電子商務(wù)安全管控問題思考-資料下載頁
2025-04-15 03:26本頁面
【正文】 鑰加密；④甲將自己的數(shù)字簽名、加密后的DES密鑰以及密文一起發(fā)送給乙；⑤乙驗證甲身份的合法性，方法與①一樣；⑥乙用自己的私鑰給收到的DES密鑰解密,再用DES密鑰給密文解密得到明文；⑦乙用甲的公鑰給收到的數(shù)字簽名解密,得到數(shù)字摘要,再用明文進行哈希運算，若運算結(jié)果與數(shù)字摘要相同,則消息的完整性未受損害，否則消息在傳送的過程中已被纂改。已經(jīng)廣泛應(yīng)用于電子商務(wù)體系中的SSL協(xié)議和SET協(xié)議就是對動態(tài)安全綜合實現(xiàn)技術(shù)的具體運用。SSL協(xié)議建立在可靠的傳輸層協(xié)議上，它提供數(shù)字認證、數(shù)據(jù)加密、數(shù)字摘要等功能，且由于SSL協(xié)議對應(yīng)用層協(xié)議具有獨立性，因此高層的應(yīng)用層協(xié)議（例如HTTP、FTP等）可以與之無縫對接，透明地建立在SSL協(xié)議之上。但是SSL協(xié)議缺少了買家對商家的認證，隨著商家數(shù)量的增多，各商家的信譽度也參差不齊，這一問題也日益突出，于是出現(xiàn)了一種新的安全協(xié)議SET。與SSL的安全范圍僅限于買家到商家的信息交流不同，SET協(xié)議對所有參與交易的成員（包括持卡人、商家、支付網(wǎng)關(guān)等）都制定了嚴(yán)格的身份認證程序,并對他們之間的信息流采取了一系列保護措施。一般公認SET協(xié)議的安全性要高于SSL協(xié)議,SET協(xié)議的采用率也有不斷提高之勢,但SET協(xié)議也存在著一些缺陷與漏洞,仍然需要進一步改進。4結(jié)語本文對電子商務(wù)中的安全問題以及安全策略進行了分析,并模擬了動態(tài)安全綜合實現(xiàn)技術(shù)的實現(xiàn)過程,現(xiàn)有安全技術(shù)存在的一些漏洞，仍然有待于今后進一步解決。電子商務(wù)給經(jīng)濟發(fā)展提供了新途徑,但同時也帶來了種種安全方面的挑戰(zhàn)，這些安全問題能否得到解決直接決定了電子商務(wù)能否健康快速地發(fā)展，能否繼續(xù)為廣大消費者帶來愉快和便利。 7 / 7
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1