工程硕士学位论文 开题报告 样板 同济大学.doc

工程硕士学位论文选题报告 及论文工作计划 课 题名 称 BAB电子商务安全体系研究 及数据传输安全的设计与实现 学 号 0621170269 姓 名 专 业领 域 所在院、系 校 内导 师 校 外导 师 选 题时 间 2007 年 8 月 1 日 2007 年 8 月 1 日 一、立论依据 课题来源、选题依据和背景情况、课题研究目的、工程应用价值 课题来源： 本课题来源于“中国商务港”一个全方位资源运营电子商务平台的实际课题。这是由科技部立项、国务院发展研究中大力支持的一个国家级项目。中国商务港的运营模式是BAB(Business Agent Business)，即通过代理实现的、以广义的资源运营为特征的企业间电子商务模式。它与B2B(Business to Business)的主要区别在于：把现代信息技术提供的迅速、方便的服务和以代理（Agent）方式提供的安全、可靠的服务有机地融为一体，以解决在中国推广电子商务的瓶颈问题——信誉问题、支付问题和物流问题。通过优质的服务吸引和凝聚一批有价值的客户并保证客户在交易过程中的利益不受侵害，最大限度的整合了社会资源。 中国商务港与北京数字认证中心、银行、质检等多家职能部门的合作形成了一个整体的“代理”，为在线操作的客户提供支付、身份认证、质检、仲裁等服务，它全方位的服务体系对安全性有着很高的要求。 选题依据和背景情况： 选题依据中国商务港项目的实际需求及市场调研结果。 中国商务港是帮助企业实现资源运营的电子商务平台，它的宗旨是使企业通过本平台能从全球的视野审视自身拥有的资源，充分发挥自身的优势，以合理的代价利用和橇动其他主体资源，通过资源整合、合作共赢的方式，充分发挥各种资源的效能，获取最佳的经济效益。 BAB平台不仅要为企业提供真实有效的信息，还要为企业搭建一个能够实现网上安全交易的渠道；不仅提供买卖的交易方式，还要提供租赁、资源配置、拍卖等多种交易方式；交易的对象除了实物产品，还包括无形资产、产权、服务和生产能力等各种类型的资源。大量的网上交易势必对安全性方面提出了很高的要求，数据在传输过程中必须保证安全、保密、可靠，用户在支付过程中必须保证其经济利益不受侵害、账户信息不被盗用等。 课题研究目的： 针对BAB平台的特点，形成一套安全体系确保其所有数据传输过程的安全。这一安全体系最终将确保该平台能够承担起保证自身7*24小时无故障运行的同时保证客户安全交易的重任。提高BAB模式中“代理”所占的地位，从电子商务角度出发，真正意义上解决整个商务过程中的各种数据在传输过程中的可用性、完整性、保密性问题，从而确保平台的每一位使用者的利益。 工程应用价值： 通过本课题的研究，排除了电子商务重点环节的不安全因素，使交易全程线上进行成为可能。与此同时，大大增强了顾客对网上交易安全性的信心，使企业特别是一些人力资源、技术力量相对匮乏的中小型企业相信网上交易，愿意网上交易。促成了更多资源的合理整合，拓展了普通电子商务或行业电子商务的局限性。对于中国商务港的运营商来说，增加了平台的安全性及可靠度就意味着提高了运营商的信誉和利润。 二、文献综述 国内外研究现状、发展动态 国内外研究现状 随着电子商务的发展，各种法规也随之健全，德国、韩国、意大利、西班牙和美国的许多州已经通过数字签名和身份认证法律。另外，两大国际信用卡组织VISA和MasterCard合作制订的安全电子交易（SET）协议定义了一种电子支付过程标准，其目的就是保护万维网上支付卡交易的每一个环节。国外有关电子商务的安全技术，虽然整体来看其结构或加密技术都不错，但这算法（无论是对称的还是非对称的）受到了外国密码政策的限制，因此强度普遍不够。这年来，我国兴起了电子商务热潮然而，由于我国电子商务起步相对较晚，技术相对落后，缺乏具有自主知识产权的安全产品，因此在安全问题上，我国电子商务面临着如下几个问题：法律方面：我国从2000年起就酝酿在电子商务方面立法。年3月24日，国务院原则通过了《中华人民共和国电子签名法(草案)》。立法可以解决安全问题，但电子商务的信用问题却依然存在。与国外不同，中国信用体系面临着信用信息条块分割的问题。银行、税务、法律等部门都有各自的信息库，但这些信息很难联网，更不要说与全社会共享了。对于电子商务交易投诉越来越多，网上欺诈、毁约、货不对版等一系列信用问题，成为了众多网商考虑的问题安全攻击计算机系统遭受病毒感染和破坏的情况相当严重，黑客袭击成为主要的安全威胁，从国内情况来看，目前我国95%与互联网相的网络管理中心都遭