第2章電子商務(wù)的運(yùn)作(編輯修改稿)
2025-01-29 16:38 本頁面
【文章內(nèi)容簡(jiǎn)介】 檢測(cè)、入侵檢測(cè)（監(jiān)控）和審計(jì)分析； ? ② 網(wǎng)絡(luò)運(yùn)行安全，指的是要具備必須的針對(duì)突發(fā)事件的應(yīng)急措施，如數(shù)據(jù)的備份和恢復(fù)等等； ? ③ 局域網(wǎng)或子網(wǎng)的安全指的是訪問控制和網(wǎng)絡(luò)安全檢測(cè)的問題。特別說明，大眾所熟知的黑客與防火墻主要屬于網(wǎng)絡(luò)安全的相關(guān)范疇。 電子商務(wù)的運(yùn)作 ? （ 2）信息安全 ? ① 信息傳輸安全，為保障數(shù)據(jù)傳輸?shù)陌踩?，需采用?shù)據(jù)傳輸加密技術(shù)、數(shù)據(jù)完整性鑒別技術(shù)； ? ② 信息存儲(chǔ)安全，為保證信息存儲(chǔ)的安全，需采用認(rèn)證技術(shù)來保障數(shù)據(jù)庫安全和終端安全； ? ③ 信息內(nèi)容審計(jì)，是實(shí)時(shí)對(duì)進(jìn)出內(nèi)部網(wǎng)絡(luò)的信息進(jìn)行內(nèi)容審計(jì)，以防止或追查可能的泄密行為（為了滿足國(guó)家保密法的要求，在某些重要或涉密網(wǎng)絡(luò)，應(yīng)該安裝使用此系統(tǒng)）。 電子商務(wù)的運(yùn)作 ? （ 3）鑒別方法 ? 對(duì)用戶的鑒別是對(duì)網(wǎng)絡(luò)中的主體進(jìn)行驗(yàn)證的過程，通常有三種方法驗(yàn)證主體身份。一是只有該主體了解的秘密，如口令、密鑰；二是主體攜帶的物品，如智能卡和令牌卡；三是只有該主體具有的獨(dú)一無二的特征或能力，如指紋、聲音、視網(wǎng)膜或簽字等。 電子商務(wù)的運(yùn)作 ? （ 4）安全機(jī)制 ? ① 加密和隱藏機(jī)制，加密使信息改變，攻擊者無法讀懂信息的內(nèi)容從而保護(hù)信息；而隱藏則是將有用的信息隱藏在其他信息中，使攻擊者無法發(fā)現(xiàn)，不僅實(shí)現(xiàn)了信息的保密，也保護(hù)了通信本身。 ? ② 認(rèn)證機(jī)制，網(wǎng)絡(luò)安全的基本機(jī)制，網(wǎng)絡(luò)設(shè)備之間應(yīng)互相認(rèn)證對(duì)方身份，以保證正確的操作權(quán)力賦予和數(shù)據(jù)的存取控制。 ? ③ 審計(jì)機(jī)制，防止內(nèi)部犯罪和事故后調(diào)查取證的基礎(chǔ)，通過對(duì)一些重要的事件進(jìn)行記錄，從而在系統(tǒng)發(fā)現(xiàn)錯(cuò)誤或受到攻擊時(shí)能定位錯(cuò)誤和找到攻擊成功的原因。 ? ④ 完整性保護(hù)機(jī)制，用于防止非法篡改，利用密碼理論的完整性保護(hù)能夠很好地對(duì)付非法篡改。 ? ⑤ 權(quán)力控制和存取控制機(jī)制，主機(jī)系統(tǒng)必備的安全手段，系統(tǒng)根據(jù)正確的認(rèn)證，賦予某用戶適當(dāng)?shù)牟僮鳈?quán)力，使其不能進(jìn)行越權(quán)的操作。 ? ⑥ 業(yè)務(wù)填充機(jī)制，在業(yè)務(wù)閑時(shí)發(fā)送無用的隨機(jī)數(shù)據(jù)，增加攻擊者通過通信流量獲得信息的困難。 電子商務(wù)的運(yùn)作 ? 3．電子商務(wù)支付系統(tǒng) ? （ 1）電子貨幣 ? 電子貨幣指的是以金融電子化網(wǎng)絡(luò)為基礎(chǔ)，以商用電子化機(jī)具和各類交易卡為媒介，以計(jì)算機(jī)技術(shù)和通信技術(shù)為手段，以電子數(shù)據(jù)形式存儲(chǔ)在銀行的計(jì)算機(jī)系統(tǒng)中，并通過計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)以電子信息傳遞形式實(shí)現(xiàn)流通和支付。 ? （ 2）電子貨幣的特點(diǎn) ? ① 以計(jì)算機(jī)技術(shù)為支撐，進(jìn)行儲(chǔ)存，支付和流通； ? ② 集儲(chǔ)蓄、信貸和非現(xiàn)金結(jié)算等多種功能為一體； ? ③ 可廣泛應(yīng)用于生產(chǎn)、交換、分配和消費(fèi)領(lǐng)域； ? ④ 使用簡(jiǎn)便、安全、迅速、可靠； ? ⑤ 電子貨幣須進(jìn)入銀行專用網(wǎng)才能進(jìn)行交易，便于管理。 電子商務(wù)的運(yùn)作 ? （ 3）信用卡支付方式 ? ① 無安全措施的信用卡支付指的是，信用卡信息在互聯(lián)網(wǎng)上傳送，無任何安全措施，賣方與銀行之間使用各自現(xiàn)有的銀行商家專用網(wǎng)絡(luò)授權(quán)來檢查信用卡的真?zhèn)巍? ? 這種支付方式具有以下特點(diǎn)： ? a．由于賣方?jīng)]有得到買方的簽字，一旦買方拒付或否認(rèn)購買行為，賣方將承擔(dān)一定的風(fēng)險(xiǎn)； ? b．信用卡信息可以在線傳送，但無安全措施，買方將承擔(dān)信用卡信息在傳輸過程中被盜取及賣方獲得信用卡信息等風(fēng)險(xiǎn)。 電子商務(wù)的運(yùn)作 ? ② 通過第三方代理人支付指的是買方在線或離線在第三方代理人處開賬號(hào)，第三方代理人持有買方信用卡號(hào)和賬號(hào)。這種支付方式具有以下特點(diǎn)： ? a．支付是通過雙方都信任的第三方完成的； ? b．信用卡信息不在開放的網(wǎng)絡(luò)上多次傳送，買方有可能離線在第三方開設(shè)賬號(hào)，這樣買方?jīng)]有信用卡信息被盜竊的風(fēng)險(xiǎn)； ? c．賣方信任第三方，因此，賣方也沒有風(fēng)險(xiǎn)； ? d．買賣雙方預(yù)先獲得第三方的某種協(xié)議，即買方在第三方處開設(shè)賬號(hào)，賣方成為第三方的特約商戶。 電子商務(wù)的運(yùn)作 ? ③ 簡(jiǎn)單加密信用卡支付 ? 簡(jiǎn)單加密信用卡支付指的是在電子商務(wù)交易過程中使用簡(jiǎn)單的密碼方式。即當(dāng)信用卡信息被買方輸入瀏覽器窗口或其他電子商務(wù)設(shè)備時(shí)，信用卡信息就被簡(jiǎn)單加密，并能安全地作為加密信息通過網(wǎng)絡(luò)從買方向賣方傳送。這種支付方式具有以下特點(diǎn)： ? a．整個(gè)過程大約需 15秒至 20秒； ? b．加密的信用卡信息只有業(yè)務(wù)提供商或第三方機(jī)構(gòu)能夠識(shí)別； ? c．由于購物時(shí)只需一個(gè)信用卡號(hào)，所以給用戶帶來了方便； ? d．需要一系列的加密、授權(quán)、認(rèn)證及相關(guān)信息傳送，交易成本較高，所以不適合于小額交易； ? e．交易過程中每進(jìn)行一步，交易各方都以數(shù)字簽名來確認(rèn)身份，買方和賣方雙方都需要使用 CyberCash軟件； ? f．簽名是買方、賣方在注冊(cè)系統(tǒng)時(shí)產(chǎn)生的，且本身不能修改。 電子商務(wù)的運(yùn)作 ? ④ 安全電子交易 SET信用卡支付 ? 安全電子交易 SET信用卡支付指的是在電子商務(wù)交易過程中使用非常安全的電子交易方式。這種支付方式具有以下特點(diǎn)： ? a．訂單和個(gè)人賬號(hào)信息在 Inter網(wǎng)上安全傳輸，保證網(wǎng)上傳輸?shù)臄?shù)據(jù)不被黑客竊取； ? b．訂單信息和個(gè)人賬號(hào)信息的隔離，即持卡人賬號(hào)信息包括訂單內(nèi)容送到賣方時(shí)，商家只能看訂貨信息，而看不到持卡人的賬戶信息； ? c．持卡人和商家相互認(rèn)證，以確定通信雙方的身份，并需第三方機(jī)構(gòu)負(fù)責(zé)為在線通信雙方提供信用擔(dān)保。 電子商務(wù)的運(yùn)作 ? 實(shí)現(xiàn)電
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1