【正文】 驗(yàn)證和授權(quán)來(lái)對(duì)數(shù)據(jù)的安全性和保密性進(jìn)行保證。因?yàn)檎麄€(gè)平臺(tái)是一個(gè)嚴(yán)謹(jǐn)?shù)恼苑?wù)平臺(tái)，在此平臺(tái)上將會(huì)涉及諸如個(gè)人信息、公司信息、銀行帳號(hào)、機(jī)密設(shè)定等敏感性問(wèn)題，因此必須對(duì)整個(gè)系統(tǒng)做全面的安全性考慮，對(duì)所有的敏感會(huì)話進(jìn)行高強(qiáng)度加密。在此系統(tǒng)中，我們針對(duì)會(huì)話層將采取SSL加密協(xié)議。目前，Internet上有幾種加密協(xié)議在使用，對(duì)應(yīng)OSI網(wǎng)絡(luò)模型的每一層都已提出了相應(yīng)的協(xié)議。對(duì)應(yīng)用層有SET(安全電子交易)協(xié)議。對(duì)會(huì)話層有SSL(安全套層)協(xié)議。在所有的協(xié)議中，SSL和SET與電子商務(wù)的關(guān)系最為密切。SSL(Secure Socket Layer Protocol)網(wǎng)絡(luò)資料傳輸?shù)陌踩珔f(xié)定，是由著名的Internet先驅(qū)Netscape Communication提出的針對(duì)數(shù)據(jù)的隱秘性/完整性/身份的確認(rèn)/開(kāi)放性的安全標(biāo)準(zhǔn)機(jī)制。Netscape公司已經(jīng)把SSL協(xié)議遞交給W3C網(wǎng)絡(luò)安全工作小組以便使之成為萬(wàn)維網(wǎng)應(yīng)用的安全標(biāo)準(zhǔn)。盡管使SSL協(xié)議成為標(biāo)準(zhǔn)還需要一段時(shí)間，但SSL協(xié)議事實(shí)上已被大部分萬(wàn)維網(wǎng)軟件生產(chǎn)商所采用。SSL協(xié)議能很好地解決身份驗(yàn)證、信息保密、信息完整等網(wǎng)絡(luò)信息傳輸過(guò)程中最為關(guān)鍵的安全保密問(wèn)題。SET(Secure Electronic Transactions)安全電子交易規(guī)格，是由著名的信用卡機(jī)構(gòu)VISA及MasterCard提出的針對(duì)電子錢包/商場(chǎng)伺服器/認(rèn)證中心的安全標(biāo)準(zhǔn)。由于Visa與MasterCard的強(qiáng)大實(shí)力，以及得到IBM，Microsoft等業(yè)界巨人的支持，SET協(xié)議得到了業(yè)界的廣泛支持。SSL協(xié)議是通過(guò)把對(duì)稱加密技術(shù)、非對(duì)稱加密技術(shù)與雜湊函數(shù)技術(shù)結(jié)合起來(lái)而實(shí)現(xiàn)各項(xiàng)安全保密功能。SSL協(xié)議所能實(shí)現(xiàn)的安全保密功能以及為實(shí)現(xiàn)各項(xiàng)功能所采用的技術(shù)如下信息保密性：在遵循SSL協(xié)議的兩臺(tái)計(jì)算機(jī)傳遞的所有信息都通過(guò)對(duì)稱加密技術(shù)（如DES）予以加密。這樣，網(wǎng)絡(luò)竊聽(tīng)者雖然可利用IP packet sniffers等手段截獲兩臺(tái)計(jì)算機(jī)之間的信息流，卻不可能讀懂信息流中的內(nèi)容。信息完整性：網(wǎng)絡(luò)中可能有這樣一些人，他們雖然不能讀懂您傳遞的信息，卻惡意地對(duì)信息包進(jìn)行篡改，使對(duì)話雙方產(chǎn)生誤解。SSL協(xié)議利用了雜湊函數(shù)技術(shù)（如SHA）對(duì)此進(jìn)行了防備。信息包一旦被篡改，就不能通過(guò)雜湊函數(shù)檢驗(yàn)，該信息包就會(huì)被丟棄。身份的相互驗(yàn)證：為驗(yàn)證對(duì)方的身份，遵循SSL協(xié)議的兩臺(tái)計(jì)算機(jī)在進(jìn)行對(duì)話之前都有一個(gè)握手過(guò)程。握手過(guò)程中所交換的信息如下：該身份證明文件必須服有可*的驗(yàn)證機(jī)構(gòu)（Certificate Authority）的電子簽名。雙方利用非對(duì)稱加密技術(shù)（如RSA）驗(yàn)證對(duì)方的身份并得到對(duì)方的公鑰；其中一方隨機(jī)生成一組進(jìn)行對(duì)稱加密用的密鑰組，把該密鑰組用對(duì)方的公鑰加密并傳給對(duì)方，對(duì)方即可用自己的私鑰解密得到進(jìn)行對(duì)稱加密用的密鑰組；雙方確定以后對(duì)話中所使用的對(duì)稱加密算法。因此我們不難看出，在會(huì)話層運(yùn)用SSL能夠非常有效的保證網(wǎng)絡(luò)會(huì)話的安全。對(duì)一個(gè)大的電子商務(wù)網(wǎng)站而言，擁有一個(gè)完善的后臺(tái)管理系統(tǒng)是必不可少的，也是管理和維護(hù)該網(wǎng)站的核心所在，而后臺(tái)權(quán)限綜合管理模塊則是后臺(tái)管理系統(tǒng)的關(guān)鍵。在電子商務(wù)網(wǎng)站的后臺(tái)管理員系統(tǒng)中，采用嚴(yán)格的身份驗(yàn)證和多級(jí)權(quán)限管理，各部門的權(quán)限分別有的相應(yīng)帳號(hào)，登錄后只能使用自己權(quán)限范圍內(nèi)的功能模塊，對(duì)于其他的越權(quán)操作將無(wú)法進(jìn)行。保證整個(gè)系統(tǒng)的后臺(tái)管理安全與規(guī)范。在電子商務(wù)網(wǎng)站權(quán)限管理模塊中，采用類似Windows NT權(quán)限組的模式來(lái)管理和劃分所有的后臺(tái)權(quán)限。首先，前提是對(duì)所有的權(quán)限細(xì)分。在設(shè)計(jì)整個(gè)后臺(tái)管理模塊時(shí)，每個(gè)子模塊都盡量根據(jù)需要將權(quán)限完全的細(xì)分。例如，新聞的管理權(quán)限就細(xì)分為錄入、修改、刪除、審核、發(fā)布等。其次，系統(tǒng)管理員根據(jù)本單位的具體情況，建立合理的權(quán)限組和相應(yīng)的帳號(hào)。管理員可以對(duì)權(quán)限組進(jìn)行命名，便于管理。為了方便理解，可以把權(quán)限組理解為一個(gè)具體的部，或者一個(gè)科。權(quán)限組的設(shè)立是為了方便批量分配權(quán)限。利用上面所述權(quán)限分配模式，系統(tǒng)管理員可以靈活的設(shè)計(jì)符合該單位要求的信息處理業(yè)務(wù)流程。例如，如果新聞的發(fā)布不需要審核過(guò)程，可以把新聞錄入和審核的權(quán)限全部賦予同一個(gè)人，由他自己錄入自己審核；當(dāng)以后流程改變，需要審核時(shí)，可以把這個(gè)人的審核權(quán)取消后賦予另一個(gè)高級(jí)別的人，這樣，就實(shí)現(xiàn)了需要的審核流程。第二篇：公司網(wǎng)站電子商務(wù)解決方案廣西南寧比克電子科技有限公司網(wǎng)站電子商務(wù)解決方案項(xiàng)目建議書班級(jí)：市場(chǎng)營(yíng)銷20122班學(xué)號(hào)：20120310094姓名：xxxx老師：xxx 老 師摘要中小企業(yè)通過(guò)網(wǎng)站介紹企業(yè)形象和業(yè)務(wù)，發(fā)布技術(shù)和產(chǎn)品信息。通過(guò)網(wǎng)絡(luò)，中小企業(yè)可以有效拓展客戶群，與國(guó)內(nèi)外合作伙伴進(jìn)行有效溝通和商務(wù)往來(lái)。采用中小企業(yè)網(wǎng)站建設(shè)方案，企業(yè)可以在互聯(lián)網(wǎng)上發(fā)布公司簡(jiǎn)介、新產(chǎn)品信息、產(chǎn)品說(shuō)明、宣傳公司服務(wù)、關(guān)于我們、招聘人才、收集用戶反饋信息等多方面信息。其網(wǎng)頁(yè)制作不僅可以滿足多種語(yǔ)言的用戶要求，利用FLASH動(dòng)畫和全新的三維全景制作技術(shù)生動(dòng)的體現(xiàn)企業(yè)的形象和產(chǎn)品內(nèi)涵；而且還可以選擇強(qiáng)大的信息發(fā)布系統(tǒng)和客戶留言板，來(lái)加強(qiáng)大量信息的宣傳力度、增加客戶溝通渠道。目錄一、項(xiàng)目背景............1二、電子商務(wù)現(xiàn)狀分析...........1（一）、發(fā)展現(xiàn)狀.........1（二）、優(yōu)勢(shì).............1（三）、劣勢(shì).............2（四）、不足.............2三、電子商務(wù)發(fā)展的策略.........2四、效果評(píng)估............3五、經(jīng)費(fèi)報(bào)價(jià)............3參考文獻(xiàn)................4一、項(xiàng)目背景隨著計(jì)算機(jī)和電子通訊技術(shù)的飛速發(fā)展和網(wǎng)絡(luò)的應(yīng)用越來(lái)越廣泛，國(guó)內(nèi)外不少的大中小企業(yè)都不約而同地意識(shí)到利用網(wǎng)絡(luò)傳遞信息可以在一定的程度上提高辦事效率、提高企業(yè)的競(jìng)爭(zhēng)力。通過(guò)Internet為自己做宣傳、樹(shù)立企業(yè)的形象和提高企業(yè)在業(yè)界知名度，這也是目前大多數(shù)企業(yè)的主要宣傳方式。傳統(tǒng)的宣傳方式花費(fèi)較大、范圍較小，形式單一、更新較難，無(wú)針對(duì)性、信息不足等因素?；ヂ?lián)網(wǎng)的普及給企業(yè)帶來(lái)了無(wú)限商機(jī)，所以越來(lái)越多的企業(yè)利用互聯(lián)網(wǎng)架設(shè)自己的網(wǎng)站，以此來(lái)減少投資，增加收益。二、電子商務(wù)現(xiàn)狀分析（一）、發(fā)展現(xiàn)狀 l、競(jìng)爭(zhēng)意識(shí)不強(qiáng)，思想認(rèn)識(shí)模糊。絕大多數(shù)企業(yè)還把競(jìng)爭(zhēng)焦點(diǎn)定位于實(shí)體市場(chǎng)，沒(méi)有充分認(rèn)識(shí)到知識(shí)經(jīng)濟(jì)時(shí)代搶占網(wǎng)絡(luò)信息虛擬市場(chǎng)的必要性和緊迫性。即使已經(jīng)進(jìn)行電子商務(wù)的中小企業(yè)，也并未真正認(rèn)識(shí)電子商務(wù)。企業(yè)網(wǎng)站信息量小，重要信息不完整。企業(yè)網(wǎng)站促銷意識(shí)不夠明確企業(yè)網(wǎng)站服務(wù)尤其是在線顧客服務(wù)比較欠缺安全問(wèn)題。中小企業(yè)沒(méi)有人力和財(cái)力來(lái)保證電子商務(wù)平臺(tái)的安全性。信用問(wèn)題。參與電子商務(wù)的主體的誠(chéng)信問(wèn)題使得電子商務(wù)信息的真實(shí)性和安全性難以保障。截止2010年底，中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心共受理釣魚網(wǎng)站舉報(bào)23455個(gè)，處理釣魚網(wǎng)站22573個(gè)。處理并記錄涉黃域名6168個(gè)。添加涉黃域名黑名單86批次，共計(jì)3551個(gè)。雖然近年來(lái)我國(guó)已經(jīng)出臺(tái)了一些有關(guān)法規(guī)，但總體來(lái)看還是很不健全的。人才問(wèn)題。中小企業(yè)很難直接找到適合企業(yè)本身的電子商務(wù)人才。（二）優(yōu)勢(shì)成本低，見(jiàn)效快