探討校園電子商務(wù)安全問題及解決方案-文庫吧
2025-04-25 05:31 本頁面
【正文】 包括加密技術(shù)、認(rèn)證技術(shù)以及安全協(xié)議等電子商務(wù)安全機(jī)制。應(yīng)用系統(tǒng)層即校園電子商務(wù)平臺,包括上交易、支付和配送服務(wù)等。 針對上述安全體系結(jié)構(gòu),具體的方案有: (1)營造良好校園人文環(huán)境。加強(qiáng)大學(xué)生的道德教育,培養(yǎng)校園電子商務(wù)參與者們的信息文化知識與素養(yǎng)、增強(qiáng)高校師生的法律意識和道德觀念,共同營造良好的校園電子商務(wù)人文環(huán)境,防止人為惡意攻擊和破壞。 (2)建立良好上支付環(huán)境。目前我國高校大都建立了校園一卡通工程,校園電子商務(wù)系統(tǒng)可以采用一卡通或校園電子帳戶作為上支付的載體而不需要與銀行等金融系統(tǒng)互聯(lián),由學(xué)校結(jié)算中心專門處理與金融機(jī)構(gòu)的業(yè)務(wù),可以大大提高校園上支付的安全性。 (3)建立統(tǒng)一身份認(rèn)證系統(tǒng)。建立校園統(tǒng)一身份認(rèn)證系統(tǒng)可以為校園電子商務(wù)系統(tǒng)提供安全認(rèn)證的功能。 (4)組織物流配送團(tuán)隊。校園師生居住地點(diǎn)相對集中,一般來說就在學(xué)校內(nèi)部或校園附近,只需要很少的人員就可以解決物流配送問題,而不需要委托第三方物流公司,在校園內(nèi)建立一個物流配送團(tuán)隊就可以準(zhǔn)確及時的完成配送服務(wù)。 校園絡(luò)安全對策。 保障校園絡(luò)安全的主要措施有: (1)防火墻技術(shù)。利用防火墻技術(shù)來實現(xiàn)校園局域的安全性,以解決訪問控制問題,使只有授權(quán)的校園合法用戶才能對校園的資源進(jìn)行訪問,防止來自外部互聯(lián)對內(nèi)部絡(luò)的破壞。 (2)病毒防治技術(shù)。在任何絡(luò)環(huán)境下,計算機(jī)病毒都具有不可估量的威脅性和破壞力,校園雖然是局域,可是免不了計算機(jī)病毒的威脅,因此,加強(qiáng)病毒防治是保障校園絡(luò)安全的重要環(huán)節(jié)。 (3)VPN技術(shù)。目前,我國高校大都已經(jīng)建立了校園一卡通工程,如果能利用VPN技術(shù)建立校園一卡通專就能大大提高校園信息安全、保證數(shù)據(jù)的安全傳輸。有效保證了絡(luò)的安全性和穩(wěn)定性且易于維護(hù)和改進(jìn)。 交易信息安全對策。 針對校園電子商務(wù)中交易信息安全問題,可以用電子商務(wù)的安全機(jī)制來解決,例如數(shù)據(jù)加密技術(shù)、認(rèn)證技術(shù)和安全協(xié)議技術(shù)等。通過數(shù)據(jù)加密,可以保證信息的機(jī)密性。通過采用數(shù)字摘要、數(shù)字簽名、數(shù)字信封、數(shù)字時間戳和數(shù)字證書等安全機(jī)制來解決信息的完整性和不可否認(rèn)性的問題。通過安全協(xié)議方法,建立安全信息傳輸通道來保證電子商務(wù)交易過程和數(shù)據(jù)的安全。 (1)數(shù)據(jù)加密技術(shù)。加密技術(shù)是電子商務(wù)中最基本的信息安全防范措施,其原理是利用一定的加密算法來保證數(shù)據(jù)的機(jī)密,主要有對稱加密和非對稱加密。對稱加密是常規(guī)的以口令為基礎(chǔ)的技術(shù),加密運(yùn)算與解密運(yùn)算使用同樣的密鑰。不對稱加密,即加密密鑰不同于解密密鑰,加密密鑰公之于眾,而解密密鑰不公開。 (2)認(rèn)證技術(shù)。認(rèn)證技術(shù)是保證電子商務(wù)交易安全的一項重要技術(shù),它是上交易支付的前提,負(fù)責(zé)對交易各方的身份進(jìn)行確認(rèn)。在校園電子商務(wù)中,上交易認(rèn)證可以通過校園統(tǒng)一身份認(rèn)證系統(tǒng)(例如校園一卡通系統(tǒng))來進(jìn)行對交易各方的身份認(rèn)證。 (3)安全協(xié)議技術(shù)。目前,電子商務(wù)發(fā)展較成熟和實用的安全協(xié)議是SET和SSL協(xié)議。通過對SSL與SET兩種協(xié)議的比較和校園電子商務(wù)的需求分析,校園電子商務(wù)更適合采用SSL協(xié)議。SSL位于傳輸層與應(yīng)用層之間,能夠更好地封裝應(yīng)用層數(shù)據(jù),不用改變位于應(yīng)用層的應(yīng)用程序,對用戶是透明的。而且SSL只需要通過一次“握手”過程就可以建立客戶與服務(wù)器之間的一條安全通信通道,保證傳輸數(shù)據(jù)的安全。 基于一卡通的校園電子商務(wù)。 目前,我國高校校園建設(shè)和校園一卡通工程建設(shè)逐步完善,使用校園一卡通進(jìn)行校園電子商務(wù)的上支付可以增強(qiáng)校園電子商務(wù)的支付安全,可以避免或降低了使用銀行卡支付所出現(xiàn)的卡號被盜的風(fēng)險等。同時,使用校園一卡通作為校園電子支付載體的安全保障有: (1)校園是一個內(nèi)部絡(luò),它自身已經(jīng)屏蔽了絕大多數(shù)來自公的黑客攻擊及病毒入侵,由于有防火墻及反病毒軟件等安全防范設(shè)施,來自外部絡(luò)人員的破壞可能性很小。同時,校園一卡通中心有著良好的安全機(jī)制,使得使用校園一卡通在校內(nèi)進(jìn)行上支付被盜取賬號密碼等信息的可能性微乎其微。 (2)校園一卡通具有統(tǒng)一身份認(rèn)證系統(tǒng),能夠?qū)⑴c交易的各方進(jìn)
公司管理相關(guān)推薦
鄂ICP備17016276號-1