電子商務網絡信息安全問題畢業(yè)論文(編輯修改稿)
2025-07-24 15:33 本頁面
【文章內容簡介】 e）來做安全的電子交易。軟件證書通常是為網上下載的軟件提供證書，證明該軟件的合法性?！ ?。電子商務交易需要電子商務證書，而電子商務認證中心（CA）就承擔著網上安全電子交易認證服務、簽發(fā)數(shù)字證書并確認用戶身份的功能?！ A主要提供下列服務：有效實行安全管理的設施；可靠的風險管理以及得到確認和充分理解。接受該系統(tǒng)服務的電子商務用戶也應充分信任該系統(tǒng)的可信度。CA具有證書發(fā)放、證書更新、證書撤銷、證書驗證等四大職能?！ ∪粑唇ⅹ毩⒌淖詸C構，認證中心則在完成注冊機構的功能以外還要完成下列功能：接收、處理證書申請，確立是否接受或拒絕證書申請，向申請者頒發(fā)或拒絕頒發(fā)證書，證書延期，管理證書吊銷目錄，提供證書的在線狀況，證書歸檔；提供支持服務，提供電話支持，幫助用戶解決與證書有關的問題；審核記錄所有同安全有關的活動；提供靈活的結構，使用戶可以用自己的名字對服務命名；為認證中心系統(tǒng)提供可靠的安全支持；為認證中心的可靠運營提供一套政策、程序及操作指南。電子商務信息安全協(xié)議 。安全套接層協(xié)議（SecureSocketsLayer，SSL）是由NetscapeCommunication公司1994年設計開發(fā)的，主要用于提高應用程序之間的數(shù)據(jù)的安全系數(shù)。SSL協(xié)議的整個概念可以被總結為：一個保證任何安裝了安全套接層的客戶和服務器之間事務安全的協(xié)議，該協(xié)議向基于TCP/IP的客戶/服務器應用程序提供了客戶端與服務的鑒別、數(shù)據(jù)完整性及信息機密性等安全措施?！ SL安全協(xié)議主要提供三方面的服務。一是用戶和服務器的合法性保證，使得用戶與服務器能夠確信數(shù)據(jù)將被發(fā)送到正確的客戶機和服務器上?？蛻魴C與服務器都有各自的識別號，由公開密鑰編排。為了驗證用戶，安全套接層協(xié)議要求在握手交換數(shù)據(jù)中作數(shù)字認證，以此來確保用戶的合法性；二是加密數(shù)據(jù)以隱藏被傳遞的數(shù)據(jù)。安全套接層協(xié)議采用的加密技術既有對稱密鑰，也有公開密鑰，在客戶機和服務器交換數(shù)據(jù)之前，先交換SSL初始握手信息。在SSL握手信息中采用了各種加密技術，以保證其機密性與數(shù)據(jù)的完整性，并且經數(shù)字證書鑒別；三是維護數(shù)據(jù)的完整性。安全套接層協(xié)議采用Hash函數(shù)和機密共享的方法來提供完整的信息服務，建立客戶機與服務器之間的安全通道，使所有經過安全套接層協(xié)議處理的業(yè)務能全部準確無誤地到達目的地?！ ?。安全電子交易公告（SET：SecureElectronicTransactions）是為在線交易設立的一個開放的、以電子jinronglunwen/huobilunwen貨幣為基礎的電子付款系統(tǒng)規(guī)范。SET在保留對客戶信用卡認證的前提下，又增加了對商家身份的認證。SET已成為全球網絡的工業(yè)標準?！ ET安全協(xié)議的主要對象包括：消費者（包括個人和團體），按照在線商店的要求填寫定貨單，用發(fā)卡jinronglunwen/yinxinglunwen銀行的信用卡付款；在線商店，提供商品或服務，具備使用相應電子jinronglunwen/huobilunwen貨幣的條件；收單jinronglunwen/yinxinglunwen銀行，通過支付網關處理消費者與在線商店之間的交易付款；電子jinronglunwen/huobilunwen貨幣發(fā)行公司以及某些兼有電子jinronglunwen/huobilunwen貨幣發(fā)行的jinronglunwen/yinxinglunwen銀行。負責處理智能卡的審核和支付；認證中心，負責確認交易對方的身份和信譽度，以及對消費者的支付手段認證?！ ET協(xié)議規(guī)范的技術范圍包括：加密算法的應用，證書信息與對象lunwenxiezuo/lunwengeshi格式，購買信息和對象lunwenxiezuo/lunwengeshi格式，認可信息與對象lunwenxiezuo/lunwengeshi格式?！ ET協(xié)議要達到五個目標：保證電子商務參與者信息的相應隔離；保證信息在互聯(lián)網上安全傳輸，防止數(shù)據(jù)被黑客或被內部人員竊?。唤鉀Q多方認證問題；保證網上交易的實時性，使所有的支付過程都是在線的；效仿BDZ貿易的形式，規(guī)范協(xié)議和消息lunwenxiezuo/lunwengeshi格式，促使不同廠家開發(fā)的軟件具有兼容性與交互操作功能，并且可以運行在不同的硬件和操作系統(tǒng)平臺上。 （SHTTP）。依靠密鑰的加密，保證Web站點間的交換信息傳輸?shù)陌踩?。SHTTP對HTTP的安全性進行了擴充，增加了報文的安全性，是基于SSL技術的。該協(xié)議向互聯(lián)網的應用提供完整性、可鑒
公司管理相關推薦
鄂ICP備17016276號-1