 |
 |
 |
 |
|
 |
 |
 |
 |
 |
 |
 |
 |
 |
|
|
|
|||||||||||
|
|
|
|||||||||||
|
|
|
|
||||||||||
EDI系统的安全保护问题
数据的加密和解密
目前有许多种专门的数据加密的方法，它们在EDI系统中起了不小的作用。数据加密是指将通常使用的信息整理为某种只有靠译码还原才可辨认的特殊信息的处理过程。
《数据加密标准》（DES）就是由ANSI支持发展出的加密码算法标准，它已广泛应用于EDI领域中。DES提出了10种可以使普通信息变为密码信息的密钥。只有使用相同的密钥的人，才可能将已加密数据破译。在系统中，关键是保持好对密钥的控制。它的保密强度也十分可靠。如果破译者采用密钥穷举的办法来求出密钥，那么长为100比特的密钥空间共有2^100个密钥，即使用大型计算机，也要上千年才能完成。
同时，这些安全服务还要与数字签名、访问控制、鉴别交换、流量填充、路由控制、回执、安全恢复等基本安全功能结合起来，才能有效地解决EDI在开放式网络中通信的保密问题。
编码的功能是建立在加密方法基础上的。编码的目的不在保密，而在于保证数据的可靠传输，如银行帐户余额、订单数量等在发送存储过程中不发生变化。
数据加密、解密的工作过程如下：
(1)普通信息被编成密码信息；
(2)从该密码中除去电子钥匙制成叫做MAC－1的文电鉴定码；
(3)密码信息和MAC－1一同被传送到接受方；
(4)接受方使用电子钥匙将密码信息转译为普通信息；
(5)接受方使用同一电子钥匙将已译好的普通信息再次编译为密码信息，依照前述制作MAC－1的方法编制MAC－2；
(6)如果MAC－1和MAC－2相同，那么接受方所得到的普通信息必然与发送前的普通信息相同。
EDI系统的保护
在贸易伙伴建立EDI，就相当于他们将十分重要并且机密的数据委托给了这个系统。因此，必须防止这些数据未经授权而被使用并泄露出去，以保证数据准确而未加任何改动。
完善的EDI系统包括：
通信网络的三种类型：
上述三种类型都容易受到侵害，因为一般情况下进入系统很容易，而系统却不易发现这种侵入。
因此，EDI的安全系统中的保护，就是要像关上一扇门，而又不锁死，这样就使那些经过授权使用数据，并且实际工作中也需要使用的工作人员不必受阻碍。
EDI系统的安全性
(1)存储控制
在一个计算机化的系统中，口令代替了签名。因为在任何给定系统中，总有一些不许你看或者你可以看但不能改变的数据。有些是允许你增加或者可以修改的数据。这是任何计算机都具有的一种基础安全措施，在EDI或其它需签名的实用领域你可以使用辨别码，就像发出口令一样，它能提供多个要求的授权。如果一个授权的执行者在电子传送中加入适当的密码，那样，就与执行者在纸张文件上的签名一样完好。
(2)保持信息追踪
保障EDI安全最重要的组成部分之一是，一旦发出系统就跟踪数据以确保被收到。实际上，EDI几乎比任何其它通信方式都能提供更多种传递数据，这个系统不仅能查证信息是否收到，而且也能与发出的信息进行比较。
几乎每一种形式的数据通信都包括一些错误检查协议，其典型的方式是：
(3)密封信封
那些能发ACKs、NAKs和类似信息的密码是建立在基本通讯协议中的，电子信封还有另外的保护措施。接收者可以通过以下两种方法检查。
任何一方不符都表明没有接受到完整的传输文件，则应当重复进行这一过程包括每一个内部交换单元、功能组和处理部分。
|
||
|
Copyright
(C) 2000 PORTINFO.NET.CN. |
||
 |
