认证性(Authentication)是指网络两端的使用者在沟通之前互相确认对方的身份。
在传统的交易中,交易双方往往是面对面进行活动的,这样很容易确认对方的身份。即使开始不熟悉、不能确信对方,也可以通过对方的签名、印章、证书等一系列有形的身份凭证来鉴别他的身份。另外,在传统的交易中如果是采用电话进行通信,也可以通过声音信号来识别对方身份。
然而,在进行网上交易时,情况就大不一样了,因为网上交易的双方可能素昧平生,相隔千里,并且在整个交易过程中都可能不见一面。因此,如果不采取任何新的保护措施,就要比传统的商务更容易引起假冒、诈骗等违法活动。例如,在进行网上购物时,对于客户来说,如何确信计算机屏幕上显示的页面就是大家所说的那个有名的网上商店,而不是居心不良的黑客冒充的呢?同样,对于商家来说,怎样才能相信正在选购商品的客户不是一个骗子,而是一个当发生意外事件时能够承担责任的客户呢?
因此,电子交易的首要安全需求就是要保证身份的可认证性。这就意味着,在双方进行交易前,首先要能确认对方的身份,要求交易双方的身份不能被假冒或伪装。
| 留言与评论(共有 0 条评论) |