关于电子商务安全的相关介绍论文

关于电子商务平安的相关介绍论文计算机的普及和广泛应用，网络技术的开展初成熟，国际互联网(Inter)的热潮席卷全球，电子商务日益成为当今社会使用频率最高的词汇之→(同时由于信誉卡技术的开展和普及，使得其为电子商务中的网上支付提供了重要的手段，并随之相应地出现了电子平安交易的协议标准为开泛网络上的电子商务提供了→个关键的平安环境电子商务：现电子化从涵盖范围方面可以定义为:交易各方以电子交易方式而不是通过当面交换或直接面谈的方式进展的任何形式的商业交易;从技术方面可定义为:电子商务是一种多技术的集合体，包括交换数据(如电子数据交换、电子邮件)、获得数据(共享数据库、电子公告牌)以及.自动捕获数据(条形码)等价1.真实性、有效性真实性、有效性，即是能对信息、实体的真实性、有效性进行鉴别。要对可能出现的假冒、伪造、篡改等网络平安的潜在威胁加以控制和预防，保证交易数据的有效性和真实性c2.机密性机密性，即是保证信息不能泄露给非受权的人或实体。要确保只有合法用户才能看到数据，预防对信息进展的非法存取和信息在传输过程中被非法窃取3.完好性完好性即是保证数据的→致性，防止数据被非受权建"修改和破坏。必须对电子商务报文进展完好性检查，抛弃也不完好或有修改痕迹的数据，防止对信息的随意生成、修改和删除，同时预防数据在传送过程中的丧失或重复J4.不可否认性不可否认性，就是建立有效的责任机制，防止实体否认其行为。电子商务是关系到双方或多方的商业交易，如何确定对方正是自己期望交易的→方是商务活动顺利进展的关键为了保证以上的平安要素在电子商务中的施行，满足电子商务为交易参与者提供可靠的平安效劳的要求，电子商务系统必须利用平安技术来搭建自己的交易平台，主要用到的平安技术有:防火墙技术、加密技术、数字签名及消息认证、数字证书和CA体系A1.防火墙技术防火墙(Firewall)是近年来开展的最重要的平安技术，它的主要功能是加强网络之间的访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络(被保护网络)。它对两个或多个网络之间传输的数据包和链接方式饺照-屯的安全策略对其进展检查，来决定网络之间的通信是百被允许，监视网络运行状态」简单防火墙技术可以在路由器上实现.专用防火墙提供更加可靠的网络平安控制方法2.加密技术加密技术是用来保证电子商务机密性的平安需要cJJo密就是使用基于数学算法的程序和保密的密钥对信息进展编码，生成难以理解的字符串己密码技术是对计算机信息进展保护的最实用和最可靠的方法o3.消息认证、数字签名和lCA体系(1)消息认证。消息认证算法，其原理是将任意长的消息M映射为较短的，固定长度的一个值H(M)oH(M)相当于消息的指纹，称为消息摘要，它对每条消息都是惟二的。它可以用于判别信息在传递过程中是否遭别人修改，假设信息被修改，就可认定消息无效。(2)数字签名。加密后的消息摘要称为数字签名。它的功能是通过数字签名证明当事人身份与数据的真实性。数据加密是保护数据的最根本的方式，数字签名那么可以解决否认、伪造、篡改及冒名等问题。(3)数字证书和认证中心CA(CertificateAuthority)。数字证书解决了网上交易和结算中的认证问题，建立起了电子商务各主体之间的信任关系。CA是电子商务中高度受信的第三方，它代替电子商务交易中的→方向另→方保证其身份的真实有效性。最早也是最知名的认证中心是VeriSign，在网络的使用过程中，你经常会遇到由VeriSign签署的数字证书。1.平安套接层协议(SecureSocketsLayer，SSL)SSL是由NetscapeCommunication公司1994年设计开发的，主要用于进步应用程序之间的数据的平安系数。SSL的整个概在一可以被总结为:一个保证任何安装了平安套接层的客户和效劳器之间事务平安的协议，该协议向基于TCP/IP的客户、服务器应用程序提供了客户端与效劳的鉴别、数据完好性及信息机密性等平安措施。2.平安电子交易公告(SecureElectronicTransactions，SET)SET是为在线交易设立的一个开放的、以电子货币为根底的电子付款系统规起oSET在保存对客户信誉卡认证的前提下，又增加了对商家身份的认证。SET已成为全球网络的工业标准3.平安超文本传输协议(S-HITP)依靠密钥的加密，保证W