【導(dǎo)讀】師的指導(dǎo)下進(jìn)行的研究工作及取得的成果。盡我所知，除文中特別加。而使用過的材料。均已在文中作了明確的說明并表示了謝意。除了文中特別加以標(biāo)注引用的內(nèi)容外，本論文。不包含任何其他個(gè)人或集體已經(jīng)發(fā)表或撰寫的成果作品。究做出重要貢獻(xiàn)的個(gè)人和集體，均已在文中以明確方式標(biāo)明。全意識(shí)到本聲明的法律后果由本人承擔(dān)。同意學(xué)校保留并向國家有關(guān)部門或機(jī)構(gòu)送交論文的復(fù)印件和電子版，允許論文被查閱和借閱。本人授權(quán)大學(xué)可以將本學(xué)位。印或掃描等復(fù)制手段保存和匯編本學(xué)位論文。涉密論文按學(xué)校規(guī)定處理。電子商務(wù)不僅給企業(yè)帶來新的機(jī)遇，同樣也帶來了新的風(fēng)險(xiǎn)。企業(yè)只有在充分了解了電子商務(wù)風(fēng)險(xiǎn)，才能更好的安全管理。站包括eBay，eTrade，Yahoo等著名的公司。不斷出現(xiàn)的"梅莉莎"". 了企業(yè)的業(yè)務(wù)運(yùn)作，直接導(dǎo)致幾十億美元的損傷。泛，安全性方面的管理要求更高，所受到重視的程度更高。摘要、數(shù)字證書、認(rèn)證中心、SSL協(xié)議、SET協(xié)議等安全管理。

　　

【正文】 處理能力， SSL 要求的負(fù)載相對(duì)較小。 第 6 章 支付寶案例分析 阿里巴巴是全球最領(lǐng)先的網(wǎng)上貿(mào)易市場(chǎng)，在阿里巴巴這個(gè)虛擬的南京曉莊學(xué)院 2020 屆本科畢業(yè)論文 34 世界中，來自 200 個(gè)國家的七百萬進(jìn)口商與兩百萬家中國企業(yè)每天聚集在這里進(jìn)行商業(yè)活動(dòng)。旗下的支付寶是國內(nèi)領(lǐng)先的獨(dú)立第三方支付平臺(tái)。為中國電子商務(wù)提供“簡(jiǎn)單、安全、快速”的在線支付解決方案。支付寶不僅要從產(chǎn)品上確保用戶在線支付的安全，同時(shí)讓用戶通過支付寶在網(wǎng)絡(luò)間建立起相互信任。 隨著支付寶業(yè)務(wù)的發(fā)展，其安全性變得越來越重要。一開始使用的 單向 SSL（ SSL： Secure Socket Layer，安全套接字協(xié)議）認(rèn)證方式解決了支付寶網(wǎng)站真實(shí)性和防止網(wǎng)絡(luò)竊取等安全需求，沒有真正解決對(duì)支付寶用戶的身份認(rèn)證，非法用戶仍然可以通過各種途徑，盜取或猜測(cè)用戶的登錄 Email 地址和登錄密碼，假冒合法用戶身份，登錄支付寶進(jìn)行消費(fèi)。為了解決支付寶平臺(tái)面臨的安全隱患，支付寶公司在綜合考慮了動(dòng)態(tài)口令雙因素認(rèn)證等安全認(rèn)證方式后，決定采用成熟的基于 PKI/CA 技術(shù)的數(shù)字認(rèn)證系統(tǒng)來保證平臺(tái)安全，隨即啟動(dòng)了“支付寶系統(tǒng)安全證書項(xiàng)目”，即在目前支付寶單向 SSL 認(rèn)證的基礎(chǔ)上 ，增加客戶端數(shù)字證書認(rèn)證方式，支付寶用戶登錄支付寶帳戶時(shí)可通過數(shù)字證書來認(rèn)證用戶的身份。 解決方案 由于數(shù)字證書平臺(tái)可以完全實(shí)現(xiàn)支付寶現(xiàn)階段對(duì)于安全的需求，并且有著很好的可擴(kuò)展性。天威誠信作為一家第三方商業(yè)數(shù)字認(rèn)證服務(wù)機(jī)構(gòu)，擁有大量應(yīng)用實(shí)踐經(jīng)驗(yàn)，在綜合考察支付寶系統(tǒng)現(xiàn)狀后，天威為其設(shè)計(jì)了合理的技術(shù)方案，以滿足其大批量簽發(fā)證書的復(fù)雜應(yīng)南京曉莊學(xué)院 2020 屆本科畢業(yè)論文 35 用。 采用天威誠信 系統(tǒng)，為支付寶應(yīng)用建設(shè)了一套完整的 CA 系統(tǒng)，面向支付寶當(dāng)前的業(yè)務(wù)應(yīng)用，提供用于支付寶登錄身份認(rèn)證的用戶證書服務(wù)；考慮到系統(tǒng)的可擴(kuò)充性 原則，在今后增加數(shù)字簽名功能時(shí)，保證現(xiàn)有的 CA 系統(tǒng)能夠很好的滿足需求，方便靈活的進(jìn)行擴(kuò)充，同時(shí)滿足《中華人民共和國電子簽名法》的要求：使用法律認(rèn)可的第三方 CA 認(rèn)證中心發(fā)放的數(shù)字證書所做的電子簽名才具有法律效力。 整個(gè)項(xiàng)目還支持銀行的證書，支付寶將定期同步銀行 CA 的證書吊銷列表和 LDAP；為了方便支付寶用戶完成證書的有關(guān)操作，天威誠信開發(fā)了“證書助手”工具，通過證書助手能夠很方便的完成證書生命周期管理、證書管理、客戶端簽名和簽名驗(yàn)證、完成其它人證書管理和客戶端簽名日志保存等其它功能。 未來支付寶系統(tǒng)擴(kuò)展電子簽 名的應(yīng)用時(shí)，將直接采用天威誠信“證書助手”實(shí)現(xiàn)客戶端簽名和簽名驗(yàn)證的功能，同時(shí)通過“證書助手”用戶可以將簽名日志進(jìn)行保存。 安全登陸問題 支付寶通過建立數(shù)字認(rèn)證平臺(tái)解決了長(zhǎng)期制約其進(jìn)一步前行的安全支付問題，用戶名加密碼的傳統(tǒng)方式被數(shù)字證書的替換，增強(qiáng)了整個(gè)系統(tǒng)的可靠性。擁有數(shù)字證書的客戶，可以提升相應(yīng)的安全信用級(jí)別，完成更大數(shù)額的安全轉(zhuǎn)帳交易，一個(gè)可信的安全服務(wù)平臺(tái)逐步南京曉莊學(xué)院 2020 屆本科畢業(yè)論文 36 在支付寶上得以實(shí)現(xiàn)?？蛻舭踩^念也相應(yīng)的得到了普及，數(shù)字證書正在悄悄的改變客戶以往的操作方式，安全交易的信心正在用戶中扎根。 電子簽名證據(jù)保全服務(wù)功能 為了支付寶未來的發(fā)展，天威誠信為支付寶設(shè)計(jì)的系統(tǒng)不但可以實(shí)現(xiàn)其安全登陸的功能，更為重要的是天威誠信設(shè)計(jì)的系統(tǒng)未來還可以為交易各方提供可供追述的交易簽名證據(jù)保全系統(tǒng)。隨著支付寶數(shù)字認(rèn)證系統(tǒng)的升級(jí)，未來通過天威誠信 CA 認(rèn)證中心，完成電子簽名證據(jù)的保全服務(wù)。在發(fā)生法律糾紛時(shí)，天威誠信可作為公證第三方配合支付寶為司法機(jī)關(guān)提供法律認(rèn)可的、有效的交易簽名證據(jù)。該項(xiàng)服務(wù)對(duì) BB 間的大宗交易尤為重要，可大大降低支付寶運(yùn)營的法律風(fēng)險(xiǎn)（如下圖所示），幫助阿里巴巴構(gòu)建有法可依的誠信體系。 南京曉莊學(xué)院 2020 屆本科畢業(yè)論文 37 第 7 章 商業(yè)銀行電子商務(wù)安全風(fēng)險(xiǎn)管理 首先，“電子商務(wù)網(wǎng)上支付業(yè)務(wù)”是目前電子商務(wù)網(wǎng)站與商業(yè)銀行開展的一項(xiàng)相對(duì)成熟的業(yè)務(wù)合作。在國內(nèi)電子商務(wù)發(fā)展初期，所有的電子商務(wù)平臺(tái)僅僅靠提供信息和發(fā)布廣告維持。隨后，逐漸一些電子商務(wù)網(wǎng)站開始提供網(wǎng)上電子合同撮合，但由于缺少銀行在線支付產(chǎn)品的支持，網(wǎng)上撮合成功的買賣雙方只能線下通過銀行柜面匯款辦理資金交收，導(dǎo)致網(wǎng)上交易的信息流和資金流嚴(yán)重脫節(jié)。 近幾年，國內(nèi)一些商業(yè)銀行陸續(xù)推出了網(wǎng)上銀行及支付網(wǎng)關(guān)等與互聯(lián)網(wǎng)緊密結(jié)合的金融產(chǎn)品，而這些產(chǎn)品正 是電子商務(wù)網(wǎng)站由單一服務(wù)網(wǎng)站向全程服務(wù)轉(zhuǎn)型所迫切需要的。因此，眾多網(wǎng)站紛紛與各家商業(yè)銀行合作，推出適用于 C 類（個(gè)人客戶）客戶的 C2C、 B2C 網(wǎng)上支付產(chǎn)品；以及適合于 B 類（企業(yè)客戶）的 B2B 網(wǎng)上支付產(chǎn)品。這類產(chǎn)品通過銀行支付網(wǎng)關(guān)與電子商務(wù)網(wǎng)站對(duì)接，提供與交易訂單緊密捆綁的在線支付服務(wù)，使買家通過網(wǎng)上銀行安全、輕松地完成在線交易和支付；同時(shí)能幫助電子商務(wù)網(wǎng)站合理、安全、便捷地實(shí)現(xiàn)了電子商務(wù)的全過程在線交易。 商業(yè)銀行電子商務(wù)安全風(fēng)險(xiǎn)管理策略存在的問題 一、系統(tǒng)管理思想缺乏 現(xiàn)有的安全風(fēng)險(xiǎn)管理策略以及各種 指導(dǎo)規(guī)范 , 如 ?信息安全管南京曉莊學(xué)院 2020 屆本科畢業(yè)論文 38 理實(shí)務(wù)準(zhǔn)則 ?( ISO17799) 、信息技術(shù)安全性評(píng)估準(zhǔn)則 ( GB/T18336. 1) 、巴塞爾銀行監(jiān)管委員會(huì)的電子銀行業(yè)務(wù)風(fēng)險(xiǎn)管理原則等 , 雖然提供了較全面的安全風(fēng)險(xiǎn)管理方案 , 規(guī)定了具體的風(fēng)險(xiǎn)管理原則和風(fēng)險(xiǎn)管理的實(shí)施細(xì)則 , 但都不足以形成一個(gè)風(fēng)險(xiǎn)防范系統(tǒng)。電子商務(wù)組織是一個(gè)復(fù)雜的系統(tǒng)組織 , 電子商務(wù)的安全風(fēng)險(xiǎn)管理體系和過程也屬于復(fù)雜系統(tǒng)。以解決組織管理問題見長(zhǎng)的系統(tǒng)論、控制論思想在電子商務(wù)安全風(fēng)險(xiǎn)管理中是不可或缺的 , 而現(xiàn)有的電子商務(wù)安全風(fēng)險(xiǎn)管理策略的制定、實(shí)施過程都沒 有體現(xiàn)出系統(tǒng)論的觀點(diǎn) , 沒有運(yùn)用控制論的方法 , 整個(gè)體系缺乏科學(xué)的理論基礎(chǔ)的支持。 從實(shí)際操作看 , 若僅僅將各種安全控制手段簡(jiǎn)單羅列 , 一方面無法實(shí)現(xiàn)全面的安全保護(hù) , 動(dòng)態(tài)地應(yīng)對(duì)風(fēng)險(xiǎn) 。 另一方面由于安全控制手段涉及的范圍、種類過于龐雜 , 也不便于組織內(nèi)部人員對(duì)安全策略的掌握和執(zhí)行。目前電子商務(wù)安全風(fēng)險(xiǎn)管理策略在全局上缺乏系統(tǒng)論理論的指導(dǎo) , 在實(shí)際操作中受到各種形式的安全攻擊時(shí)會(huì)不可避免地出現(xiàn)安全漏洞 , 無法形成全面有序的安全網(wǎng)絡(luò)。 二、風(fēng)險(xiǎn)分析的模型與方法不成熟、定量分析不足 電子商務(wù)安全風(fēng)險(xiǎn)管理 目前主要停留在定性分析的階段 , 我國的商業(yè)銀行電子商務(wù)安全風(fēng)險(xiǎn)管理尤其如此。在商業(yè)銀行電子商務(wù)安全風(fēng)險(xiǎn)管理中 , 缺乏系統(tǒng)、成熟的分析管理的流程與方法 , 定量分析存在明顯不足。對(duì)比商業(yè)銀行傳統(tǒng)業(yè)務(wù)的風(fēng)險(xiǎn)管理 , 問題更加明顯。巴塞爾委員會(huì)也對(duì)金融機(jī)構(gòu)、對(duì)操作風(fēng)險(xiǎn)的定量分析給出建議。在商業(yè)銀行的電子商務(wù)安全風(fēng)險(xiǎn)分析中 , 定量分析則比較少見 : 一方面南京曉莊學(xué)院 2020 屆本科畢業(yè)論文 39 因?yàn)榘踩L(fēng)險(xiǎn)是伴隨著電子商務(wù)這種新興的商務(wù)模式出現(xiàn)的 , 而電子商務(wù)模式自身的發(fā)展只有 20 幾年歷史 , 所以在定量技術(shù)上并不成熟 。 另一方面則是因?yàn)榘踩L(fēng)險(xiǎn)不同于其他傳統(tǒng) 風(fēng)險(xiǎn) , 其與資產(chǎn)收益、損失之間的關(guān)系不直接。在度量信用風(fēng)險(xiǎn)時(shí) , 債務(wù)人是否違約直接與一定的收益或損失掛鉤 , 測(cè)算起來比較方便 。 而安全風(fēng)險(xiǎn)一般是要通過對(duì)信息或?qū)嶓w的作用 , 間接影響到企業(yè)的損益 , 或者通過更長(zhǎng)的鏈條傳導(dǎo)到最終損益。盡管如此 , 要提高電子商務(wù)安全風(fēng)險(xiǎn)管理的準(zhǔn)確性和有效性 , 必要的定量度量仍然不可或缺。 電子商務(wù)安全風(fēng)險(xiǎn)管理最終應(yīng)與商業(yè)銀行的傳統(tǒng)風(fēng)險(xiǎn)管理策略融為一體。商業(yè)銀行應(yīng)將全部風(fēng)險(xiǎn)放在一個(gè)框架中考慮 , 在安全風(fēng)險(xiǎn)的分析、評(píng)估以及控制手段中 , 要參 考商業(yè)銀行傳統(tǒng)風(fēng)險(xiǎn)管理的內(nèi)容和方法。按照系統(tǒng)論的觀點(diǎn) , 商業(yè)銀行的全部風(fēng)險(xiǎn)管理可作為一個(gè)大系統(tǒng) , 傳統(tǒng)風(fēng)險(xiǎn)管理以及電子商務(wù)安全風(fēng)險(xiǎn)管理都是其中的子系統(tǒng) , 二者相互作用相互影響 , 整個(gè)系統(tǒng)的功效要強(qiáng)于兩者的簡(jiǎn)單疊加。 南京曉莊學(xué)院 2020 屆本科畢業(yè)論文 40 總 結(jié) 隨著 Inter 應(yīng)用日趨廣泛，傳統(tǒng)購物模式已經(jīng)不能滿足社會(huì)高速發(fā)展的需求，信息的高速流動(dòng)，資源的海量集成，都使得電子商務(wù)逐漸從概念走入現(xiàn)實(shí)生活。迅速深入發(fā)展的電子商務(wù)正在動(dòng)搖和豐富著人們千百年來形成的傳統(tǒng)貿(mào)易方式，深刻地改變著人們的生活方式和思想觀念。關(guān)于電 子商務(wù)安全的研究 ,有一些理論也日趨成熟。 本文 通過對(duì)電子商務(wù)交易過程中的風(fēng)險(xiǎn)進(jìn)行研究，抓住產(chǎn)生風(fēng)險(xiǎn)的本質(zhì)，提出了解決這些風(fēng)險(xiǎn)的措施。隨著信息技術(shù)的不斷發(fā)展，電子商務(wù)應(yīng)用過程中將面臨新的風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)有待于進(jìn)一步研究。 南京曉莊學(xué)院 2020 屆本科畢業(yè)論文 41 參考文獻(xiàn) [1]趙立平 .電子商務(wù)概論 .上海 :復(fù)旦大學(xué)出版社 ,2020 [2]余暉 ,袁剛 .論電子商務(wù)及其風(fēng)險(xiǎn)管理 .沈陽農(nóng)業(yè)大學(xué)學(xué)報(bào)社會(huì)科學(xué)版 ,2020,6(2):141 143 [3]邱新泉 .電子商務(wù)風(fēng)險(xiǎn)與對(duì)策研究 .信息技術(shù) ,155156 [4]張秀 芳 . 高職英語教學(xué)現(xiàn)狀分析及改革芻議［ J］ .開封大學(xué)學(xué)報(bào)， 2020（ 3） [5]黃立志 ,劉慶華 . 我國高職院校師資隊(duì)伍現(xiàn)狀分析與思考［ J］ . 職業(yè)技術(shù)教育， 2020（ 4） [6]高遠(yuǎn)，周流溪 . 高校英語教學(xué)改革筆談之二［ J］ .外語教學(xué)與研究， 2020（ 3） [7]錢冠連，蔡基利 . 高校英語教學(xué)改革筆談之三［ J］ .外語教學(xué)與研究， 2020（ 5） 南京曉莊學(xué)院 2020 屆本科畢業(yè)論文 42 [8]朱凌云 . 淺談高職英語教學(xué)［ J］ . 淮北職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2020（ 3） 致 謝 時(shí)間飛逝，大學(xué)的學(xué)習(xí)生活很快就要過去，在這四年的學(xué)習(xí)生活中，收獲了很多， 而這些成績(jī)的取得是和一直關(guān)心幫助我的人分不開的。 首先非常感謝學(xué)校開設(shè)這個(gè)課題，為本人日后從事計(jì)算機(jī)方面的工作提供了經(jīng)驗(yàn)，奠定了基礎(chǔ)。本次畢業(yè)設(shè)計(jì)大概持續(xù)了半年，現(xiàn)在終于到結(jié)尾了。本次畢業(yè)設(shè)計(jì)是對(duì)我大學(xué)四年學(xué)習(xí)下來最好的檢驗(yàn)。經(jīng)過這次畢業(yè)設(shè)計(jì)，我的能力有了很大的提高，比如操作能力、分析問題的能力、合作精神、嚴(yán)謹(jǐn)?shù)墓ぷ髯黠L(fēng)等方方面面都有很大的進(jìn)步。這期間凝聚了很多人的心血，在此我表示由衷的感謝。沒有他們的幫助，我將無法順利完成這次設(shè)計(jì)。 首先，我要特別感謝我的知道郭謙功老師對(duì)我的悉心指導(dǎo)，在我的論文書寫及設(shè)計(jì) 過程中給了我大量的幫助和指導(dǎo)，為我理清了設(shè)計(jì)思路和操作方法，并對(duì)我所做的課題提出了有效的改進(jìn)方案。郭謙功老師淵博的知識(shí)、嚴(yán)謹(jǐn)?shù)淖黠L(fēng)和誨人不倦的態(tài)度給我留下了深刻的印象。從他身上，我學(xué)到了許多能受益終生的東西。再次對(duì)周巍老師表示衷心的感謝。 其次，我要感謝大學(xué)四年中所有的任課老師和輔導(dǎo)員在學(xué)習(xí)期間南京曉莊學(xué)院 2020 屆本科畢業(yè)論文 43 對(duì)我的嚴(yán)格要求，感謝他們對(duì)我學(xué)習(xí)上和生活上的幫助，使我了解了許多專業(yè)知識(shí)和為人的道理，能夠在今后的生活道路上有繼續(xù)奮斗的力量。 另外，我還要感謝大學(xué)四年和我一起走過的同學(xué)朋友對(duì)我的關(guān)心與支持，與他們一起學(xué)習(xí)、生活，讓 我在大學(xué)期間生活的很充實(shí)，給我留下了很多難忘的回憶。 最后，我要感謝我的父母對(duì)我的關(guān)系和理解，如果沒有他們?cè)谖业膶W(xué)習(xí)生涯中的無私奉獻(xiàn)和默默支持，我將無法順利完成今天的學(xué)業(yè)。 致 謝 四年的大學(xué)生活就快走入尾聲，我們的校園生活就要?jiǎng)澤暇涮?hào)，心中是無盡的難舍與眷戀。從這里走出，對(duì)我的人生來說，將是踏上一個(gè)新的征程，要把所學(xué)的知識(shí)應(yīng)用到實(shí)際工作中去。 回首四年，取得了些許成績(jī)，生活中有快樂也有艱辛。感謝老師四年來對(duì)我孜孜不倦的教誨，對(duì)我成長(zhǎng)的關(guān)心和愛護(hù)。 學(xué)友情深，情同兄妹。四年的風(fēng)風(fēng)雨雨，我們一同走過，充 滿著關(guān)愛，給我留下了值得珍藏的最美好的記憶。 在我的十幾年求學(xué)歷程里，離不開父母的鼓勵(lì)和支持，是他們辛勤的勞作，無私的付出，為我創(chuàng)造良好的學(xué)習(xí)條件，我才能順利完成完成學(xué)業(yè)，感激他們一直以來對(duì)我的撫養(yǎng)與培育。 南京曉莊學(xué)院 2020 屆本科畢業(yè)論文 44 最后，我要特別感謝我的導(dǎo)師 老師、和研究生助教 老師。是他們?cè)谖耶厴I(yè)的最后關(guān)頭給了我們巨大的幫助與鼓勵(lì)，給了我很多解決問題的思路，在此表示衷心的感激。老師們認(rèn)真負(fù)責(zé)的工作態(tài)度，嚴(yán)謹(jǐn)?shù)闹螌W(xué)精神和深厚的理論水平都使我收益匪淺。他無論在理論上還是在實(shí)踐中，都給與我很大的幫助，使我得到不少的提高這對(duì)于 我以后的工作和學(xué)習(xí)都有一種巨大的幫助，感謝他耐心的輔導(dǎo)。在論文的撰寫過程中老師們給予我很大的幫助，幫助解決了不少的難點(diǎn)，使得論文能夠及時(shí)完成，這里一并表示真誠的感謝。 南京曉莊學(xué)院 2020 屆本科畢業(yè)論文 45