電子商務(wù)安全與管理第1章電子商務(wù)安全現(xiàn)狀與趨勢-文庫吧資料
2025-01-15 23:31本頁面
【正文】 Secure Electronic Transaction)。由Microsoft公司提出， STT將認(rèn)證和解密在瀏覽器中分離開，以提高安全控制能力。 SSL被用于Netscape Communicator和 Microsoft IE瀏覽器，以完成需要的安全交易操作。依靠密鑰對的加密，保障 Web站點間交易信息傳輸?shù)陌踩浴? ① 信息保密性 ② 交易者身份的確定性 ③ 不可否認(rèn)性 ④ 不可修改性 二 、 電子商務(wù)安全管理 （四）電子商務(wù)安全交易的有關(guān)標(biāo)準(zhǔn)和實施方法 近年來， IT業(yè)界與金融行業(yè)一起，推出不少更有效的安全交易標(biāo)準(zhǔn)。其三大類是：①實體安全 ②運(yùn)行安全 ③信息安全 二 、 電子商務(wù)安全管理 （三）電子商務(wù)的安全控制要求 電子商務(wù)發(fā)展的核心和關(guān)鍵問題是交易的安全性。 ②各部門都建立了相應(yīng)的計算機(jī)安全管理組織和計算機(jī)安全管理員 ③在技術(shù)上，有關(guān)部門和單位也在有組織、有計劃地加緊研究安全問題，逐步發(fā)展我國自己的安全產(chǎn)品和安全商品，建立我國自己的計算機(jī)安全保護(hù)體系。其 具體含義有四層 ：①系統(tǒng)設(shè)備及相關(guān)設(shè)施運(yùn)行正常，系統(tǒng)服務(wù)適時；②軟件 (包括操作系統(tǒng)軟件、數(shù)據(jù)庫管理軟件、網(wǎng)絡(luò)軟件、應(yīng)用軟件及相關(guān)資料 )完整；③系統(tǒng)擁有的和產(chǎn)生的數(shù)據(jù)或信息完整、有效、使用合法、不被破壞或泄露；④系統(tǒng)資源和信息資源使用合法。⑦電子商務(wù)系統(tǒng)安全涉及到許多學(xué)科。⑤人為地某些因素也會威脅電子商務(wù)系統(tǒng)的安全。而計算機(jī)網(wǎng)絡(luò)的迅速發(fā)展，也增加了安全隱患和被攻擊的區(qū)域及環(huán)節(jié)。②電子商務(wù)系統(tǒng)本身的脆弱性已成為不安全的內(nèi)在因素。 5． 計算機(jī)犯罪：指行為人利用計算機(jī)操作所實施的危害計算機(jī)信息系統(tǒng) （ 包括內(nèi)存數(shù)據(jù)和程序 ） 安全和其他嚴(yán)重危害社會的犯罪行為 。 3． 計算機(jī)病毒：是對計算機(jī)資源具有破壞作用的一組程序或指令的集合 ， 它是一個程序 ， 一段可執(zhí)行碼 ， 當(dāng)達(dá)到某種條件時即被激活 。 主動攻擊是指以各種方式有選擇地破壞信息 。 這些攻擊可引起服務(wù)崩潰 ，保密信息暴露 ， 從而最終導(dǎo)致公眾信心的喪失 ， 電子商務(wù)實施的瓦解 。 客戶需要保證其保密信息不會被暴露 。 電子商務(wù)的安全不僅僅是狹義上的網(wǎng)絡(luò)安全 ， 比如防病毒 、 防黑客 、 入侵檢測等等 ， 從廣義上講還包括 信息的完整性以及交易雙方身份的不可抵賴性 ， 從這種意義上來說 ， 電子商務(wù)的安全涵蓋面比一般的網(wǎng)絡(luò)安全要廣泛得多 ， 從整體上可分為兩大部分： 計算機(jī)網(wǎng)絡(luò)安全和商務(wù)交易安全 。 （ 2）涉及電子商務(wù)的法律法規(guī) ：今年以來國家相繼出臺了 《 互聯(lián)網(wǎng)信息服務(wù)管理辦法 》 、 《 互聯(lián)網(wǎng)電子公告服務(wù)管理規(guī)定 》 、 《 互聯(lián)網(wǎng)從事登載新聞業(yè)務(wù)管理暫行規(guī)定 》 等相關(guān)法規(guī)。我國制定通訊網(wǎng)絡(luò)國家標(biāo)準(zhǔn)時，主要采用 OSI標(biāo)準(zhǔn)。 現(xiàn)有 6項磁條卡國家標(biāo)準(zhǔn)，三項觸點式集成電路卡（ IC）國家標(biāo)準(zhǔn) 。 ② 識別卡標(biāo)準(zhǔn)：國際標(biāo)準(zhǔn)化組織（ ISO）從 80年代開始制定識別卡及其相關(guān)設(shè)備的標(biāo)準(zhǔn)，至今已頒布了 37項。 （ 3） CA安全認(rèn)證系統(tǒng)：承擔(dān)證書的簽發(fā)、審批、廢止、查詢、數(shù)字簽名、證書 /黑名單發(fā)布、密鑰恢復(fù)與管理、證書認(rèn)定和政策制定等任務(wù)。 （ 2） CA中心：數(shù)字證書認(rèn)證中心 CA中心，就是一個 負(fù)責(zé)發(fā)放和管理數(shù)字證書的權(quán)威機(jī)構(gòu) ，是電子商務(wù)中介與買賣雙方之外公正的、權(quán)威的第三方，是電子商務(wù)中的核心角色。 （ 4）支付網(wǎng)關(guān) ：支付網(wǎng)關(guān)是 銀行金融系統(tǒng)和 Inter之間的接口 ，位于 Inter和傳統(tǒng)的銀行專網(wǎng)之間，是由銀行操作的將Inter上的傳輸數(shù)據(jù)轉(zhuǎn)換為金融機(jī)構(gòu)內(nèi)部數(shù)據(jù)的設(shè)備，或由指派的第三方處理商家支付信息和顧客的支付指令。 （ 3）數(shù)字簽名：數(shù)字簽名機(jī)制提供了一種 鑒別方法 ，以解決偽造、抵賴、冒充和篡改等安全問題。 三 、 電子商務(wù)的技術(shù)支撐與運(yùn)行平臺 四 、 電子商務(wù)的安全支撐環(huán)境 （一）信息傳輸?shù)陌踩夹g(shù) （ 1）加密與解密技術(shù)：加密技術(shù)是電子商務(wù)采取的主要安全措施 ,貿(mào)易方可根據(jù)需要在信息交換的階段使用。以上兩種形式各有其優(yōu)缺點，適用于不同的用戶需求。 一、電子商務(wù)的基本概念 （一）電子商務(wù)的主要功能 （ 1）廣告宣傳 （ 2）咨詢洽談 （ 3）網(wǎng)上購物 （ 4）網(wǎng)上支付 （ 5）電子賬戶 （ 6）服務(wù)傳遞 （ 7）意見征詢 （ 8）交易管理 二 、 電子商務(wù)的主要功能及工作模式 （二）電子商務(wù)的工作模式 （ 1）企業(yè)間的電子商務(wù) (Business to Business,一般簡寫為 B to B或 B2B) （ 2）企業(yè)與消費(fèi)者之間的電子商務(wù) (B2C) （ 3）消費(fèi)者之間的電子商務(wù) (C2C) （ 4）企業(yè)與政府之間的電子商務(wù) (B2G) （ 5）消費(fèi)者與政府之間的電子商務(wù) (C2G) （ 6）政府與政府之間的電子商務(wù) (G2G) 二 、 電子商務(wù)的主要功能及工作模式 （三）電子商務(wù)的基本工作流程 我們以網(wǎng)上購物為例，來看看電子商務(wù)的基本工作流程： （ 1）登陸網(wǎng)上購物中心（網(wǎng)上商店） （ 2）瀏覽 （ 3）選購 （ 4）付款 （ 5）配送 二 、 電子商務(wù)的主要功能及工作模式 三 、 電子商務(wù)的技術(shù)支撐與運(yùn)行平臺 （一）電子商務(wù)的支撐技術(shù) （ 1）分布式計算技術(shù)：分布式計算技術(shù)可以 把大負(fù)荷運(yùn)算分散 在多臺機(jī)器上同時進(jìn)行，并通過某種機(jī)制控制它們的協(xié)作。 世界各大 IT廠商積極推出的面向電子商務(wù)的軟件產(chǎn)品和解決方案 ， 使人們已越來越清楚地看
試題試卷相關(guān)推薦
鄂ICP備17016276號-1