电子商务安全策略论文.docVIP

　　电子商务安全策略论文 摘要: 电子商务的实施，其关键是要保证整个商务过程中系统的安全性。针对这个问题，该文仔细分析了认证系统、SSL协议和SET协议，指出了其应用中的一些局限，另外，还介绍了几种与商务安全有关的其它技术。 关键词：安全、认证、证书、CA 、SSL协议、SET协议 一 引言 近几年，随着互联网的不断发展，在世界范围内掀起了一股电子商务热潮。许多国家政府部门对电子商务的发展十分重视.freelail通知用户，然后用户须用浏览器从这里证书。 2.3 我国认证系统的建设情况 为保证电子商务在中国的顺利开展，必须建立全国统一的金融认证中心。 目前，经金融系统电子商务联络与研究小组提议，由人民银行和各家商业银行联合建立金融部门的安全认证体系得到了国内十几家商业银行的支持和响应。经金融信息化领导小组会议批准，现已决定由人民银行牵头，联合工商银行等11家商业银行，共同出资建立金融认证中心。 金融认证中心工程建设目前正在顺利进行。它将是面向全国的、金融系统联合共建的统一的认证中心，将支持B to C和B to B两种模式的网上交易；在体系结构上，金融认证中心的设计充分考虑了各地方开展电子商务的认证需求，计划在中心城市或某些银行系统内设立若干面对客户的注册机构。 三 SSL协议 SSL协议是Netscape公司在网络传输层之上提供的一种基于RSA和必威体育官网网址密钥的用于浏览器和D5 信息摘要算法。公开密钥认证遵循X.509标准。 SSL协议独立于应用层协议，且被大部分的浏览器和等公司也提供这种简单加密模式的支付系统。 3.3 SSL的应用及局限 中国目前多家银行均采用SSL协议，如在目前中国的电子商务系统中能完成实时支付，用的最多的招行一网通采用的就是SSL协议。所以，从目前实际使用的请款来看，SSL还是人们最信赖的协议。 SSL当初并不是为支持电子商务而设计的，所以在电子商务系统的应用中还存在很多弊端。它是一个面向连接的协议，在涉及多方的电子交易中，只能提供交易中客户与服务器间的双方认证，而电子商务往往是用户、网站、银行三家协作完成, SSL协议并不能协调各方间的安全传输和信任关系；还有，购货时用户要输入通信地址，这样将可能使得用户收到大量垃圾信件。 因此，为了实现更加完善的电子交易，MasterCard和Visa以及其它一些业界厂商制订并发布了SET协议。 四 SET协议 SET协议是针对开放网络上安全、有效的银行卡交易，由Visa和MasterCard联合研制的，为Inter上卡支付交易提供高层的安全和反欺诈保证。SET协议为电子交易提供的安全措施 SET协议保证了电子交易的机密性、数据完整性、身份的合法性和抗否认性。 4.1 机密性（Confidentiality） SET协议采用先进的公开密钥算法来保证传输信息的机密性，以避免Inter上任何无关方的窥探。公开密钥算法容许任何人使用公开的密钥将加密信息发送给指定的接收者，接收者收到密文后，用私人密钥对这个信息解密，因此，只有指定的接收者才能读这个信息，从而保证信息的机密性。 SET协议也可通过双重签名的方法将信用卡信息直接从客户方透过商家发送到商家的开户行，而不容许商家访问客户的账号信息，这样客户在消费时可以确信其信用卡号没有在传输过程中被窥探，而接收SET交易的商家因为没有访问信用卡信息，故免去了在其数据库中保存信用卡号的责任。 4.2 数据完整性（Data Integrity） 通过SET协议发送的所有报文加密后，将为之产生一个唯一的报文摘要值（message digest），一旦有人企图篡改报文中包含的数据，该数值就会改变，从而被检测到，这就保证了信息的完整性。 4.3 身份验证（Verification of Identity） SET协议可使用数字证书来确认交易涉及的各方（包括商家、持卡客户、受卡行和支付网关）的身份，为在线交易提供一个完整的可信赖的环境。 4.4 抗否认性（Non-repudiation of Disputed Charges） SET交易中数字证书的发布过程也包含了商家和客户在交易中存在的信息。因此，如果客户用SET发出一个商品的订单，在收到货物后他（她）不能否认发出过这个订单；同样，商家以后也不能否认收到过这个订单。 4.5 SET的局限性 SET是专门为电子商务而设计的协议，虽然它在很多方面优于SSL协议，但仍然不能解决电子商务所遇到的全部问题。而且，SET遭到有些银行的抵制，其前途如何，尚未得知。 五 与电子商务安全有关的其他一些技术 5.1 密码技术 密码技术基本思想是在加密密钥Ke的控制下按照加密算法E对要保护的数据（即明文M）加密成密文C，记为C＝E（M，Ke）。而解密是在解密钥Kd的控制下按照解密算法D对密文C