網(wǎng)上書店信息安全問題與策略探索-在線瀏覽
2025-04-05 21:57本頁面
【正文】 火墻、防病毒、訪問控制和防攻擊等常用網(wǎng)絡(luò)安全措施來解決。二、網(wǎng)上書店信息安全問題的解決對策１．加強個人身份驗證通過對網(wǎng)上支付認(rèn)證手段的分析來看，身份確認(rèn)是信息安全的薄弱環(huán)節(jié)，而銀行的數(shù)據(jù)也表明支付否認(rèn)是發(fā)生交易爭議的主要原因。認(rèn)證手段通常有4種：一是用戶名和密碼；二是動態(tài)密碼，分為有源動態(tài)密碼和無源動態(tài)密碼；三是多因子的論證，包括手機短信和個人信息等；四是證書認(rèn)證。購書客戶的瀏覽器和Ｗｅｂ站點的服務(wù)器都要支持有關(guān)的工業(yè)標(biāo)準(zhǔn)，如ＳＥＴ（ＳｅｃｕｒｅＥｌｅｃｔｒｏｎｉｃＴｒａｎｓａｃｔｉｏｎ）和ＳＳＬ（ＳｅｃｕｒｅＳｏｃｋｅｔｓＬａｙｅｒ）等。其次，采用數(shù)字證書身份認(rèn)證加上口令加密的雙因子身份認(rèn)證技術(shù)。當(dāng)服務(wù)器獲得用戶證書后，還要檢索該證書是否在廢止證書列表之中。ＣＡ中心的作用在于確保網(wǎng)上交易合同的有效性，確保交易內(nèi)容、交易雙方賬號、密碼不被他人識別和盜取，確保交易合同的完整性，防止單方面對交易信息的生成和修改。２．網(wǎng)上書店購書過程中的數(shù)據(jù)加密書刊的物流信息在網(wǎng)絡(luò)中傳輸時，通常不是以明文方式而是以密文的方式進行通信傳輸。加密技術(shù)包括兩個元素：算法和密鑰。在安全保密中，可通過適當(dāng)?shù)拿荑€加密技術(shù)和管理機制來保證網(wǎng)上書店物流信息的通訊安全。相應(yīng)地，對數(shù)據(jù)加密的技術(shù)也分為兩類，即對稱加密（私人密鑰加密）和非對稱加密（公開密鑰加密）。密鑰的保密是很關(guān)鍵的，否則，網(wǎng)絡(luò)攻擊者掌握加密、解密算法，又得到密鑰，會使購書客戶遭受損失。還可以采用短信加密技術(shù)，用戶購書過程中的訂單、付款等可以短信的形式確認(rèn)，而豐富多樣的短信息服務(wù)的實現(xiàn)借助于ＳＩＭ卡片以及在ＳＩＭ卡片上開發(fā)應(yīng)用和菜單的ＳＴＫ（ＳＩＭｃａｒｄＴｏｏｌＫｉｔｓ）技術(shù)。除了加密和解密外，系統(tǒng)還通過ＭＡＣ算法完成報文的完整性校驗。３．完善網(wǎng)上支付手段網(wǎng)上書店的一個重要環(huán)節(jié)是網(wǎng)上支付。目前國際上流行的電子商務(wù)所采
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1