[分享]電子商務的安全需求--機密性(Confidentiality)

分享至

榮譽勳章：

初學者

點數：0

2008-04-14 15:14:12

u 機密性(Confidentiality)

機密性主要是保護資料在傳輸的過程中，不會被其他人所竊取或監看。一般社會大眾在書寫完信件之後，會將信件裝在信封中封住，再交予郵局來遞送。信件放置在信封內封住，就是不希望除了收件者之外，被其他人查看。明信片的傳遞方式是一種非秘密性的信件，在傳送的過程中，有可能會被非收件者以外的第三者所查看過，故秘密的信件採用這種方式遞送相當地不安全。在電子商務環境中，重要的資訊如使用者的個人身分資訊、交易時的訂購資訊、和付款資訊等，需要秘密的傳送而不被第三者所查看或篡改，就必須使用資料加密演算法(Data encryption algorithms)來完成。

回覆會員暱稱：3a
點數：1980
等級：研究生

榮譽勳章：研究生
發文篇數：94
回文時間：2008-04-26 00:40:42

不可否認性(Non-Repudiation)不可否認性就是保證交易雙方不能否認彼此交易的承諾。送貨時買方否認曾經訂貨，或付款賣方否認曾收到款項，都會造成困擾。因此，對交易的雙方而言，都希望不能否認曾經交易過的行為，但是在網際網路上進行電子商務的交易，無法要求對方在訂單文件或付款文件上簽名或蓋章以作為交易上的證明，只有搭配有效的交易管理與數位簽章的方式，再加上驗證資訊的正確性，來預防問題發生。在這方面所會使用的安全機制為數位簽章演算法。

回覆會員暱稱：3a
點數：1980
等級：研究生

榮譽勳章：研究生
發文篇數：94
回文時間：2008-04-26 00:39:19

完整性(Integrity)完整性主要是對於資料傳輸到接收者之後，對於發送者的資料可以做檢驗以保證與發送者的資料相符，而發送者也希望所傳送的資料能沒有差異性的送達接收者。在網際網路上交易的雙方並不會碰面，無法直接遞送資料，因此保護資料的完整性對於電子商務來說，就是希望在交易時，使用者的身分不是冒名頂替，以及所傳送的訂單資訊與付款資訊沒有被篡改。在這方面所會使用的安全機制，可藉由訊息驗證碼(Message authentication codes)、單向雜湊函數(One-way hash functions)、時間戳記(Time stamp)等方式來達成。