浅析电子商务的安全技术

《浅析电子商务的安全技术》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、user第13页2021-6-11浅析电子商务的安全技术目录摘要……………………………………………………………………………（2）一、电子商务的主要安全要素………………………………………………（2）1.1信息有效性、真实性……………………………………………………（2）1.2信息机密性………………………………………………………………（2）1.3信息完整性………………………………………………………………（3）1.4信息可靠性、不可抵赖性和可鉴别性……………………………………（3）二、电子商务的安全技术讨论………………………………………………（3）2.1电子商务的安全技术之一-----数据加密技术

2、………………………（3）2.2电子商务的安全技术之二------身份认证技术………………………（7）2.3电子商务的安全技术之三 网上支付平台及支付网关…………………（9）三、认证技术……………………………………………………………………（9）3.1常用的安全认证技…………………………………………………………（10）3.2安全认证机构………………………………………………………………（11）四、安全认证协议…………………………………………………………（11）4.1安全套接层（SSL）协议………………………………………………（11）4.2安全电子交易（SET）协议…………………………………………

3、……（12）参考文献………………………………………………………………………（12）user第13页2021-6-11摘要：随着Internet的发展，电子商务已经逐渐成为人们进行商务活动的新模式。越来越多的人通过Internet进行商务活动电子商务的发展前景十分诱人，而其安全问题也变得越来越突出。Intenet所具有的开放性是电子商务方便快捷、广泛传播的基础，而开放性本身又会使网上交易面临种种危险。安全问题始终是电子商务的核心和关键问题。如何建立一个安全、便捷的电子商务应用环境，对信息提供足够的保护，已经成为商家和用户都十分关心的话题。关键词：电子商务安全套接层协议安全电子交易 认证中心安

4、全认证协议安全认证协议一 电子商务的主要安全要素目前电子商务工程正在全国迅速发展。实现电子商务的关键是要保证商务活动过程中系统的安全性，即应保证在基于Internet的电子交易转变的过程中与传统交易的方式一样安全可靠。从安全和信任的角度来看,传统的买卖双方是面对面的,因此较容易保证交易过程的安全性和建立起信任关系。但在电子商务过程中，买卖双方是通过网络来联系，由于距离的限制，因而建立交易双方的安全和信任关系相当困难。电子商务交易双方（销售者和消费者）都面临安全威胁。电子商务的安全要素主要体现在以下几个方面：1.1信息有效性、真实性电子商务以电子形式取代了纸张，如何保证这种电子形式的贸易信息

5、的有效性和真实性则是开展电子商务的前提。电子商务作为贸易的一种形式，其信息的有效性和真实性将直接关系到个人、企业或国家的经济利益和声誉。1.2信息机密性user第13页2021-6-11电子商务作为贸易的一种手段，其信息直接厂代表着个人、企业或国家的商业机密。传统的纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送商业报文来达到保守机密的目的。电子商务是建立在一个较为开放的网络环境上的，商业防泄密是电子商务全面推广应用的重要保障。1.3信息完整性电子商务简化了贸易过程，减少了人为的干预，同时也带来维护商业信息的完整、统一的问题。由于数据输入时的意外差错或欺诈行为，可能导致贸易各方信息的

6、差异。此外，数据传输过程中信息的丢失、信息重复或信息传送的次序差异也会导致贸易各方信息的不同。因此，电子商务系统应充分保证数据传输、存储及电子商务完整性检查的正确和可靠。1.4信息可靠性、不可抵赖性和可鉴别性可靠性要求即是能保证合法用户对信息和资源的使用不会被不正当地拒绝；不可否认要求即是能建立有效的责任机制，防止实体否认其行为；可控性要求即是能控制使用资源的人或实体的使用方式。在传统的纸面贸易中，贸易双方通过在交易合同、契约或贸易单据等书面文件上手写签名或印章来鉴别贸易伙伴，确定合同、契约、单据的可靠性并预防抵赖行为的发生。在无纸化的电子商务方式下，通过手写签名和印章进行贸易方的鉴别已是

7、不可能的。因此，要在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识。在1nternet上每个人都是匿名的。原发方在发送数据后不能抵赖；接收方在接收数据后也不能抵赖。　二电子商务的安全技术讨论2．1user第13页2021-6-11电子商务的安全技术之一-----数据加密技术加密技术用于网络安全通常有二种形式，即面向网络或面向应用服务。面向网络的加密技术通常工作在网络层或传输层，使用经过加密的数据包传送、认