電子商務(wù)的技術(shù)基礎(chǔ)解析-文庫吧
2025-01-13 23:36 本頁面
【正文】 過網(wǎng)絡(luò)安全傳送到銀行或相應(yīng)的處理機(jī)構(gòu)，來實(shí)現(xiàn)電子支付。2． 電子商務(wù)支付技術(shù)的安全性? 電子商務(wù)支付技術(shù)的安全包括：保密性、認(rèn)證、數(shù)據(jù)完整性、交互操作性等。? 目前國內(nèi)外使用的保障電子商務(wù)支付技術(shù)安全的協(xié)議包括： SSL（ Secure Socket Layer,安全套接層）、 SET（ Secure Electronic Transaction, 安全電子交易）。SSL協(xié)議 :它是在網(wǎng)絡(luò)上普遍使用，能保證雙方通信是數(shù)據(jù)的完整性、保密性和互操作性，在安全要求不太高時(shí)可用。它包括：① 握手協(xié)議。 即在傳送信息之前，先發(fā)送握手信息以相互確認(rèn)對方的身份。確認(rèn)身份后，雙方共同持有一個(gè)共享密鑰。② 消息加密協(xié)議。 即雙方握手后，用對方證書（ RSA公鑰）加密一隨即密鑰，在用隨機(jī)密鑰加密雙方的信息流，實(shí)現(xiàn)保密性。目前的 B2C網(wǎng)上支付大多采用這種辦法， SSL使用加密的辦法建立一個(gè)安全的通信通道以便將客戶的信用卡號傳送給商家，如同使用一個(gè)安全電話連接將用戶的信用卡通過電話讀給商家。商家欺詐是 SSL協(xié)議所面臨的最嚴(yán)重問題之一。 因?yàn)?SSL協(xié)議只進(jìn)行商家對客戶的認(rèn)證，缺乏客戶對商家的認(rèn)證。所以SSL協(xié)議一般服務(wù)于銀行對企業(yè)或企業(yè)對企業(yè)的電子商務(wù)。（ 1） SSL協(xié)議(2)SET安全電子交易協(xié)議SET是實(shí)現(xiàn)在開放的網(wǎng)絡(luò)（ Inter或者公眾媒體網(wǎng)）上使用付款卡（信用卡、借記卡、取款卡等）支付的安全事務(wù)處理協(xié)議。交易流程為：① 持卡人決定購買 ,向商家發(fā)出購買請求；② 商家返回同意支付等信息；③ 持卡人驗(yàn)證商家身份，將訂購信息和支付信息安全傳送給商家，但支付信息對商家來說是不可見的（用銀行公鑰加密）；④ 商家驗(yàn)證支付網(wǎng)關(guān)身份，把支付信息傳給支付網(wǎng)關(guān)，要求驗(yàn)證持卡人的支付信息是否有效；⑤ 支付網(wǎng)關(guān)驗(yàn)證商家身份，通過傳統(tǒng)的銀行網(wǎng)絡(luò)到發(fā)卡行驗(yàn)證持卡人的支付信息是否有效，并把結(jié)果返回商家；⑥ 商家返回信息給持卡人，送貨；⑦ 商家定期向支付網(wǎng)關(guān)發(fā)送要求支付信息，支付網(wǎng)關(guān)通知卡行劃賬，并把結(jié)果返回商家，交易結(jié)束。 安全電子交易使用的安全技術(shù)包括 加密（公開密鑰加密，秘密密鑰加密）、數(shù)字信封、數(shù)字簽名、雙重?cái)?shù)字簽名、認(rèn)證 等。他通過加密保證了數(shù)據(jù)的安全性，通過數(shù)字簽名保證了交易各方身份認(rèn)證和數(shù)據(jù)的完整性，通過使用明確的交互協(xié)議和消息格式保證了互操作性。 優(yōu)點(diǎn)：保證了數(shù)據(jù)的安全性 ,交易各方身份認(rèn)證和數(shù)據(jù)的完整性 及 互操作性。 缺點(diǎn)：實(shí)現(xiàn)比較復(fù)雜。3． 我國電子商務(wù)支付系統(tǒng)現(xiàn)狀 我國電子商務(wù)支付系統(tǒng)現(xiàn)狀：① 法律方面。目前還沒有完整的電子商務(wù)的法規(guī)，數(shù)字簽名的有效性也沒有得到法律的認(rèn)可，這對電子商務(wù)的發(fā)展很不利；② 金融行業(yè)方面。用卡付款代替?zhèn)鹘y(tǒng)的現(xiàn)金付款已越來越被人們接受，逐步全面開展網(wǎng)上支付；③ 市場方面。由于電子商務(wù)潛在巨大的利潤，商家盼望電子商務(wù)早日實(shí)現(xiàn)。④ 顧客方面。電子支付為用戶提供了很大的方便，得到了用戶的歡迎，但由于電子支付要用戶承擔(dān)一定的風(fēng)險(xiǎn)，所以要顧客普遍接受電子支付還需要時(shí)間。4． 電子支付工具電子支付工具：① 電子錢夾（電子信用卡）。信用卡支付是電子支付中最常用的工具。信用卡的卡基有磁條卡發(fā)展為能夠讀寫大量數(shù)據(jù)、更加安全可靠的智能卡，因此被稱為電子信用卡或電子錢夾。② 電子支票。電子支票是網(wǎng)絡(luò)銀行常用的一種電子支付工具。將傳統(tǒng)支票改變?yōu)閹в袛?shù)字簽名的電子報(bào)文，或利用其他數(shù)字電文代替?zhèn)鹘y(tǒng)支票的全部信息，就是電子支票。③ 電子現(xiàn)金（電子錢包）。電子現(xiàn)金是以電子化數(shù)字形式存在的現(xiàn)金貨幣。④ 其他金融工具：智能卡、磁條卡、 IC卡、光卡。除了上述的 電子信用卡 、 電子現(xiàn)金 和 電子支票 外，還有電子零錢、安全零錢、在線貨幣、數(shù)字貨幣等。第三節(jié) 電子商務(wù)安全技術(shù)1．電子商務(wù)的安全 問題2．電子商務(wù) 系統(tǒng) 的安全技術(shù)3．電子商務(wù)交易的一般安全控制結(jié)構(gòu)客戶發(fā)訂單ISP客戶訂單客戶開戶行 商店開戶行倉庫送貨上門打印出貨單Web服務(wù)器 在線商店Inter支付網(wǎng)絡(luò)典型的電子商務(wù)交易過程從技術(shù)角度來看，在電子商務(wù)中有從技術(shù)角度來看，在電子商務(wù)中有 3個(gè)關(guān)鍵的薄弱點(diǎn)：個(gè)關(guān)鍵的薄弱點(diǎn)：客戶、服務(wù)器及通信信道客戶、服務(wù)器及通信信道服 務(wù) 器端ISP商家銀 行倉庫線 路竊聽搭 線 和竊聽信息 篡 改盜竊和 詐騙DOS攻 擊黑客攻 擊惡 意代 碼 攻 擊盜竊和 詐騙線 路竊聽故意破壞惡 意代 碼 攻 擊線 路竊聽機(jī)器 丟 失圖 52 電 子商 務(wù)環(huán) 境下的安全威 脅對 ISP的竊聽竊聽Inter主干網(wǎng)Web服 務(wù) 器 在 線 商店竊聽 Web服 務(wù)器進(jìn)
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1