電子商務(wù)安全技術(shù)與安全目標(biāo)(編輯修改稿)
2025-01-28 01:39 本頁面
【文章內(nèi)容簡介】 非對稱加密技術(shù) 實現(xiàn)身份驗證。BANK顧客商家銀行(1)商品選擇，訂單的完成(2) 數(shù)字簽名(3) 向消費者所在銀行請求支付認(rèn)可。(4) 商店發(fā)貨或提供服務(wù)，請求支付。（二） 應(yīng)用層安全協(xié)議 ——SET交易流程示意圖SET協(xié)議的目標(biāo)SET協(xié)議保證了在電子交易過程中： (1)機(jī)密性 保證信息的安全傳輸。 (2)數(shù)據(jù)完整性 保證電子商務(wù)參與者信息的相互隔離。 (3)身份的合法性 解決多方認(rèn)證問題。 (4)不可否認(rèn)性 保證網(wǎng)上交易的實時性。 (5)兼容性和互操作功能。SSL協(xié)議和 SET協(xié)議的對比 對比項 SSL協(xié)議 SEL協(xié)議參與方 客戶、商家和網(wǎng)上銀行 客戶、商家、支付網(wǎng)關(guān)、認(rèn)證中心和網(wǎng)上銀行軟件費用 可直接投入使用，無需額外的附加軟件費用須在銀行網(wǎng)絡(luò)、商家服務(wù)器、客戶機(jī)上安裝相應(yīng)的軟件，因此增加了許多附加軟件費用便捷性 SSL在使用過程中無需在客戶端安裝電子錢包，因此操作簡單；每天交易有限額規(guī)定，因此不利于購買大宗商品；支付迅速，幾秒鐘便可完成支付SET協(xié)議在使用中必須使用電子錢包進(jìn)行付款，因此在使用前，必須先下載電子錢包軟件，因此操作復(fù)雜，耗費時間；每天交易無限額，利于購買大宗商品；由于存在著驗證過程，因此支付緩慢，有時還不能完成交易安全性 只有商家的服務(wù)器需要認(rèn)證，客戶端認(rèn)證則是有選擇的；缺少對商家的認(rèn)證，因此客戶的信用卡號等支付信息有可能被商家泄漏安全需求高，因此所有參與交易的成員：客戶、商家、支付網(wǎng)關(guān)、網(wǎng)上銀行都必須先申請數(shù)字證書來認(rèn)識身份；保證了商家的合法性，并且客戶的信用卡號不會被竊取，替消費者保守了更多的秘密，使其在結(jié)購物和支付更加放心四、防火墻技術(shù) 防火墻是一種隔離技術(shù)，是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)（如 Inter）分開的方法。防火墻可以通過過濾不安全的服務(wù)而降低風(fēng)險，可以強化網(wǎng)絡(luò)安全策略，對
公司管理相關(guān)推薦
鄂ICP備17016276號-1