電子商務信息安全及對策研究(參考版)
2025-06-30 15:39本頁面
【正文】 。、稅務以及郵政等物流環(huán)節(jié)的信息化建設建立加快銀行、稅務以及郵政等物流環(huán)節(jié)的信息化建設建立企業(yè)到企業(yè)(B to B) 、企業(yè)到客戶(B to C) 的商務溝通,實現(xiàn)網(wǎng)上資金流動,解決目前有形商品交易環(huán)節(jié)中的流通困難。信息基礎設施是電子商務發(fā)展的物質(zhì)基礎和載體。對電子商務發(fā)展中急需解決的有關問題,如:在電子支付、稅收管理,安全認證、網(wǎng)絡與信息安全、知識產(chǎn)權(quán)保護、消費者權(quán)益保護等可由相關主管部門先制定部門規(guī)章,必要時,由國務院發(fā)布行政法規(guī),再按程序上升為法律。如:《中華人民共和國刑法》、《全國人大常委會關于互聯(lián)網(wǎng)安全的決定》、《合同法》、《著作權(quán)法》等進行修改。因此,必須加大投資力度,重點支持電子商務技術的研發(fā)工作。 構(gòu)造我國完善的電子商務體系積極參與國際合作,融合國際電子商務框架,構(gòu)造適合中國國情的電子商務體系。它的交易規(guī)范成為了未來電子商務發(fā)展的方向。SET 協(xié)議提供對消費者、商戶和銀行的認證,協(xié)議本身比較復雜,設計比較嚴格,安全性高,確保電子交易的機密性、數(shù)據(jù)完整性、身份的合法性和抗否認性,特別是保證了不會將持卡人的信用卡號泄露給商戶。 SET 協(xié)議SET (Secure Elect ronic Transaction) 安全電子交易協(xié)議是用于Internet 上的以信用卡為基礎的電子支付系統(tǒng)協(xié)議。SSL 協(xié)議還是最值得信賴的協(xié)議。 SSL 協(xié)議SSL 協(xié)議(Secure Socket ,Layer ,安全套接層) 主要目的是解決TCP/ IP 協(xié)議不能確認用戶身份的問題,在Socket 上使用非對稱的加密技術,以保證網(wǎng)絡通信服務的安全性。數(shù)字證書的頒發(fā)機構(gòu)叫做Certificate Authority ,通常簡稱為CA。 身份驗證技術 認證系統(tǒng)網(wǎng)上安全交易的基礎是數(shù)字證書。防火墻技術的局限性主要在于: (1) 防火墻技術只能防止經(jīng)由防火墻的攻擊,不能防止網(wǎng)絡內(nèi)部用戶對于網(wǎng)絡的攻擊。由于防火墻能夠?qū)M出的數(shù)據(jù)進行有選擇的過濾,所以可以有效地避兔對其進行的有意或無意的攻擊,從而保證了專用私有網(wǎng)的安全。 防火墻技術現(xiàn)有的防火墻技術包括兩大類:數(shù)據(jù)包過濾和代理服務技術。利用公鑰體系可以方便地實現(xiàn)對用戶的身份認證,也即用戶在信息傳輸前首先用所持有的私鑰對傳輸?shù)男畔⑦M行加密,信息接收者在收到這些信息之后利用該用戶向外公布的公鑰進行解密,如果能夠解開,說明信息確實為該用戶所發(fā)送,這樣就方便地實現(xiàn)了對信息發(fā)送方身份的鑒別和認證。而另一把則作為私用密鑰加以保存。在非對稱密鑰加密體制中密鑰被分解為一對。 對稱密鑰加密體制對稱密鑰加密,又稱私鑰加密(Secret Key Encryption) ,即數(shù)據(jù)加密和解密采用的都是同一個密鑰,因而其安全性依賴于所持有密鑰的安全性,其最大的優(yōu)點就是速度快,適合于對大數(shù)據(jù)量進行加密,但其最大的缺點是在大量用戶的情況下密鑰答理復雜,而且無法完成身份認證等功能,不便于應用于網(wǎng)絡開放的環(huán)境中。比較廣泛使用的加密技術有兩種:一是對稱密鑰加密體制,一是非對稱密鑰加密體制。加密技術是一種主動的信息安全防范策略,利用一定的加密算法. 將明文轉(zhuǎn)換成毫無意義的密文。3保障電子商務信息安全措施 數(shù)據(jù)加密策略加密
范文總結(jié)相關推薦
鄂ICP備17016276號-1