網(wǎng)上書店信息安全問題與策略探索-wenkub.com
2025-04-05 21:57 本頁面
【正文】 為提高網(wǎng)上書店的信息安全性，不僅要求其工作人員熟練掌握ＩＴ技術，如網(wǎng)絡協(xié)議ＯＳＩ、ＴＣＰ／ＩＰ，網(wǎng)絡與互聯(lián)設備，Ｅ－ｍａｉｌ、Ｔｅｌｎｅｔ、ＦＰＴ等服務方式，還要求熟悉電子商務的運作平臺（信息流網(wǎng)絡、知識流網(wǎng)絡、資金流網(wǎng)絡、物流網(wǎng)絡、契約網(wǎng)絡），電子商務管理（ＥＲＰ系統(tǒng)管理、ＳＣＭ供應鏈管理、ＣＲＭ客戶關系管理）等，所以網(wǎng)上書店售書方應該聘請或培養(yǎng)專業(yè)人員對書店網(wǎng)站進行管理和維護，并積極與銀行系統(tǒng)合作，開發(fā)操作性強、安全性高的在線客服系統(tǒng)和支付系統(tǒng)，提高網(wǎng)上書店的服務質(zhì)量和購書雙方的安全保障水平。然而這些方式都只能降低商家網(wǎng)上欺騙成功的概率，不能從根本上杜絕。４．建立網(wǎng)上書店的實名制和信用制度許多網(wǎng)上書店的商家利用網(wǎng)絡的虛擬性，使用不切合實際的書刊產(chǎn)品廣告描述來誤導購書用戶。另外管理好數(shù)字證書，應避免在公用的計算機上使用網(wǎng)上銀行，以防數(shù)字證書等機密資料落入他人之手，從而使網(wǎng)上身份識別系統(tǒng)被攻破，網(wǎng)上賬戶遭盜用。目前國際上流行的電子商務所采用的協(xié)議主要包括：基于信用卡交易的安全電子交易協(xié)議（ＳｅｃｕｒｅＥｌｅｃｔｒｏｎｉｃＴｒａｎｓａｃｔｉｏｎ，ＳＥＴ）、用于接入控制的安全套接層協(xié)議（ＳｅｃｕｒｅＳｏｃｋｅｔＬａｙｅｒ，ＳＳＬ）、Ｎｅｔｂｉｌｌ協(xié)議、安全ＨＴＴＰ（Ｓ－ＨＴＴＰ）協(xié)議、安全電子郵件協(xié)議（如ＰＥＭ、Ｓ／ＭＩＭＥ等）、用于公對公交易的ＩｎｔｅｒｎｅｔＥＤＩ等。除了加密和解密外，系統(tǒng)還通過ＭＡＣ算法完成報文的完整性校驗。密鑰的保密是很關鍵的，否則，網(wǎng)絡攻擊者掌握加密、解密算法，又得到密鑰，會使購書客戶遭受損失。在安全保密中，可通過適當?shù)拿荑€加密技術和管理機制來保證網(wǎng)上書店物流信息的通訊安全。２．網(wǎng)上書店購書過程中的數(shù)據(jù)加密書刊的物流信息在網(wǎng)絡中傳輸時，通常不是以明文方式而是以密文的方式進行通信傳輸。當服務器獲得用戶證書后，還要檢索該證書是否在廢止證書列表之
環(huán)評公示相關推薦
鄂ICP備17016276號-1