子商务快速健康发展 。 本文出自:网络安全保留原文链接即可 , 谢谢您的支持和理解!
【下 网络安全知识百科浅谈电商交易中网络安全技术(转载)】

猜你喜欢