電子商務通過第三方支付的安全研究論文(編輯修改稿)
2025-04-05 21:56 本頁面
【文章內容簡介】 各種安全問題,在計算機網(wǎng)絡安全的基礎上保障電子商務過程的順利進行,即實現(xiàn)電子商務的保密性、完整性、可鑒別性、不可偽造性和不可抵賴性。電子商務的形式多樣,涉及的安全問題各不相同,但其中最核心和最關鍵的問題就是交易的安全性。一般來說商務安全中普遍存在著以下幾種安全隱患:竊取信息、篡改信息、假冒、惡意破壞。電子商務網(wǎng)上支付安全的強化策略在傳統(tǒng)支付系統(tǒng)中,偽造現(xiàn)金、偽造簽名、拒付支票等是商品交易中的風險。在電子支付系統(tǒng)中,由于知道私鑰的任何人都能以買方的身份產(chǎn)生數(shù)字簽名,連續(xù)購買行為之間的關系可以被跟蹤出來,電子數(shù)字文檔復制不影響原文檔,所以,電子支付系統(tǒng)存在著與傳統(tǒng)支付系統(tǒng)類似的風險,而且風險可能更大。電子支付系統(tǒng)的基本安全需求可以總結為:買方與賣方都必須證明自己的支付身份。要求支付交易數(shù)據(jù)不可受到非授權的參與方的更改。確保在未經(jīng)用戶明確授權之前不能從該用戶的賬戶或智能卡中提取任何現(xiàn)金。一項或多項支付交易數(shù)據(jù)的機密性。強化安全管理需要從以下兩個方面著眼:(一)強化安全支付服務首先,支付交易安全服務。支付交易安全服務涉及所有的電子支付系統(tǒng)和所有的支付手段,具體包括以下內容:用戶匿名性、地址不可跟蹤性、買方匿名性、支付交易不可跟蹤性、支付交易數(shù)據(jù)的機密性、支付交易消息的不可否認性、支付交易消息的新鮮性。其次,數(shù)字貨幣安全。數(shù)字貨幣安全服務主要與數(shù)字貨幣相關,具體包括以下內容:防止再度花費、防止數(shù)字貨幣偽造、防止貨幣被盜。再次,電子支票附加服務。電子支票附加服務基于以電子支票作為支付手段的支付系統(tǒng)的特定技術,其主要內容是支付授權轉賬(代理),即使某一授權的參與方可以將支付授權轉移給他所選定的另一參與方。上述三種數(shù)字貨幣安全服務在一定程度上是相互沖突的,但在實施的同時可以達到風險與保護的平衡。例如,可以將這三種服務設置成僅當非法事件發(fā)生的時候才起作用(如有條件的匿名性)。(二)強化企業(yè)內部的安全管理首先,網(wǎng)絡安全管理。網(wǎng)絡安全管理主要包括以下內容:安全服務管理、安全機制管理、安全審計管理、安全恢復管理等。其次,保密設備與密鑰
教學教案相關推薦
鄂ICP備17016276號-1