電子商務信息安全及對策研究(文件)
【正文】 世十多年來,各種新型病毒及其變種迅速增加,互聯(lián)網(wǎng)的出現(xiàn)又為病毒的傳播提供了最好的媒介,不少新病毒直接以網(wǎng)絡作為自己的傳播途徑,還有眾多病毒借助于網(wǎng)絡傳播得更快,動輒造成數(shù)百億美元的經(jīng)濟損失。2. 2 電子商務交易的安全由于電子商務的實現(xiàn)需要借助于虛擬的網(wǎng)絡平臺,在這個平臺上交易雙方是不需要見面的,因此帶來了交易雙方身份的不確定性。 交易的抵賴問題電子商務的交易應該同傳統(tǒng)的交易一樣具有不可抵賴性。購買者做了訂貨單不承認,商家賣出的商品質(zhì)量差但不承認原有的交易。 其他方面的安全電子商務安全威脅種類繁多、來自各種可能的潛在方面,有蓄意而為的,也有無意造成的,例如電子交易衍生了一系列法律問題:網(wǎng)絡交易糾紛的仲裁、網(wǎng)絡交易契約等問題,急需為電子商務提供法律保障。加密技術是一種主動的信息安全防范策略,利用一定的加密算法. 將明文轉(zhuǎn)換成毫無意義的密文。 對稱密鑰加密體制對稱密鑰加密,又稱私鑰加密(Secret Key Encryption) ,即數(shù)據(jù)加密和解密采用的都是同一個密鑰,因而其安全性依賴于所持有密鑰的安全性,其最大的優(yōu)點就是速度快,適合于對大數(shù)據(jù)量進行加密,但其最大的缺點是在大量用戶的情況下密鑰答理復雜,而且無法完成身份認證等功能,不便于應用于網(wǎng)絡開放的環(huán)境中。而另一把則作為私用密鑰加以保存。 防火墻技術現(xiàn)有的防火墻技術包括兩大類:數(shù)據(jù)包過濾和代理服務技術。防火墻技術的局限性主要在于: (1) 防火墻技術只能防止經(jīng)由防火墻的攻擊,不能防止網(wǎng)絡內(nèi)部用戶對于網(wǎng)絡的攻擊。數(shù)字證書的頒發(fā)機構(gòu)叫做Certificate Authority ,通常簡稱為CA。SSL 協(xié)議還是最值得信賴的協(xié)議。SET 協(xié)議提供對消費者、商戶和銀行的認證,協(xié)議本身比較復雜,設計比較嚴格,安全性高,確保電子交易的機密性、數(shù)據(jù)完整性、身份的合法性和抗否認性,特別是保證了不會將持卡人的信用卡號泄露給商戶。 構(gòu)造我國完善的電子商務體系積極參與國際合作,融合國際電子商務框架,構(gòu)造適合中國國情的電子商務體系。如:《中華人民共和國刑法》、《全國人大常委會關于互聯(lián)網(wǎng)安全的決定》、《合同法》、《著作權法》等進行修改。信息基礎設施是電子商務發(fā)展的物質(zhì)基礎和載體。、稅務以及郵政等物流環(huán)節(jié)的信息化建設建立加快銀行、稅務以及郵政等物流環(huán)節(jié)的信息化建設建立企業(yè)到企業(yè)(B to B) 、企業(yè)到客戶(B to C) 的商務溝通,實現(xiàn)網(wǎng)上資金流動,解決目前有形商品交易環(huán)節(jié)中的流通困難。對電子商務發(fā)展中急需解決的有關問題,如:在電子支付、稅收管理,安全認證、網(wǎng)絡與信息安全、知識產(chǎn)權保護、消費者權益保護等可由相關主管部門先制定部門規(guī)章,必要時,由國務院發(fā)布行政法規(guī),再按程序上升為法律。因此,必須加大投資力度,重點支持電子商務技術的研發(fā)工作。它的交易規(guī)范成為了未來電子商務發(fā)展的方向。 SET 協(xié)議SET (Secure Elect ronic Transaction) 安全電子交易協(xié)議是用于Internet 上的以信用卡為基礎的電子支付系統(tǒng)協(xié)議。 SSL 協(xié)議SSL 協(xié)議(Secure Socket ,Layer ,安全套接層) 主要目的是解決TCP/ IP 協(xié)議不能確認用戶身份的問題,
范文總結(jié)相關推薦
鄂ICP備17016276號-1