機密性2-2資訊安全
機密性
意指確保資料內容在網路上傳遞時不會被他人所揭露出訊息的內容。像是信用卡號便是一個很好的例子，我們並不希望自己的信用卡號輕易被他人知曉甚至盜用。
為了確保資料的機密性，我們常採取的方法為訊息加密，透過加密的方法將敏感性的資料「攪亂」，唯有合法的使用者才能將訊息恢復，否則即使訊息在傳遞過程中被駭客中途攔截，所能看到的也只有一堆沒有意義的亂碼罷了。藉由這樣的機制，可以加強資料在網路上傳送的機密性。
個體識別
此為網路兩端的使用者在進行溝通前相互確認彼此的身份。就如同真實世界一樣，我們向某公司購買商品時，先確認這家公司的確是合法的公司，如具有開業證書，而對方也了解了我們身份後，如查看名片或身份證，才會有交易的產生。否則怎麼知道對方不是在欺騙你的錢呢？
在網路世界更是如此，在交易過程中雙方只能透過螢幕來交談，若無法確定對方的身份，更別提之後的金錢交易，這也是一般人對電子商務裹足不前的原因。
現在個體識別的技術可以透過各種加密法組合應用來達成，例如著名的”安全電子交易系統”(SET)便是以此為基礎。
真確性
又稱為『完整性』，意指資料內容不會被未經授權的人所篡改。
對於某些資料而言，一旦失去了它的真確性，可能會讓合法使用者蒙受很大的損失。例如訂單內容可能被駭客攔截篡改，到時候只能交易雙方認賠了事。對於網路上資訊傳遞可能產生的危險，資訊安全的首要目標就是確保資料內容的真確性。
不可抵賴性
這是為了防止交易雙方在發生交易後卻否認交易的措施。例如：商家在收到訂單後如期將貨品送到客戶手裏，客戶卻不承認曾過下訂單，不肯收貨和付款。為了避免這樣的情形，資訊安全中有不可否認的機制，將訊息內容(如訂單)和訊息的來源(如客戶)結合成為証據，以証明此訊息的確是由某人所發出，而且訊息內容完整沒有被篡改。如此一來交易行為便可以受到保障了。
back