電子商務安全缺陷及策略綜述(參考版)
2025-04-05 21:56本頁面
【正文】 特別是當前電子商務交易呈現(xiàn)繁榮景象，安全問題更值得深入探討與研究。(2)通過對電子商務交易的層次化分析，使我們深入了解電子交易的安全性，所以我們在分析電子商務的安全問題時，應該把安全問題分層化處理，有針對性解決安全問題。健全和完善電子商務交易的法律體系，目前各部、委、辦頒布并實施了相應的法律法規(guī)，約束和規(guī)范電子交易的行為，構建起一個健康、安全的電子交易環(huán)境。安全體系結構決定了電子商務交易的安全性，在現(xiàn)有的安全體系結構基礎上進行改進和完善，或者設計新安全體系架構，能夠應對電子交易的新安全威脅。改進并完善網(wǎng)絡拓撲結構和網(wǎng)絡協(xié)議，提高抗攻擊的能力。采用EDI、電子支付和XML等相關技術提高安全性。采用訪問控制技術來限制非法用戶的訪問，并設置不同用戶的訪問權限。采用防火墻隔離內、外網(wǎng)，構筑起安全的屏障。另外還對交易雙方的私人信息進行保密，使得SET協(xié)議具有高安全性。SET體系中用戶擁有一對簽名密鑰(持卡人保管)和一對加密密鑰(CA托管)，它們都擁有自己的數(shù)字證書。④持卡人和商家的相互身份驗證在SET協(xié)議中采用PKI體系，CA負責管理和發(fā)放證書。③采用數(shù)字信封技術保證數(shù)據(jù)不被竊取為保證電子商務交易數(shù)據(jù)傳輸?shù)母甙踩?，密鑰應定期及時更換，SET協(xié)議使用數(shù)字信封技術來及時更換密鑰。一個雙重簽名是通過計算兩個消息的消息摘要產(chǎn)生的，并將兩個摘要連接在一起形成一個總摘要，并用用戶的私鑰加密摘要。由此得知，發(fā)生消息摘要相同的概率相當?shù)?。②?shù)據(jù)報文的完整性SET協(xié)議采用數(shù)字簽名技術來確保數(shù)據(jù)報文的完整性。SET協(xié)議解決了在公共互聯(lián)網(wǎng)上信用卡支付的安全性問題，滿足持卡人、商家、銀行、認證機構等多方電子支付安全需求。相對SSL來說，SET(SecurityElectronicTransaction，安全電子交易系統(tǒng))更安全、更可靠、更可信。安全套接層(SSL，SecuritySocketLayer)協(xié)議是美國網(wǎng)景公司開發(fā)，用于提供互聯(lián)網(wǎng)安全通信服務的協(xié)議，使得傳輸?shù)臄?shù)據(jù)報文保密性更強。在公鑰基礎設施(PKI，PublicKeyInfrastructure)中，由CA驗證申請者的身份及發(fā)放可證明申請者身份的數(shù)字證書，建立用戶和商家的信任關系，并驗證交易數(shù)據(jù)報文的完整性，從而安全完成電子商務交易。各層次之間并非相互獨立，而是由層次安全構成了電子商務的整體高安全性。具體過程為:需要數(shù)字時間戳的申請者向DTS發(fā)送請求(含加戳數(shù)據(jù)的散列值)，DTS收到文件后從自己的時間源中獲取一個時間值，把時間值加入到含數(shù)據(jù)散列值的文件中，并對數(shù)據(jù)文件進行
環(huán)評公示相關推薦
鄂ICP備17016276號-1