毕业设计（论文）- 浅析电子商务的安全技术.doc

浅析电子商务的安全技术 作 者 姓 名： 专 业 ： 电子商务 学 号 ： 指 导 教 师： 完 成 日 期： 摘 要 电子商务的安全问题无疑是至关重要的。本文在分析电子商务的主要安全要素的基础上，具体介绍采用目前电子商务领域的三种安全技术，来消除电子商务活动中的安全隐患。Abstract No doubt the security of e-commerce is essential. This paper analyzes the main security elements of e-commerce based on the specifics of the three areas using current e-commerce security technology, to eliminate potential safety problems in e-commerce activities Key words: E-commerce; security; method 目 录 摘 要 II Abstract III 引 言 1 1 电子商务安全的重要性 2 2 电子商务的主要安全要素 3 2.1 信息有效性、真实性 3 2.2 信息机密性 3 2.3 信息完整性 3 2.4 信息可靠性、不可抵赖性和可鉴别性 4 3 电子商务的安全技术讨论 5 3．1 电子商务的安全技术之一——数据加密技术 5 3.1.1 常用的加密技术分类 5 3.1.2 电子商务领域常用的加密技术 6 3.1.3 与电子商务安全有关的协议技术讨论 7 3.2 电子商务的安全技术之二------身份认证技术 8 3.2.1 认证系统的基本原理 8 3.2.2 认证系统结构 8 3.2.3 中国金融认证中心CFCA的建设情况 9 3.3 电子商务的安全技术之三——网上支付平台及支付网关 9 结 论 11 参考文献 12 致 谢 13 引 言 随着Internet的发展，电子商务已经逐渐成为人们进行商务活动的新模式。相对于传统商务模式，电子商务具有便捷、高效的特点与优点。但目前全球通过电子商务渠道完成的贸易额仍只是同期全球贸易额中的一小部分。究其原因，电子商务是一个复杂的系统工程，它的实现还依赖于众多从社会问题到技术问题的逐步解决与完善。其中，电子商务安全是制约电子商务发展的一个核心和关键问题，电子商务安全技术也成为各界关注和研究的热点。 网络安全通常分成三类，即保密、完整和即需。保密是指防止未授权的数据暴露并确保数据源的可靠性；完整是防止未经授权的数据修改；即需则意味着防止延迟或拒绝服务。目前，电子商务在经济发展中起着不可替代的作用，所以网络安全的这三类问题成为研究的焦点。 由于电子商务最终要涉及客户机向商务服务器发出订单信息和结算信息，而商务服务器则要向认证机构认证并向客户机返回订单确认信息。如果信息中途被任何人改变，将会给买卖双方带来灾难性的后果，因此保证交易的完整性是极为重要的。要保证交易的完整性，除了考虑物理安全、人员安全、安全管理、介质安全等因素之外，还必须解决好技术上的安全问题。现在就如何建立电子商务的安全机制进行探讨。 在电子商务的防护机制中，应当有相应的权限设置。通过身份验证等方式来防止别人随意地盗取信息。也可以通过数据文件的双重加密提高防护的安全等级。在数据的完整性方面，就是要保证数据不被修改或盗取。安全机制在这里可以分为加密机制、数字鉴别机制、访问控制机制、认证交换机制、信息流认证机制、路由控制机制等。 1 电子商务安全的重要性 随着信息技术在贸易和商业领域的广泛应用，利用计算机技术、网络通信技术和因特网实现商务活动的国际化、信息化和无纸化，已成为各国商务发展的一大趋势。电子商务正是为了适应这种以全球为市场的的变化而出现的和发展起来的，它是当今社会发展最快的领域之一，同时也为全球的经济发展带来新的增长点。电子商务正在改变着人们的生活以及整个社会的发展进程，贸易网络将引起人们对管理模式、工作和生活方式，乃至经营管理思维方式等等的综合革新。对贸易和商业领域来说，电子商务的发展正在改变着传统的贸易方式，缩减交易程序，提高办事效率。 现在，许多网站都提供有“商城”，供网民在网上购物。可以说，电子商务应用将越来越普及。然而，随着Internet逐渐发展成为电子商务的最佳载体，互联网具有充分开放，不设防护的特点使加强电子商务的安全问题日益紧迫，只有在全球范围建立一套人们能充分信任的安全保障制度，确保信息的真实性、可靠性和保密性，才能够打消人们的顾虑，放心