電子商務(wù)信息安全技術(shù)研究畢業(yè)論-免費閱讀
【正文】 可以說安全問題是制約其發(fā)展的重要因素 ,是關(guān)系到電子商務(wù)系統(tǒng)能否成功運行的最為重要的問題 。而企業(yè)也必須對其內(nèi)部所有 員工進行信息安全意識教育 ,充分理解信息安全對企業(yè)開展電子商務(wù)活動的重要性 ,還必須通過專業(yè)人員對網(wǎng)站進行安全分析、風險評估。 SET 協(xié)議開銷較大，客戶、商家、銀行都要安裝相應(yīng)軟件。 (5)認證中心，負責審核用戶的真實身份并對此提供證明，而不介入具體的認證過程，從而緩解了可信第三方的系統(tǒng)瓶頸問題，而且只須管理每個用戶的一個公開密鑰，大大降低了密鑰管理 的復(fù)雜性，這些優(yōu)點使得非對稱密鑰認證系統(tǒng)可用于用戶眾多的大規(guī)模網(wǎng)絡(luò)系統(tǒng)。典型的公 開密鑰密碼體系有：基于數(shù)論中大數(shù)分解的 RSA 體系、基于 NP 完全理論的MerkelHellman 背包體系和基于編碼理論的 McEliece 體系。 （ VPN） VPN 的實現(xiàn)過程使用了安全隧道技術(shù)、信息加密技術(shù)、用戶認證技術(shù)、訪問控制技術(shù)等。發(fā)送的隨機數(shù)據(jù)應(yīng)具有良好模擬性能，能夠以假亂真。 審計是防止內(nèi)部犯罪和事故后調(diào)查取證的基礎(chǔ)，通過對一些重要的事件進行記錄，從而在系統(tǒng)發(fā)現(xiàn)錯誤或受到攻擊時能定位錯誤和找到攻擊成功的原因。在網(wǎng)絡(luò)世界里誰為交易雙方的糾紛進行公證、仲裁。 主要表現(xiàn)在攻擊者在網(wǎng)絡(luò)的傳輸信道上，通過物理或邏輯的手段，進行信息截獲、篡改、刪除、插入。目前，電子商務(wù)主要存在的安全隱患有以下幾個方面。包括：虛開網(wǎng)站和商店，給用戶 發(fā)電子郵件，收訂貨單；偽造大量用戶，發(fā)電子郵件，窮盡商家資源，使合法用戶不能正常訪問網(wǎng)絡(luò)資源， 使有嚴格時間要求的服務(wù)不能及時得到響應(yīng)。 二、電子商務(wù)安全機制 加密使信息改變，攻擊者無法讀懂信息的內(nèi)容從而保護信息；而隱藏則是將有用的信息隱藏在其他信息中，使攻擊者無法發(fā)現(xiàn)，不僅 實現(xiàn)了信息的保密，也保護了通信本身。該機制一般采用角色管理辦法，針對系統(tǒng)需要定義各種角色，如經(jīng)理、 會計 等 ，然后對他們賦予不同的執(zhí)行權(quán)利。將包過濾防火墻與代理服務(wù)器結(jié)合起來使用是解決網(wǎng)絡(luò)安全問題的一種非常有效的策略。如果進行通信的交易各方能夠確保在密鑰交換階段未曾發(fā)生私有密鑰泄露，可通過常規(guī)密鑰密碼體系的方法加密機密信息，并隨報文發(fā)送報文摘要和報文散列值，以保證報文的機密性和完整性。 (2)數(shù)字簽名技術(shù)，能夠?qū)崿F(xiàn)對原始報文的鑒別和不可否認性，同時還能
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1