淺析電子商務(wù)的安全技術(shù)-全文預(yù)覽
【正文】 電子商務(wù)在提供機(jī)遇和便利的同時(shí)，也面臨著一個(gè)最大的挑戰(zhàn)，即交易的安全問題。SSL協(xié)議獨(dú)立于應(yīng)用層協(xié)議，因此，在電子交易中被用來安全傳送信用卡號(hào)碼。軟件（開發(fā)者）憑證(Developer ID) 上述三類憑證中前二類是常用的憑證，第三類則用于較特殊的場合，大部分認(rèn)證中心提供前兩類憑證。數(shù)字證書(digital certificate,digital ID) 數(shù)字證書又稱為數(shù)字憑證，是用電子手段來證實(shí)一個(gè)用戶的身份和對(duì)網(wǎng)絡(luò)資源的訪問的權(quán)限。在書面合同中，文件簽署的日期和簽名一樣均是十分重要的防止文件被偽造和篡改的關(guān)鍵性內(nèi)容。這樣這串摘要便可成為驗(yàn)證明文是否是真身的指紋了。不可逆加密算法不存在密鑰保管和分發(fā)問題，適合于分布式網(wǎng)絡(luò)系統(tǒng)上使用，但是其加密計(jì)算工作量大，所以通常用于數(shù)據(jù)量有限的情形的加密，例如計(jì)算機(jī)系統(tǒng)中的口令的加密。對(duì)稱密鑰密碼體制從加密模式上可分為序列密碼和分組密碼兩大類。在網(wǎng)絡(luò)層上實(shí)現(xiàn)的加密技術(shù)對(duì)于網(wǎng)絡(luò)應(yīng)用層的用戶通常是透明的。在1nternet上每個(gè)人都是匿名的。 信息可靠性、不可抵賴性和可鑒別性 可靠性要求即是能保證合法用戶對(duì)信息和資源的使用不會(huì)被不正當(dāng)?shù)鼐芙^；不可否認(rèn)要求即是能建立有效的責(zé)任機(jī)制，防止實(shí)體否認(rèn)其行為；可控性要求即是能控制使用資源的人或?qū)嶓w的使用方式。 信息完整性 電子商務(wù)簡化了貿(mào)易過程，減少了人為的干預(yù)，同時(shí)也帶來維護(hù)商業(yè)信息的完整、統(tǒng)一的問題。電子商務(wù)作為貿(mào)易的一種形式，其信息的有效性和真實(shí)性將直接關(guān)系到個(gè)人、企業(yè)或國家的經(jīng)濟(jì)利益和聲譽(yù)。從安全和信任的角度來看,傳統(tǒng)的買賣雙方是面對(duì)面的,因此較容易保證交易過程的安全性和建立起信任關(guān)系。關(guān)鍵詞： 電子商務(wù) 安全套接層協(xié)議 安全電子交易越來越多的人通過Internet進(jìn)行商務(wù)活動(dòng)電子商務(wù)的發(fā)展前景十分誘人，而其安全問題也變得越來越突出。 網(wǎng)上支付平臺(tái)及支付網(wǎng)關(guān)…………………（9）三、認(rèn)證技術(shù)……………………………………………………………………（9）…………………………………………………………（10）………………………………………………………………（11）四、安全認(rèn)證協(xié)議 …………………………………………………………（11）（SSL）協(xié)議 ………………………………………………（11）（SET）協(xié)議………………………………………………（12）參考文獻(xiàn) ………………………………………………………………………（12）摘要： 隨著Internet的發(fā)展，電子商務(wù)已經(jīng)逐漸成為人們進(jìn)行商務(wù)活動(dòng)的新模式。如何建立一個(gè)安全、便捷的電子商務(wù)應(yīng)用環(huán)境，對(duì)信息提供足夠的保護(hù)，已經(jīng)成為商家和用戶都十分關(guān)心的話題。實(shí)現(xiàn)電子商務(wù)的關(guān)鍵是要保證商務(wù)活動(dòng)過程中系統(tǒng)的安全性，即應(yīng)保證在基于Internet的電子交易轉(zhuǎn)變的過程中與傳統(tǒng)交易的方式一樣安全可靠。電子商務(wù)的安全要素主要體現(xiàn)在以下幾個(gè)方面： 信息有效性、真實(shí)性 電子商務(wù)以電子形式取代了紙張，如何保證這種電子形式的貿(mào)易信息的有效性和真實(shí)性則是開展電子商務(wù)的前提。電子商務(wù)是建立在一個(gè)較為開放的網(wǎng)絡(luò)環(huán)境上的，商業(yè)防泄密是電子商務(wù)全面推廣應(yīng)用的重要保障。因此，電子商務(wù)系統(tǒng)應(yīng)充分保證數(shù)據(jù)傳輸、存儲(chǔ)及電子商務(wù)完整性檢查的正確和可靠。因此，要在交易信息的傳輸過程中為參與交易的個(gè)人、企業(yè)或國家提供可靠的標(biāo)識(shí)。面向網(wǎng)絡(luò)的加密技術(shù)通常工作在網(wǎng)絡(luò)層或傳輸層，使用經(jīng)過加密的數(shù)據(jù)包傳送、認(rèn)證網(wǎng)絡(luò)路由及其他網(wǎng)絡(luò)協(xié)議所需的信息，從而保證網(wǎng)絡(luò)的連通性和可用性不受損害。這一類加密技術(shù)的優(yōu)點(diǎn)在于實(shí)現(xiàn)相對(duì)較為簡單，不需要對(duì)電子信息（數(shù)據(jù)包）所經(jīng)過的網(wǎng)絡(luò)的安全性能提出特殊要求，對(duì)電子郵件數(shù)據(jù)實(shí)現(xiàn)了端到端的安全保障。 常用的加密技術(shù)分類： 對(duì)稱密鑰密碼算法 對(duì)稱（傳統(tǒng)）密碼體制是從傳統(tǒng)的簡單換位代替密碼發(fā)展而來的，自1977年美國頒布des密碼算法作為美國數(shù)據(jù)加密標(biāo)準(zhǔn)以來，對(duì)稱密鑰密碼體制得到了迅猛發(fā)展，得到了世界各國關(guān)注和使用?！ 〔豢赡婕用芩惴ㄆ涮卣魇羌用苓^程不需要密鑰，并且經(jīng)過加密的數(shù)據(jù)無法被解密，只有同樣的輸入數(shù)據(jù)經(jīng)過同樣的不可逆加密算法才能得到相同的
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1