新时期企业实施网络技术安全评估及策略探究.pdfVIP

2006年2月料杖任济市场 新时期企业实施网络技术安全评估及策略探究--第1页 穆成华(天津市社会保险基金管理中心塘沽区分中心300450) 摘 要:21世纪是电子商务的世纪，企业 议，对别的安全协议，如SSL, I尸sec/VPN, 品牌CA，到这一层面才开始真正对客户的请 要想在竞争中求得生存，必须实施电子商务，电 S/MIME 等不兼容，所以，SE丁协议不但不支 求进行运作。 子商务最基本的要求就是安全，而交易安全也持除了卡支付以外的其它支付方式，更不能支 CA 的分级系统如下图所示: 成为制约其发展的关键。本文从电子商务系统持电子商务中另一种增长较快、交易额较大的 这里要注意一个问题，因为CA是分级的， 时安全性的需求出发，探讨了电子商务安全技 网上交易方式— B2B 电子商务。 CA 自己的证书是它上级的CA颁发的，证书申 术体系结构，分析了电子商务安全技术提出了 2.2SSL安全协议 请实体要验证CA 的合法性，就必须要更高一 安全解决方案。 SSL安全协议最初是由NetscapeCom- 级CA 的证书，所以这样层层上推，一直到 关键词: 电子商务;网络安全;企业商 munication公司设计开发的，又叫’安全套接 RootCA,RootCA是自签名的。这样就形成了 务;CA 认证 层 (SecureSocketsLayer)协议”，主要用于 一个CA信任链，最后CA颁发给证书申请实体 提高应用程序之间数据的安全系数。与SE下的 的不仅是那单张证书，还要加上这个CA信任 引言 庞大、复杂和完成一次交易漫长的等待时间相链。图中客户端1的CA信任链包括RootCA, 随着计算机技术和通信技术的发展以及In- 比，SSL实施比较简单，效率较高。同时，它CA1和CA3 的证书，客户端2的CA信任链包括 ternet网络的普及和成熟，电子商务正以不可逆还支持没有“电子钱包”的交易，这是传统 RootCA 和CA2 的证书。 S 〔下所不具备的。目前SSL已成为Internet上应 转之势席卷全球的各行各业。电子商务是在信息 经济这个背4下从商品流通领域开始随后波及生用最多最广的安全协议。但是由于它不能保证 产、投资等其他领域的商业信息化革命。下面这 信息的不可抵赖性，对涉及多方认证的卡支付 个定义清楚扼要地表达了这一点: “电子商务是在 应用并不合适，因此，在复杂的电子商务应用 技术、经济高度发达的现代社会里，掌握信息技术 中，往往采取SE丁和SSL结合的做法，比如在 和商务规则的人系统化运用电子工具高效率、低 银行与商家间采用SE下协议，而在商家与客户 成本地从事以商品交换为中心的各种活动。”电子 间采用SSL. 商务涵盖的业务包括;信息交换、售前售后服务(#2 3. CA 系统 供产品和服务的细节、产品使用技术指南、回答 3.1什么是CA 认证 顾客意见)、销售、电子支付(使用电子资金转账、 所谓CA(CertificateAuthority)认证中 信用卡、电子支票、电子现金)、运输(包括商品 心，就是经过国家商用密码管理委员会严格审 客户端1 的发送管理和运输跟踪以及可以电子化传送的产批的发放和管理数字安全证书的专门机构。它 品的实际发ixi、组建虚拟企业、公司和贸易伙伴是采用PKI(PublicKeyInfrastructure)公开 3.4CA认证在电子商务中的应用 可以共同拥有和运营共享的商业的方法等。 密钥基础架构技术，专门提供网络身份认证服 由于CA认证给电子商务带来了高度的安 1.电子商务安全概述 务，负责签发和管理数字证书，且具有权威性 全性，因此成为电子商务中不可或缺的组成部 在当今的电子商务中，Internet是重要平 和公正性的第