网站面临的安全隐患导致了对网站安全的需求,也真正实现一个安全系统所要求做到的几个方面:
1. 保密性。传统贸易是通过可靠的通信渠道发送商业报文来达到保守机密的目的,而网站如果没有采取相应的俺去那措施,就有可能导致一些敏感的商业信息被泄露。
2. 隐私信息。隐私性与保密性相关,但并不是同一个概念。如果没有保密性可能会损害到隐私,但并不是绝对。因为个人可以选择不与他人分享自己的隐私,从而保全自己的隐私。但参与到网站中的个人却无法进行后一种选择,因为想在不提供个人信息的前提下参与网站几乎是不可能的事。而这些个人信息如果被泄露,就必然会破环到个人隐私。个人隐私的泄露不仅涉及技术问题,有时企业会因为商业利益,在未经客户许可的情况下,彼此交换所获取的客户信息,这实际上就已经破坏了其客户的隐私。侵犯隐私的问题不解决是一件非常危险的事,技术问题可以结合解决保密性的客户信息,但非技术问题就只能依靠道德和法律来约束了。
3. 正确性和完整性。信息的正确性和完整性问题要从来方面来考虑,一方面是非人为因素,如因传输介质损坏而引起的信息丢失、错误等。这个问题通常是通过校验来解决,一旦校验出错误,接受方可向发送方请求重发;另一方面因素则是认为因素,主要是指非法用户对信息的恶意纂改。这方面的安全性也是由信息加密来保证的,因为如果无法破译信息,也就很难纂改信息了。
4. 不可抵赖性。网站离不开商业交易,如果确定要进行交易的贸易方正是进行交易所期望的贸易方,是保证网站顺利进行的关键。在传统的纸面贸易中,贸易双方通过在交易合同、契约或贸易单据等书面文件上手写签字或印章来鉴别贸易伙伴,从而确定合同、契约或贸易单据的可靠性并预防抵赖行为的发生。然而在无纸化的网站方式下,通过上诉方式进行贸易方的鉴别已经不可能。因此,要在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识。不可抵赖性可通过对发送的信息进行数字签名来获取。
