版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、电子商务网站安全方案tags:方案安全电子用户网站交易信息数据可以保证前提随着信息化的浪潮席卷全球,传统的商务模式越来越受到巨大的冲击。越来越多的企业和个人消费者,在internet开放的网络环境下,基于浏览器/服务器应用方式,实现消费者地网上购物、商户之间的网上交易和在线电子支付的一种新型的商业运营模式-电子商务。更由于电子商务本身的开放性、全球性、低成本、高效率等特征,使得它不仅仅是一种新的贸易形式,它不仅会改变企业本身的生产、经营、管理活动,而且将影响到整个社会的经济运行与机构。电子商务将传统的商务流程电子化、数字化,一方面以电子流代替了实物流、资金流,可以大量减少人力、物力,降低了成本
2、;另一方面突破了时间和空间的限制,使得交易活动可以在任何时间、任何地点进行,从而大大的提高了效率。电子商务在现代社会占据如此重要的地位,而internet自身的开放性、广泛性和匿名性,给电子商务带来诸多的安全隐患:身份认证:由于非法用户可以伪造、假冒商户网站和买家身份,因此登录到商户网站的用户无法知道他们所登录的网站是否是可信的商户网站,商户网站也无法验证登录到网站上的买家是经过认证的合法用户,非法用户可以借机进行破坏。而整个网上电子商务是在商户(用户)和用户(商户)互不见面的情况下,通过internet和网络技术完成的,需要确认彼此的真实身份,保证交易全过程的安全进行。信息的真实
3、性:交易各方在平台上发布的信息、交易谈判信息和电子化交易合同等是否是真实的信息,由于internet的匿名性,使得一些投机分子可以提交一些虚假的信息,达到欺骗的行为;信息的不可抵赖性:对于信息发布、交易谈判、交易合同签署、交易平台的信息提供等关键交易步骤,一旦有一方予以否认,另一方没有已签名的记录作为仲裁的依据。信息的机密性:买家向商户网站上船的财务信息和其他一些机密资料有可能在传递过程中被非法用户截取。信息的完整性:敏感、机密信息和数据在用户和网站的传递是可能被非法用户恶意篡改,造成用户的重大损失。中小型bc电子商务网站特点:、商品品种较少,或者比较单一。、交易金额较低。、
4、交易量不大,单个用户购买频率低。、发生随机性高。主要解决问题:、网站身份的验证:保证用户访问的是一个安全,真实的商户网站,防止非法用户冒充真的网站骗取钱款。、交易数据加密:防止泄漏重要财务信息,尤其是有些数字商品,本身就是数字形式,一旦被别人窃听,将造成直接损失。、交易数据验证:防止交易数据在传输过程被人篡改。、交易数据的不可抵赖性:保证交易的全过程,能够被记录并作为审计依据。、操作的简易性:由于用户偶尔使用一次该类型网站,过份复杂和繁琐的安全操作,会使用户产生厌烦情绪,甚至影响用户购买,如何保证即安全又方便,是同样重要的问题。解决方案如下图:说明:只需要在中小型bc电子商务网站上安装:全球信
5、ssl专业版(quicksslpremium)即可实现。通过安装quicksslpremium,可以实现:、用户和网站之间的数据采用/位加密,防止数据传输过程中有人监听。、网站身份的验证,通过geotrust专有的网站签章技术,保证该签章是不能被复制和假冒的,同时还能自动生成一个实时的日期和时间戳。、简单易用,用户务须安装任何其他的软件,和专业知识就可以安全的使用网站服务。、geotrust是业界大的且发展速度最快的证书颁发机构,通过国际著名的geotrust品牌可以提升客户对网站的信赖度。、安装简单,单根证书,无需级联安装。、兼容%以上的浏览器和web服务器大型电子商务网站、银行、金融网站特
6、点:、商品品种多,内容大而全。、交易金额较高,资金流动大。、交易量大,用户操作次数频繁。、客户群固定,用户对安全性要求高。主要解决问题:、网站身份的验证:保证用户访问的是一个安全,真实的商户网站,防止非法用户冒充真的网站骗取钱款以及用户帐户信息。、交易数据加密:防止泄漏重要财务信息,帐户信息,交易数据信息被人窃听、盗用。、交易数据的不可抵赖性:保证交易的全过程,能够被记录并作为审计依据。、用户身份的验证:能够查证用户的真实身份,联系信息,财务信用,对网上交易能做数据签名,保证交易数据的完整性、真实性、不可抵赖性。、交易数据完整性:敏感、机密、重要的数据在传递过程中,防止被人篡改。解决方案如下图
7、:说明:在网站服务器(集群)端安装全球信ssl企业版(truebusinessid),同时为客户分配个人证书(mycredential)。这样可以实现:、用户和网站之间的数据采用/位加密,防止数据传输过程中有人监听。、网站身份的验证,通过geotrusttruebusinessid专有的网站签章技术,保证该签章是不能被复制和假冒的,同时还能在签章上显示网站的名称,并自动生成一个实时的日期和时间戳。而且truebusinessid证书审核了网站的书面资料,具有最高的可信度和安全性。、简单易用,用户务须安装任何其他的软件,和专业知识就可以安全的使用网站服务,用户的个人证书可以通过usbtoken方式,使用极为方便、通过个人证书,能够有效验证用户帐号,查证用户的身份信息和个人信用,并对交易数据做数字签名,保证交易内容不可抵赖。、geotrust是业界
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 雨季与夜间施工方案
- 2024年参数测试仪器项目建议书
- DB3502-T 136-2024 质量基础设施协同服务供 应链质量提升工作指南
- 2024年畜禽肉、油脂及食用杂碎项目发展计划
- 山东省德州市宁津县2025届数学三年级第一学期期末调研模拟试题含解析
- 2024年飞机维修船坞项目建议书
- 山东省菏泽外国语学校2025届四年级数学第一学期期末达标测试试题含解析
- 2024年煤制烯烃项目建议书
- 2024年地震电磁辐射观测仪项目建议书
- 2024年搅墨棒项目建议书
- 2024年电力交易员(高级工)职业鉴定理论考试题库-上(单选题)
- 《学前教育法规与职业道德》课件-第五章 幼儿园教师职业道德与伦理
- 2024-2030年中国购物中心行业市场现状供需分析及投资评估规划分析研究报告
- 宁夏2023-2024学年高一上学期语文期中试卷(含答案)
- 逐梦红领巾争做新时代好队员培训课件
- 教学计划(教学计划)2024-2025 学年五年级上册科学教科版
- 第一单元任务二《新闻采访》公开课一等奖创新教学设计 统编版语文八年级上册
- 意定监护协议2024年
- 《公共政策学(第二版)》 课件 第5章 政策制定;第6章 政策执行
- 2024年中国服务器行业发展现状、市场前景、投资方向分析报告(智研咨询发布)
- Starter Unit3 Welcome!SectionB教学设计 -2024-2025学年人教版英语七年级上册
评论
0/150
提交评论