電子商務(wù)安全管理及技術(shù)(編輯修改稿)
2025-01-28 01:41 本頁面
【文章內(nèi)容簡介】 e Sockets Layer， SSL） 安全交易技術(shù)協(xié)議（ Secure Transaction Technology， STT） 安全電子交易協(xié)議（ SET） 是一個(gè)經(jīng)過授權(quán)中心（ CA）數(shù)字簽名的、包含證書申請者（公開密鑰擁有者）個(gè)人信息及其公開密鑰的文件。 2．電子商務(wù)安全管理制度及其標(biāo)準(zhǔn)（ 1）電子商務(wù)安全管理制度 是使用文字和圖表的形式對各項(xiàng)安全要求所做的規(guī)定 ，主要包括： ① 人員管理制度。 ② 保密制度。 ③ 跟蹤、審計(jì)、稽核制度。 ④ 設(shè)備管理。 ⑤ 用戶管理。⑥ 病毒防范。⑦ 應(yīng)急措施（即災(zāi)難恢復(fù)） （ 2）電子商務(wù)信用管理標(biāo)準(zhǔn)o 行業(yè)標(biāo)準(zhǔn)o 信用標(biāo)準(zhǔn)3．電子商務(wù)安全管理法律、法規(guī)、國家政策o 目前，已有 50多個(gè)包括國際組織、國家和地區(qū)制定了電子商務(wù)法或相應(yīng)的標(biāo)準(zhǔn)。o 我國也出臺了許多有關(guān)互聯(lián)網(wǎng)絡(luò)安全、電子商務(wù)交易管理以及電子信息效力的法律法規(guī)和指導(dǎo)意見，如： 《 中華人們共和國電子簽名法 》 《 商務(wù)部關(guān)于促進(jìn)電子商務(wù)規(guī)范發(fā)展的意見 》 《 中國國際經(jīng)濟(jì)貿(mào)易仲裁委員網(wǎng)上仲裁規(guī)則 》 o 安全協(xié)議 是指由兩個(gè)或兩個(gè)以上的參與者，為完成某項(xiàng)特定的安全任務(wù)而采取的一系列步驟。 o 電子商務(wù)中常用的安全協(xié)議 有 SSL協(xié)議、 SET協(xié)議 SHTTP協(xié)議、 First Virtual協(xié)議、支票支付協(xié)議、現(xiàn)金支付協(xié)議、安全電子郵件協(xié)議、 Inter EDI協(xié)議、以及STT協(xié)議等 。 電電 子商子商 務(wù)務(wù) 安全安全 協(xié)議協(xié)議1． SSL（ Secure Socket Layer ）協(xié)議SSL（安全套接層）協(xié)議是一個(gè)用來保證安全傳輸文件的協(xié)議o 它主要是使用公開密鑰體制和 保護(hù)信息傳輸?shù)臋C(jī)密性和完整性 ，但它不保證信息的不可抵賴性 o 主要適用于點(diǎn)對點(diǎn)之間的信息傳輸。 （ 1） SSL協(xié)議 體系 結(jié) 構(gòu)重要概念：SSL連接（ Connection） SSL會話（ Session） 服務(wù)類型 作用服務(wù)器認(rèn)證 通過服務(wù)器具有的特定密鑰實(shí)現(xiàn)客戶機(jī)對服務(wù)器的認(rèn)證客戶認(rèn)證 確信客戶具有合法的信用卡號，客戶認(rèn)證為可選項(xiàng)通信的完整性 防止黑客修改通信的保密性 支持加密和解密 （ 2） SSL協(xié)議提供的安全服務(wù)（ 4） SSL存在的問題o 存在被攻擊修改的可能o 使用復(fù)雜的數(shù)學(xué)公式 ，高強(qiáng)度的計(jì)算會使服務(wù)器停頓o 在電子商務(wù)系統(tǒng)的應(yīng)用中存在很多弊端2． SET（ Secure Electronic Transaction ） 協(xié)議o 是一種基于銀行卡而進(jìn)行的為電子交易提供安全措施的規(guī)則，能廣泛應(yīng)用于因特網(wǎng)的安全電子支付協(xié)議 o 采用公鑰密碼體制和 （ 1） SET協(xié)議的主要目標(biāo)o ① 保證電子商務(wù)參與者信息的相互隔離。o ② 保證信息在因特網(wǎng)上安全傳輸，防止數(shù)據(jù)被黑客或被內(nèi)部人員竊取。o ③ 解決多方認(rèn)證問題 。o ④ 保證網(wǎng)上交易的實(shí)時(shí)性，使所有的支付過程都是在線的。o ⑤ 提供一個(gè)開放式的標(biāo)準(zhǔn)，規(guī)范協(xié)議和消息格式，促使不同廠家開發(fā)的軟件具有兼容性和互操作功能，并且可運(yùn)行在不同的硬件和操作系統(tǒng)平臺上。（ 2） SET系統(tǒng)的構(gòu)成o ① 持卡人（ Cardholder） o ② 商家（ Merchant）。 o ③ 發(fā)卡機(jī)構(gòu)（ Issuer） o ④ 收單銀行（ Acquirer） o ⑤ 支付網(wǎng)關(guān)（ Payment Gateway） o ⑥ 認(rèn)證中心（ Certification Authority） ? （（ 3）） SET協(xié)議的運(yùn)行過程協(xié)議的運(yùn)行過程綜合來看， SET協(xié)議規(guī)定運(yùn)行過程分為以下 3個(gè)階段o
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1