电子商务中的信息安全技术及机制.docx

"电子商务中的信息安全技术及机制" 电子商务中的信息安全技术及机制是指在电子商务中保护企业和个人信息不被非法获取、盗用、篡改和破坏的技术和机制。随着 Internet 的高速发展，电子商务的范围也在不断扩大，但同时也带来了越来越多的安全问题。因此，电子商务中的信息安全技术及机制变得越来越重要。 信息安全技术及机制可以从以下几个方面入手： 1.物理安全：保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。 2.网络安全：可以分成三类：系统安全、网络运行安全和局域网或子网的安全。系统安全主要包括反病毒、系统安全检测、入侵检测（监控）和审计分析。网络运行安全主要包括数据的备份和恢复等等。局域网或子网的安全主要是访问控制和网络安全检测的问题。 3.信息安全：涉及到信息传输的安全、信息存储的安全以及对网络传输信息内容的审计三方面。主要的加密技术分为两类，即对称加密和非对称加密。对称密钥加密，又称私钥加密，即信息的发送方和接收方用一个密钥去加密和解密数据。非对称密钥加密系统，又称公钥密钥加密。数据完整性鉴别技术是确保信息完整性，采用的方法大多是收错重传、丢弃后续包的办法，主要有报文鉴别、校验和、消息完整性编码MIC。 4.用户鉴别：对网络中的主体进行验证的过程，通常有三种方法验证主体身份。一是只有该主体了解的秘密，如口令、密钥；二是主体携带的物品，如智能卡和令牌卡；三是只有该主体具有的独一无二的特征或能力，如指纹、声音、视网膜或签字等。 安全机制是保护信息安全所采用的手段，所有的安全机制都是针对某些安全攻击威胁而设计的，可以按不同的方式单独或组合使用。合理地使用安全机制会在有限的投入下最大地降低安全风险。网络中所采用的安全机制主要有：加密和隐藏机制、认证机制等。 加密和隐藏机制：加密使信息改变，攻击者无法读懂信息的内容从而保护信息；而隐藏则是将有用的信息隐藏在其他信息中，使攻击者无法发现，不仅实现了信息的保密，也保护了通信本身。 认证机制：网络安全的基本机制，网络设备之间应互相认证对方身份，以保证正确的操作权力赋予和数据的存取控制。网络也必须认证用户的身份，以保证正确的用户进行正确的操作并进行正确的审计。 因此，电子商务中的信息安全技术及机制对保护企业和个人信息不被非法获取、盗用、篡改和破坏起着非常重要的作用。