電子商務(wù)安全技術(shù)的應(yīng)用和發(fā)展(編輯修改稿)
2025-07-13 15:25 本頁面
【文章內(nèi)容簡介】 員工的辦公效率，也兼顧到了安全問題，當然為了更加安全，也兼用加密技術(shù)等來對數(shù)據(jù)進行加密，保證在網(wǎng)絡(luò)傳輸上的保密性和安全性。 在線支付的安全技術(shù)電子商務(wù)的另一個關(guān)鍵問題是要保證在線支付的安全，它是網(wǎng)上購物的重要保證。目前采用的在線支付協(xié)議有兩種：安全套接層SSL協(xié)議（Secure Sockets Layer）和安全電子交易SET協(xié)議（Secure Electronic Transaction）。（1）SSL協(xié)議就是Netscape公司在網(wǎng)絡(luò)傳輸層與應(yīng)用層之間提供的一種基于RSA和保密密鑰的用于瀏覽器與Web服務(wù)器之間的安全連接技術(shù)。SSL通過數(shù)字簽名和數(shù)字證書來實行身份驗證，數(shù)字證書是從認證機構(gòu)（Certificate Authority）獲得的，通常包含有唯一標識證書所有者的名稱、唯一標識證書發(fā)布者的名稱、證書所有者的公開密鑰、證書發(fā)布者的數(shù)字簽名、證書的有效期及證書的序列號等。在用數(shù)字證書對雙方的身份驗證后，雙方就可以用保密密鑰進行安全的會話了。SSL協(xié)議在應(yīng)用層收發(fā)數(shù)據(jù)前，協(xié)商加密算法、連接密鑰并認證通信雙方，從而為應(yīng)用層提供了安全的傳輸通道；在該通道上可透明加載任何高層應(yīng)用協(xié)議（如HTTP、FTP、TELNET等）以保證應(yīng)用層數(shù)據(jù)傳輸?shù)陌踩?。SSL協(xié)議的優(yōu)點是它提供了連接安全：連接是私有的。在初始握手定義了一個密鑰之后，將使用加密算法。對于數(shù)據(jù)加密使用了對稱加密（例如DES和RC4）?？梢允褂梅菍ΨQ加密或公鑰加密（例如RSA和DSS）來驗證對等實體的身份。連接是可靠的。消息傳輸使用一個密鑰的MAC，包括了消息完整性檢查。對于SSL的接受程度僅僅限于HTTP內(nèi)。它在其他協(xié)議中已被表明可以使用，但還沒有被廣泛應(yīng)用。（2）SET SET協(xié)議（安全電子交易協(xié)議SET：Secure Electronic Transaction）：主要是為了解決用戶、商家和銀行之間通過信用卡支付的交易而設(shè)計的，以保證支付信息的機密、支付過程的完整、商戶及持卡人的合法身份，以及可操作性。SET中的核心技術(shù)主要有公開密匙加密、電子數(shù)字簽名、電子信封、電子安全證書等。SET提供對買方、商戶和收單行的認證，確保交易數(shù)據(jù)的安全性、完整性和交易的不可否認性，特別是保證了不會將持卡人的信用卡號泄露給商戶。它采用的技術(shù)包括，對稱密鑰加密、公共密鑰加密、哈希算法、數(shù)字簽名技術(shù)以及公共密鑰授權(quán)機制等。SET使訂單信息和信用卡信息的隔離。整個電子支付的過程包括：瀏覽、購買、付款合法性驗證以及獲取付款等過程。在DRM領(lǐng)域，目前已經(jīng)吸引了包括微軟、IBM、AOL以及彩虹天地公司等一大批知名企業(yè)投入了巨大的資金和研發(fā)力量，產(chǎn)品已經(jīng)投放市場。數(shù)據(jù)加密的技術(shù)內(nèi)容在發(fā)展。數(shù)據(jù)加密不再只以密碼學(xué)和系統(tǒng)設(shè)計為技術(shù)基礎(chǔ)。目前越來越多地溶入了互聯(lián)網(wǎng)技術(shù)和針對不同數(shù)據(jù)格式的壓縮（如媒體文件）、分析（如HTML文檔）技術(shù)等內(nèi)容。 其他安全技術(shù)對于電子商務(wù)的安全性來講，有了防火墻、安全協(xié)議和數(shù)字簽名還不夠，一方面，本身的物理差錯是難以避免的；另一方面，Internet主干網(wǎng)和DNS服務(wù)器的可靠性，撥號連接質(zhì)量與速度還不能滿足人們的需求；另外，惡意代碼對網(wǎng)絡(luò)系統(tǒng)的威脅，單純依賴技術(shù)是很難解決的，從某種意義上講，依靠管理加強內(nèi)部人員的安全防范意識等比安全技術(shù)更為重要。因此，要加強電子商務(wù)的安全性應(yīng)從多方面入手。這樣將技術(shù)和人員管理多方面入手，才能真正做到安全可靠，有效保障自身企業(yè)內(nèi)部資源和顧客支付安全的問題。3 電子商務(wù)存在的問題 安全問題由于電子商務(wù)是以計算機網(wǎng)絡(luò)為基礎(chǔ)的，因此它不可避免面臨著一系列的安全問題。（1）信息泄漏。在電子商務(wù)中表現(xiàn)為商業(yè)機密的泄漏，主
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1