capicom在安全电子商务中的应用研究(1)

《capicom在安全电子商务中的应用研究(1)》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、从本学科出发，应着重选对国民经济具有一定实用价值和理论意义的课题。课题具有先进性，便于研究生提出新见解，特别是博士生必须有创新性的成果CAPICOM在安全电子商务中的应用研究(1)摘要电子商务的出现变革了贸易方式，在带来便利的同时也带了很多安全隐患，如何构建电子商务的安全性成为商务信息化的研究热点。分析了电子商务交易模型的安全需求，探讨了密码中间件CAPICOM在安全交易模型中的应用，讨论CAPICOM的数据结构和COM对象，指出使用标准接口的密码中间件能使电子商务应用零开销地本地化CSP。关键字密码中间件;电子商务;交易模型;信息安全;CAPICOM1

2、前言随着Internet的不断普及，人们的消费观念和商务模式也发生了巨大了变化，人们更希望通过网络的便利来进行网络采购和交易，从而导致了电子商务的出现，并在世界范围内掀起了一股热潮。但是，美国密执安大学一个调查机构通过对23000名因特网用户的调查显示[1]，超过60%的人由于担心电子商务的安全问题而不愿进行网上购物。因此，研究和分析电子商务的信息安全问题，特别是针对我国国情，充分借鉴国外的先进技术和经验，开发和研究出具有独立知识产权的电子商务信息安全产品，成为目前我国电子商务的热点。电子商务安全威胁课题份量和难易程度要恰当，博士生能在二年内作出结果，硕

3、士生能在一年内作出结果，特别是对实验条件等要有恰当的估计。从本学科出发，应着重选对国民经济具有一定实用价值和理论意义的课题。课题具有先进性，便于研究生提出新见解，特别是博士生必须有创新性的成果CAPICOM在安全电子商务中的应用研究(1)摘要电子商务的出现变革了贸易方式，在带来便利的同时也带了很多安全隐患，如何构建电子商务的安全性成为商务信息化的研究热点。分析了电子商务交易模型的安全需求，探讨了密码中间件CAPICOM在安全交易模型中的应用，讨论CAPICOM的数据结构和COM对象，指出使用标准接口的密码中间件能使电子商务应用零开销地本地化CSP。关键字

4、密码中间件;电子商务;交易模型;信息安全;CAPICOM1前言随着Internet的不断普及，人们的消费观念和商务模式也发生了巨大了变化，人们更希望通过网络的便利来进行网络采购和交易，从而导致了电子商务的出现，并在世界范围内掀起了一股热潮。但是，美国密执安大学一个调查机构通过对23000名因特网用户的调查显示[1]，超过60%的人由于担心电子商务的安全问题而不愿进行网上购物。因此，研究和分析电子商务的信息安全问题，特别是针对我国国情，充分借鉴国外的先进技术和经验，开发和研究出具有独立知识产权的电子商务信息安全产品，成为目前我国电子商务的热点。电子商务安全

5、威胁课题份量和难易程度要恰当，博士生能在二年内作出结果，硕士生能在一年内作出结果，特别是对实验条件等要有恰当的估计。从本学科出发，应着重选对国民经济具有一定实用价值和理论意义的课题。课题具有先进性，便于研究生提出新见解，特别是博士生必须有创新性的成果电子商务中的安全隐患可分为如下几类[2]，1.信息截获和窃取。如果没有采用加密措施或加密强度不够，攻击者可能通过因特网、电话网、电磁波辐射域内安装截收装置或在网关和路由器上截获数据等方式，窃取机密信息，或通过对信息流量和流向、通信频度和长度等参数的分析，导出有用信息，如银行帐号、密码等；2.信息篡改。如果攻击

6、者熟悉了网络信息格式，可对网络传输的信息进行中途修改，并发往目的地，从而破坏信息完整性。如篡改信息流的次序，更改信息内容；3.信息假冒。当攻击者掌握了网络信息数据规律或解密了商务信息以后，可以假冒合法用户来欺骗其他用户，例如伪造电子邮件，虚开网站和商店，发送电子邮件，收定货单；伪造大量用户穷尽商家资源，使合法用户不能正常访问网络资源，使有严格时间要求的服务不能及时得到响应等；4.交易抵赖。交易抵赖包括多个方面，如发信者事后否认曾经发送过某条信息或内容，收信者事后否认曾经收到过某条消息或内容，购买者做了定货单不承认，商家卖出的商品因价格差而不承认原有的交易

7、。电子商务安全需求课题份量和难易程度要恰当，博士生能在二年内作出结果，硕士生能在一年内作出结果，特别是对实验条件等要有恰当的估计。从本学科出发，应着重选对国民经济具有一定实用价值和理论意义的课题。课题具有先进性，便于研究生提出新见解，特别是博士生必须有创新性的成果电子商务面临的威胁直接导致了电子商务对于信息安全的需求，也就是实现一个安全电子商务系统务必具备的信息安全品质，主要包括机密性、完整性、认证性和不可抵赖性。1.秘密性，电子商务作为贸易的一种手段，其信息直接代表着个人、企业或国家的商业机密。传统纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送

8、商业报文来达到保守机密的目的。电子商务是建立在一个较为开放的网络环境上的如Int