電子商務(wù)基礎(chǔ)強(qiáng)化(編輯修改稿)
2025-07-21 01:20 本頁面
【文章內(nèi)容簡介】 系數(shù)的情況下作軟件的替換無疑對(duì)安全系統(tǒng)的成本降低有著很大的作用?！ ?. 電子商務(wù)安全技術(shù) 電子商務(wù)的核心問題就是交易的安全性是否能夠得到保證，電子商務(wù)處理過程中的安全保障技術(shù)，包括數(shù)據(jù)安全、網(wǎng)絡(luò)安全和系統(tǒng)安全。目前已提出的大部分用于Internet的電子商務(wù)協(xié)議表明，在電子商務(wù)的交易過程中客戶可能會(huì)損失他們的金錢或泄漏他們的秘密。為了保護(hù)客戶的金錢和隱私，Internet的交易必須做到安全、可靠、信任和匿名，要保證電子商務(wù)中的數(shù)據(jù)安全目前主要采用兩種技術(shù)：加密技術(shù)與認(rèn)證技術(shù)。 數(shù)據(jù)作為信息的載體，其安全性是電子商務(wù)安全性的基礎(chǔ)，而數(shù)據(jù)加密是信息加密的主要手段。目前，加密算法很多，根據(jù)密鑰性質(zhì)不同，可分為傳統(tǒng)密碼體制和公開密鑰密碼體制兩大類。傳統(tǒng)密碼體制中最有代表性、使用最廣泛的是1997年美國國家標(biāo)準(zhǔn)局頒布的DES算法?，F(xiàn)代公開密鑰密碼體制中，加密密鑰與解密密鑰是不相同的，加密密鑰對(duì)于解密過程并不適用。在公開密鑰密碼體制中又稱為非對(duì)稱密碼體制，這種密碼體制的代表是RSA體制，這是目前主要的密碼體制。 采用認(rèn)證技術(shù)可以直接滿足身份認(rèn)證、信息完整性、不可否認(rèn)和不可修改等多項(xiàng)網(wǎng)上交易的安全需求，較好地避免了網(wǎng)上交易面臨的假冒、篡改、抵賴、偽造等種種威脅。認(rèn)證技術(shù)主要涉及身份認(rèn)證和報(bào)文認(rèn)證兩個(gè)方面的內(nèi)容。身份認(rèn)證用于鑒別用戶的身份，報(bào)文認(rèn)證用于保證通信雙方的不可抵賴性和信息的完整性。目前，在電子商務(wù)中廣泛使用的認(rèn)證方法和手段主要有數(shù)字簽名、數(shù)字摘要、數(shù)字證書、安全認(rèn)證體系，以及其他一些身份認(rèn)證技術(shù)和報(bào)文認(rèn)證技術(shù)。 3. 基于XML的電子商務(wù)安全架構(gòu) (1)體系結(jié)構(gòu) 根據(jù)現(xiàn)有的電子商務(wù)安全體系的優(yōu)缺點(diǎn)之后，我們提出了基于XML組件的電子商務(wù)安全體系. 這種基于XML組件的電子商務(wù)安全體系主要是在安全認(rèn)證層和安全管理層之間加入了XML安全組件。 a. XML加密：提供對(duì)電子商務(wù)數(shù)據(jù)信息的XML加密和解密。能夠根據(jù)應(yīng)用的需要選擇加密粒度，實(shí)現(xiàn)多方位的加密解密訪問。同時(shí)部分加密可以使XML文檔能夠進(jìn)行文檔的分級(jí)訪問，也就是說同一份文檔對(duì)于不同權(quán)限的用戶看到的內(nèi)容是不同的?！ . XML簽名:對(duì)XML文檔進(jìn)行簽名以及簽名驗(yàn)證，為電子商務(wù)提供確認(rèn)性和不可否認(rèn)的服務(wù)?！ . XKMS:提供類似于PKI的密鑰管理功能。XML密鑰管理規(guī)范(XML Key Management Specification，XKMS)為訪IA和集成公鑰基礎(chǔ)設(shè)施(Public Key Infrastructure，PKI)擬出了一種容易的機(jī)制 d. SAML和XACML：提供可遷移的信任體系和XML資源操作的權(quán)限控制。XML密鑰管理規(guī)范(XML Key Management Specification,XKMS)使得安全性基礎(chǔ)設(shè)施易于管理，而安全性斷言標(biāo)記語言(Security Assertion Markup Language, SAML)則使信任可以移植。XACML是用來決定是否允許一個(gè)請(qǐng)求使用一項(xiàng)資源，比如它是否能使用整個(gè)文件，多個(gè)文件，還是某個(gè)文件的一部分。 e. SOAP：提供基于SOAP協(xié)議的XML信息傳輸服務(wù)。SOAP (Simple Object AccessProtocol，簡單對(duì)象訪問協(xié)議)技術(shù)有助于實(shí)現(xiàn)大量異構(gòu)程序和平臺(tái)之間的互操作性，從而使存在的應(yīng)用能夠被廣泛的用戶所訪問。SOAP是把成熟的基于HTTP的WEB技術(shù)與XML的靈活性和可擴(kuò)展性組合在一起?！ ?2)工作流程 XML組件的構(gòu)架設(shè)置客戶機(jī)－客戶端網(wǎng)關(guān)（XML
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1